Ondanks de maatregelen bleven de aanwezige Kamerleden sceptisch. Zo zeiden Barbara Kathmann (GroenLinks-PvdA) en Amin el Boujdaini (D66) aan het einde van het gesprek dat er meer waarborgen moeten komen. Kathmann vroeg of het niet mogelijk is om een soort gouden aandeel te maken, een vetorecht voor de Nederlandse overheid, waardoor het zeker is dat de diensten die Solvinity verricht voor de overheid onder Nederlandse controle blijven. Solvinity zorgt er onder meer voor dat DigiD werkt.
Kyndryl hamert op vertrouwen
Techbedrijf Kyndryl heeft de zorgen die leven bij Tweede Kamerleden over de overname van het bedrijf achter DigiD niet kunnen wegnemen. In een gesprek in de Tweede Kamer legden leidinggevenden van de Nederlandse tak van Kyndryl uit dat er veel maatregelen zijn genomen om te voorkomen dat de Amerikaanse regering DigiD kan platleggen na de overname.
Het deel van Kyndryl dat Solvinity wil overnemen, is Nederlands. Het is echter een dochteronderneming van het Amerikaanse Kyndryl en Amerikaanse bedrijven kunnen door de regering worden gedwongen om data te delen of diensten te stoppen.
Maatregelen
Het managementteam van Kyndryl, bestaande uit drie Nederlanders en een Ier, beantwoordde de vragen van de Kamer door te herhalen welke maatregelen er al zijn genomen. Ze zeiden dat alle verzoeken van overheden om data te delen worden doorgeleid naar klanten en dat technische, organisatorische en juridische maatregelen worden genomen om te voorkomen dat buitenlandse actoren toegang kunnen krijgen tot data.
Technische gezien zal er volgens Kyndryl niets veranderen zonder instemming van de klanten van Solvinity. De data blijven in Nederland, de diensten worden in de EU uitgevoerd en toegang tot de gegevens is alleen mogelijk op EU-grondgebied.
Weerstand bieden
Er zal operationele soevereiniteit blijven, zei managing director Piet Bil van Kyndryl. ‘Zoals de architectuur van Solvinity momenteel is ontworpen, is er geen technische mogelijkheid om toegang te krijgen tot klantgegevens van Solvinity of om de diensten buiten de EU uit te schakelen. In het geval van een Amerikaans overheidsbevel voor dergelijke acties, zal Kyndryl vertrouwen op zijn organisatorische en juridische maatregelen om weerstand te bieden.’
Bil zei dat Kyndryl Nederland zich altijd zal verzetten tegen ieder verzoek van de Amerikaanse overheid. Hij benadrukte dat Kyndryl nooit een verzoek van een buitenlandse overheid heeft ontvangen voor EU-klantgegevens. Stel dat het hoofdkwartier gegevens van Solvinity zou opeisen en diensten zou proberen uit te schakelen en dat zou in strijd zijn met Nederlandse of EU-wetgeving, dan zou Kyndryl Nederland naar de Nederlandse rechter stappen.
Kyndryl herhaalde een aantal keer dat er sprake moet zijn van vertrouwen. ‘Data beschermen is onze kerntaak. Als we dat vertrouwen beschamen, gooien we onze naam en onze markt te grabbel’, zei Conal Hickey, de veiligheidsexpert van het bedrijf.
Charmeoffensief
Experts zijn vooral bezorgd dat de Amerikaanse overheid zal (dreigen met) proberen om de dienstverlening van Solvinity plat te leggen op het moment dat Nederland zich niet schikt naar Amerikaanse wensen. ‘Heel veel van wat u zegt zei de VP van Microsoft ook’, concludeerde Kathmann. Ze refereerde naar de Amerikaanse sancties tegen het Internationaal Strafhof, die ertoe leidden dat de hoofdaanklager werd afgesloten van dienstverlening van Microsoft, in dezelfde week dat de topman een Europees charmeoffensief afsloot.
Of er sprake zal zijn van een gouden aandeel, of dat er nog iets mogelijk is in termen van steward-ownership om de zeggenschap over Solvinity veilig te stellen, zoals Kathmann vroeg, kon het managementteam van Kyndryll niet vertellen. Momenteel vinden ‘constructieve discussies op het juiste niveau’ plaats met de Interdepartementale Taskforce Digitale Veiligheid en Logius over zaken als transparantie en zeggenschap, die het vertrouwen in de overname moeten garanderen. (ANP/Redactie)
Plaats een reactie
U moet ingelogd zijn om een reactie te kunnen plaatsen.