"De reden hiervoor is dat de ADV meer mogelijkheden biedt dan een reguliere Europese aanbesteding om risico's voor de nationale veiligheid te beperken", schrijft Van der Burg. In de ADV staat dat alleen Europese bedrijven in aanmerking komen om de veiligheid te waarborgen.
Momenteel wordt DigiD deels beheerd door Solvinity, een bedrijf dat in handen is van een Britse investeerder. Het Amerikaanse Kyndryl wilde dat bedrijf overnemen.
Die overname werd vorige week tegengehouden door het kabinet na een advies van het Bureau Toetsing Investeringen (BTI). De Amerikaanse overname van Solvinity baarde de Tweede Kamer zorgen omdat de gegevens van Nederlandse burgers dan mogelijk toegankelijk zijn voor de Amerikaanse overheid. Ook vreesden critici dat de Amerikanen kunnen dreigen DigiD uit te schakelen om geopolitieke druk uit te oefenen.
Het bedrijf zei hier zelf over daar alles tegen te doen, maar kon niet verzekeren dat dit niet mogelijk was. Door Amerikaanse wetgeving kan het Witte Huis vergaand ingrijpen of gegevens opvragen bij Amerikaanse techbedrijven.
Landen met dergelijke wetgeving zijn uitgesloten van de aanbesteding van het beheer van DigiD, zegt Van der Burg. In de brief staat ook dat gegevens op DigiD en MijnOverheid beter worden versleuteld na aanbevelingen uit een niet-openbaar gemaakt onderzoek naar de mogelijke overname van Solvinity door Kyndryl.
