Alles aan 1-Draadje // Twee Tweede Kamerleden stelden vijfentwintig schriftelijke Tweede Kamervragen over de mogelijke Amerikaanse overname van het Nederlandse cloudbedrijf
Twee Tweede Kamerleden stelden vijfentwintig schriftelijke Tweede Kamervragen aan de Minister van Economische Zaken en de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties over de mogelijke Amerikaanse overname van het Nederlandse cloudbedrijf Solvinity. De vragen luiden :
Vraag 1
Bent u bekend met het bericht: «Onrust bij overheden over verkoop cloudbedrijf aan
Amerikaanse IT-gigant»?1
Vraag 2
Wat is uw reactie op de overname van het cloudbedrijf Solvinity door het Amerikaanse
techbedrijf Kyndryl?
Vraag 3
Was u vooraf op de hoogte van de overname van Solvinity? Zo ja, sinds wanneer wist
u dat het bedrijf door een Amerikaanse onderneming zou worden overgenomen?
Vraag 4
Heeft u voorafgaand aan de overname van Solvinity gepoogd om het bedrijf in Nederlandse handen te houden? Heeft Solvinity hierover gesprekken gehad met de Nederlandse overheid?
Vraag 5
Welke diensten neemt de rijksoverheid momenteel van Solvinity af? In welke kritieke
processen spelen de clouddiensten van Solvinity momenteel een aanzienlijke rol?
Vraag 6
Levert Solvinity momenteel diensten gebaseerd op Amerikaanse Platform-as-a-Service (PaaS) producten zoals Azure? Bestaat er in de huidige situatie al een mogelijk weglekken van overheidsinformatie naar Amerikaanse partijen? Kunt u onderbouwen dat dit (niet) het geval is?
Vraag 7
Is voor de overheidsdiensten die nu geleverd worden door Solvinity een exitstrategie
opgesteld? Zo ja, treedt deze in werking nu er een Amerikaanse overname dreigt? Zo
nee, waarom is er geen exitstrategie opgesteld / treedt deze niet in werking?
Vraag 8
Welke gevolgen heeft de overname van Solvinity door een Amerikaans bedrijf voor de
vertrouwelijkheid en veiligheid van overheidsinformatie die bij dit bedrijf worden
ondergebracht, en het bedrijf vermoedelijk onder Amerikaanse wetgeving zoals de CLOUD Act (Clarifying Lawful Overseas Use of Data Act), de Foreign Intelligence Surveillance Act (FISA)2 en Executive Order 12333 komt te vallen?
Vraag 9
Vindt u het acceptabel dat, met de Amerikaanse overname van Solvinity, nog meer overheids-ict onder Amerikaanse surveillancewetgeving komt te vallen?
Vraag 10
Geeft de recente Amerikaanse overname van Zivver en Solvinity aanleiding om meer kerntaken van de digitale overheid, zoals het beheren van burgerinformatie, in publiek beheer te brengen?
Vraag 11
Bent u bereid om alle maatregelen te nemen die nodig zijn om te voorkomen dat kritieke processen, zoals Logius, DigiD en de dienstverlening aan het Ministerie van Justitie en Veiligheid, onder Amerikaanse surveillancewetgeving gaan vallen?
Vraag 12
Is in de lopende contracten met Solvinity een ontbindende voorwaarde opgenomen in
het geval het bedrijf wordt overgenomen door een bedrijf dat onder niet-Europese surveillancewetgeving valt?
Vraag 13
Zijn er andere mogelijkheden om de contracten met Solvinity te ontbinden, als inderdaad blijkt dat door de Amerikaanse overname de vertrouwelijkheid en veiligheid van kritieke overheidsinformatie in het geding komt?
Vraag 14
Indien de overname door een niet-Europese partij geen ontbindende voorwaarde is, bent u dan bereid om dit voortaan altijd als voorwaarde op te nemen in contracten met Europese cloudleveranciers?
Vraag 15
Kunt u deze vragen afzonderlijk van elkaar en met spoed beantwoorden?
Vraag 1
Bent u bekend met het bericht in het Financieel Dagblad van 12 november jl. over de verkoop van het Nederlandse cloudbedrijf Solvinity aan Kyndryl, een Amerikaanse partij, en de daaruit voortvloeiende onrust bij overheden die afhankelijk zijn van de diensten van Solvinity, zoals DigiD, MijnOverheid en Digipoort ?
Vraag 2
Deelt u de zorg dat door deze overname essentiële overheidsdiensten, waaronder DigiD en MijnOverheid, feitelijk in buitenlandse handen komen, met alle risico's van dien, bijvoorbeeld op het gebied van digitale soevereiniteit en (data)veiligheid?
Vraag 3
Welke juridische en bestuurlijke instrumenten staan u ter beschikking om dergelijke overnames van strategisch vitale ICT-dienstverleners te reguleren of te keren?
Vraag 4
Zijn er mogelijkheden om een overname te verbieden of voorwaarden te stellen?
Bent u vooraf betrokken geweest bij de overnamebesprekingen, en is er door de departementen gemonitord wat de gevolgen zijn van de overname specifiek voor overheidsklanten zoals DigiD, het CJIB en andere kritieke publieke diensten?
Vraag 5
Hoe beoordeelt u de kans dat door deze overname buitenlandse entiteiten inzage of controle zouden kunnen krijgen in kritische overheidsdata, bijvoorbeeld op grond van buitenlandse wetgeving zoals de Cloud Act of andere wet- en regelgeving?
Vraag 6
Wat is op dit moment de eigendomsstructuur van de IT-diensten achter DigiD, MijnOverheid en Digipoort? Welke onderdelen zijn in handen van Solvinity, en wat betekent de overname praktisch voor de eigendom en exploitatie van deze cruciale infrastructuur?
Vraag 7
Hoe waarborgt de staatssecretaris dat andere belangrijke overheidsdiensten, die nu in Nederlandse handen zijn, niet op termijn eveneens kunnen worden overgenomen door buitenlandse partijen? Welke preventieve strategie wordt hierbij door het kabinet gehanteerd?
Vraag 8
Erkent u de bredere zorgen over de afhankelijkheid van buitenlandse cloudaanbieders die in het artikel naar voren worden gebracht? In hoeverre heeft het kabinet concrete stappen gezet om te investeren in digitale autonomie, bijvoorbeeld op het gebied van een nationale of ‘soevereine’ overheidscloud?
Vraag 9
Hoe verhoudt deze overname zich tot het bestaande Rijksbreed Cloudbeleid? Worden er in dat beleid mechanismen opgenomen om toekomstige overnames van (voormalig-) Nederlandse cloudleveranciers door buitenlandse partijen te beperken?
Vraag 10
Bent u bereid de Kamer halfjaarlijks te informeren over de risico-inschatting, de maatregelen die worden genomen én de mogelijke vervolgacties in het kader van digitale autonomie over Nederlandse overheidswebsites?