Vragen van het lid Kathmann (GroenLinks-PvdA) aan de Minister van Economische Zaken
en de Staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties over de Amerikaanse
overname van het Nederlandse cloudbedrijf Solvinity (ingezonden 13 november 2025).
Vraag 1
Bent u bekend met het bericht: «Onrust bij overheden over verkoop cloudbedrijf aan
Amerikaanse IT-gigant»?1
Vraag 2
Wat is uw reactie op de overname van het cloudbedrijf Solvinity door het Amerikaanse
techbedrijf Kyndryl?
Vraag 3
Was u vooraf op de hoogte van de overname van Solvinity? Zo ja, sinds wanneer wist
u dat het bedrijf door een Amerikaanse onderneming zou worden overgenomen?
Vraag 4
Heeft u voorafgaand aan de overname van Solvinity gepoogd om het bedrijf in Nederlandse
handen te houden? Heeft Solvinity hierover gesprekken gehad met de Nederlandse overheid?
Vraag 5
Welke diensten neemt de rijksoverheid momenteel van Solvinity af? In welke kritieke
processen spelen de clouddiensten van Solvinity momenteel een aanzienlijke rol?
Vraag 6
Levert Solvinity momenteel diensten gebaseerd op Amerikaanse Platform-as-a-Service (PaaS) producten zoals Azure? Bestaat er in de huidige situatie al een mogelijk weglekken
van overheidsinformatie naar Amerikaanse partijen? Kunt u onderbouwen dat dit (niet)
het geval is?
Vraag 7
Is voor de overheidsdiensten die nu geleverd worden door Solvinity een exitstrategie
opgesteld? Zo ja, treedt deze in werking nu er een Amerikaanse overname dreigt? Zo
nee, waarom is er geen exitstrategie opgesteld / treedt deze niet in werking?
Vraag 8
Welke gevolgen heeft de overname van Solvinity door een Amerikaans bedrijf voor de
vertrouwelijkheid en veiligheid van overheidsinformatie die bij dit bedrijf worden
ondergebracht, en het bedrijf vermoedelijk onder Amerikaanse wetgeving zoals de CLOUD
Act (Clarifying Lawful Overseas Use of Data Act), de Foreign Intelligence Surveillance
Act (FISA)2 en Executive Order 12333 komt te vallen?
Vraag 9
Vindt u het acceptabel dat, met de Amerikaanse overname van Solvinity, nog meer overheids-ict
onder Amerikaanse surveillancewetgeving komt te vallen?
Vraag 10
Geeft de recente Amerikaanse overname van Zivver en Solvinity aanleiding om meer kerntaken
van de digitale overheid, zoals het beheren van burgerinformatie, in publiek beheer
te brengen?
Vraag 11
Bent u bereid om alle maatregelen te nemen die nodig zijn om te voorkomen dat kritieke
processen, zoals Logius, DigiD en de dienstverlening aan het Ministerie van Justitie
en Veiligheid, onder Amerikaanse surveillancewetgeving gaan vallen?
Vraag 12
Is in de lopende contracten met Solvinity een ontbindende voorwaarde opgenomen in
het geval het bedrijf wordt overgenomen door een bedrijf dat onder niet-Europese surveillancewetgeving
valt?
Vraag 13
Zijn er andere mogelijkheden om de contracten met Solvinity te ontbinden, als inderdaad
blijkt dat door de Amerikaanse overname de vertrouwelijkheid en veiligheid van kritieke
overheidsinformatie in het geding komt?
Vraag 14
Indien de overname door een niet-Europese partij geen ontbindende voorwaarde is, bent
u dan bereid om dit voortaan altijd als voorwaarde op te nemen in contracten met Europese
cloudleveranciers?
Vraag 15
Kunt u deze vragen afzonderlijk van elkaar en met spoed beantwoorden?
X Noot
1Financieel Dagblad, 12 november 2025, «Onrust bij overheden over verkoop cloudbedrijf
aan Amerikaanse IT-gigant»
X Noot
2Met name Sectie 702 van de FISA: Promises unkept: The EU-US Data Privacy Framework
under fire – European Digital Rights (EDRi)