Kort geding tegen verkoop IT-bedrijf: DigiD-gegevens dreigen in Amerikaanse handen

In de praktijk: als mijn DigiD straks via een Amerikaanse eigenaar in hun juristenmolen kan belanden, ben ik de klos en ik kan er niks aan doen. bizar dat de Kamer moties aanneemt en het kabinet denkt “meh” en laat zo’n verkoop gewoon lopen, digitale soevereiniteit is geen hobbyprojectje. Zet die data gewoon op NL/EU servers onder NL recht, klaar.

dat “DigiD-gegevens in Amerikaanse handen” klinkt alsof er straks een mapje met BSN’s naar Texas gaat, maar in de praktijk zit het ’m vaak in beheer/toegang en wie er onder welke wet kan worden gedwongen mee te werken. En moties… tja, die zijn politiek richtinggevend maar juridisch niet hetzelfde als “stop die overname”, dan moet je het regelen via contracten, vergunningen, toezicht en vooral: vooraf eisen stellen, niet achteraf schrikken. Wat me meer zorgen baart: we hebben dit al jaren zien aankomen en tóch blijft het inkopen op prijs en “kan volgende week live”, en dan pas gaan we ineens over soevereiniteit praten als de handtekening bijna gezet is.

Dit is ook gewoon vendor lock-in met een vlaggetje “soevereiniteit” erop: jaren uitbesteden, kennis wegbezuinigen, en dan verbaasd zijn dat je als overheid geen harde eisen meer kan stellen omdat niemand intern nog snapt hoe het spul draait. enerzijds gaat het over Amerikaanse wetten en toegang, anderzijds over macht: wie de knoppen beheert bepaalt het tempo, de prijs en wat er “per ongeluk” mee kan. En dat moties genegeerd worden past in dat patroon: politiek roept wat, uitvoering zegt ja-ja, en ondertussen tekent inkoop gewoon door omdat “continuïteit” heilig is. Je wil dit oplossen? dan moet je niet alleen servers in de EU zetten, maar ook weer eigen mensen opleiden en betalen, anders blijf je elke 3 jaar ditzelfde paniekstukje lezen.

digitale soevereiniteit is altijd “superbelangrijk” tot er een aanbesteding ligt en de goedkoopste partij belooft dat het maandag al in productie kan, zeg maar. en dan straks verbaasd doen dat je met één Amerikaanse aandeelhouder ineens onder de CLOUD Act hangt: we outsourcen niet alleen data, we outsourcen ook ruggengraat.

Ik zie het elke dag: mensen die hun DigiD kwijt zijn of gehackt en dan begint de ellende pas echt, toeslagen stop, dossier dicht, weken bellen en niemand die het “even” kan fixen. Dan wil je dus niet óók nog een buitenlandse eigenaar met andere wetten en belangen ertussen, want de burger mag de brokken opruimen. En ondertussen blijft de overheid maar roepen dat alles digitaal moet terwijl de helpdesks en controle kapotbezuinigd zijn, lekker dan.