Amerikaanse overname DigiD-leverancier goedgekeurd door ACM, maar zorgen blijven

De Autoriteit Consument & Markt (ACM) heeft groen licht gegeven voor de overname van Solvinity door het Amerikaanse techbedrijf Kyndryl. De overname van het Nederlandse IT-bedrijf achter DigiD levert volgens de toezichthouder geen concurrentieproblemen op, maar dat betekent niet dat alle zorgen zijn verdwenen.

Het klinkt hoopgevend dat een instelling als de ACM een gevoelige overname als deze goedkeurt. En dat is het ook. Maar het is belangrijk om te onthouden dat de ACM een concurrentiewaakhond is die hier vooral vanuit mededingingsperspectief naar kijkt.

Met die bril op ziet de ACM geen problemen: er blijft volgens de toezichthouder voldoende concurrentie over in de markt voor IT-infrastructuurdiensten. Deze goedkeuring zegt dus niets over geopolitieke risico’s, dataveiligheid of digitale soevereiniteit.

Zorgen blijven, ook na goedkeuring ACM

De kritiek en zorgen zijn hiermee dan ook zeker niet verdwenen. Zo blijven Kamerleden zich zorgen maken dat een cruciale schakel nu in Amerikaanse handen komt. Solvinity levert tenslotte de technische infrastructuur waarop onder meer DigiD draait: de digitale sleutel waarmee miljoenen Nederlanders inloggen bij de Belastingdienst, gemeenten en andere overheidsdiensten.

Die zorgen zijn ook niet onterecht. Amerikaanse bedrijven kunnen onder bepaalde wetgeving verplicht worden om data te overhandigen aan de Amerikaanse overheid. Ook al staan servers fysiek in Europa, de juridische reikwijdte kan verder gaan dan de landsgrenzen. En zeker met iemand als Trump aan de macht wil je controle houden over je eigen data.

Meer onderzoek

Dat de ACM geen concurrentieprobleem ziet, zegt dus niets over al die andere zorgen. Het mededingingsvraagstuk is misschien beantwoord, maar het geopolitieke en strategische vraagstuk nog niet. Daar wordt nu onderzoek naar gedaan door de onafhankelijke toezichthouder Bureau Toetsing Investeringen (BTI). Die onderzoekt of deze overname nadelig kan uitpakken voor de toegankelijkheid van DigiD.

De komende maanden zal blijken of de overheid aanvullende voorwaarden stelt, of dat DigiD straks definitief draait op infrastructuur van een Amerikaans bedrijf.