In het kort:

De Nederlandse overheid neemt drastische maatregelen om gevoelige burgergegevens te beschermen door buitenlandse bedrijven uit te sluiten van het beheer van DigiD.

• Alleen Europese bedrijven komen in aanmerking voor de aanbesteding van DigiD-beheer.
• Landen met wetgeving die vergaande toegang tot gegevens toestaat, zoals de VS, zijn uitgesloten.
• Gegevens op DigiD en MijnOverheid worden beter versleuteld na aanbevelingen uit een geheim onderzoek.

Achter de schermen:

De aankondiging volgt op de blokkade van een omstreden overname die de Tweede Kamer zorgen baarde.

• Het kabinet verhinderde vorige week de Amerikaanse overname van Solvinity, dat momenteel deels DigiD beheert, na advies van het Bureau Toetsing Investeringen.
• Critici vreesden dat Amerikaanse wetgeving het Witte Huis toestaat om gegevens op te vragen of DigiD uit te schakelen voor geopolitieke druk.
• Kyndryl, het Amerikaanse bedrijf achter de overname, kon niet garanderen dat dit scenario uitgesloten was.

Het grote plaatje:

De EU introduceert strengere regels voor grote digitale contracten, waardoor Amerikaanse techgiganten als Amazon, Microsoft en Google minder vaak in aanmerking komen. Bij gevoelige sectoren zoals zorg, energie en banken moeten overheden vaker kiezen voor Europese bedrijven.