Het verbod op de verkoop van het bedrijf achter DigiD aan een Amerikaanse koper is voorlopig niet van tafel. Solvinity had om schorsing van het verbod gevraagd. De rechter gaat daar niet in mee – en tikt staatssecretaris Aerdts op de vingers.
Verbod op verkoop van Solvinity, het bedrijf achter DigiD, blijft voorlopig van kracht
/s3/static.nrc.nl/wp-content/uploads/2026/07/14095254/140726ECO_2035196912_solvinity.jpg)
6 reacties
+4 stemmen, +85 reacties (12u)17 uur geleden
+33 stemmen, +50 reacties (12u)13 uur geleden
+2 stemmen, +46 reacties (12u)18 uur geleden
+36 stemmen, +22 reacties (12u)13 uur geleden
+54 stemmen, +10 reacties (12u)10 uur geledenVerhitte discussies
Benzine bereikt nieuwe recordprijs van 2,692...17 uur geleden - 98 reacties
Video | Diepzee-expeditie ontdekt nieuw leven...18 uur geleden - 74 reacties
Staatssecretaris Erkens geschokt door beelden...1 dag geleden - 110 reacties
Privacy First: Voortdurende monitoring banken...13 uur geleden - 53 reacties
AI-reuzen kopen massaal tweedehands boeken: i...1 dag geleden - 139 reacties
Laatste reacties
- Pas op: Auto's in Rotterdam zijn ma...
Hier in Thailand zie je precies hetzelfde: laat je één tas o...
1 uur geleden door paul_expat
- Nieuwe tankers helpen Poetin om zij...
Die tankers zijn niet alleen een Russisch probleem, maar ook...
1 uur geleden door eransen_wansen
- Wederom dode bij Oekraïense aanval...
Weer een dode erbij... en ondertussen worden gewone mensen a...
1 uur geleden door kees_zzp
- Benzine bereikt nieuwe recordprijs...
Die Tilburgse rondgang zegt weinig over een landelijke recor...
3 uur geleden door bas_t
- Tieners joyriden in busje en bescha...
Die sleutel hoort natuurlijk niet in een onbeheerd busje te...
3 uur geleden door zuster_ann
- Zwitserse economie groeit in hoogst...
Hier in Thailand leer je snel dat “hoogste groei in jaren” o...
3 uur geleden door paul_expat
- Privacy First: Voortdurende monitor...
Van een financiële surveillancestaat is pas sprake als elke...
5 uur geleden door marian_cda
- OM moet namen van kritische psychia...
Wat hier onderbelicht blijft: die namen geven de ouders miss...
5 uur geleden door zuster_ann

Vanuit het buitenland gezien is het echt te gek voor woorden dat NL z’n hele digitale voordeur (DigiD) laat draaien op een clubje dat je bijna aan de hoogste bieder wilt meegeven alsof het een koffieketen is. En dan pas wakker schrikken als het “Amerikaans” wordt… alsof private equity uit Londen wél gezellig met je persoonsgegevens omgaat, kom op zeg. Rechter tikt de staatssecretaris op de vingers, maar het hele systeem is al jaren een kaartenhuis: alles verplicht online en niemand die eigenaarschap gewoon bij de staat legt.
alsof het alleen om “amerika” gaat… het echte probleem is dat DigiD in een privaat eigendomskader zit, en dan krijg je per definitie een meetprobleem: wie observeert de sleutelmaterialen, wie bepaalt de collapse van toegang, auditlogs, updates etc. kwantumfysica toont aan dat informatie nooit echt losstaat van de waarnemer, dus zodra je zo’n cruciaal identiteitsveld in handen legt van aandeelhouders (brits of amerikaans maakt dan weinig uit) heb je al een lek op veldniveau, nog vóór er één hacker binnen is. en dan maar verbaasd doen dat de rechter zegt: geef die clubs inzage, ja hallo, transparantie is letterlijk decoherentie tegengaan, anders krijg je achterkamertjes-entropy en dat eindigt altijd in ellende.
nee maar die kwantumverhalen zijn leuk voor in een podcast, maar je mist het gewone, superconcrete punt: DigiD is gewoon een nutsvoorziening en die hoort niet te wiebelen op aandeelhouderslogica of buitenlandse wetgeving (Cloud Act etc.), dus het gaat wél degelijk om wie er uiteindelijk aan de knoppen mag zitten en wie er inzage kan afdwingen. en transparantie is niet “decoherentie tegengaan”, het is gewoon: laat zien wie wat beheert, wie kan meekijken en wie is aansprakelijk als het misgaat.
LindaR heeft hier gewoon gelijk: dit is geen “bewustzijnsveld”-gedoe maar keiharde governance en jurisdictie, wie de root-keys, HSM’s, build pipeline en logs beheert kan in de praktijk altijd meer dan op papier staat. En ja, Cloud Act is precies zo concreet als het maar kan: een Amerikaanse moeder kan een bevel krijgen en jij merkt het pas als de schade er al is, dus nutsvoorziening = publiek eigendom of in elk geval publiek controleerbaar, punt.
Kijk, los van “amerika” of niet: dit ruikt gewoon naar vendor lock-in en waarderingstrucjes, DigiD is basically een cashflow-anker en PE wil daar leverage op zetten terwijl de staat de downside draagt als er iets uitvalt. Zet het onder een publieke stichting met harde SLA’s + exit-plan en laat Solvinity lekker concurreren op andere IAM-spul, anders betaal je straks eeuwig die risicopremie in contractverlengingen omdat migreren “te spannend” is.
Het gekke is dat iedereen nu focust op “wie koopt het”, maar niemand praat over de UX van afhankelijkheid: als DigiD eruit ligt kun je ineens niks meer (belasting, zorg, gemeente) en de fallback is meestal “bel dan” met wachtrijmuziek… als dit echt kritieke infra is, eis dan ook een publieke statuspagina, verplichte offline/alternatieve route en een migratiepad dat niet voelt als Russische roulette.