DEN HAAG, 22 mei 2026 – De Staat mag de overeenkomst met IT-bedrijf Solvinity voorlopig verlengen. Dat heeft de voorzieningenrechter van de rechtbank Den Haag bepaald in een kort geding dat was aangespannen door drie Nederlandse burgers. Zij wilden voorkomen dat de Staat het contract verlengt vanwege zorgen over de mogelijke overname van Solvinity door het Amerikaanse bedrijf Kyndryl.

Solvinity beheert het digitale Picard-platform, waarop verschillende overheidsapplicaties van Logius draaien. Daaronder vallen belangrijke digitale diensten zoals DigiD en MijnOverheid. Volgens de eisers bestaat het risico dat persoonsgegevens van Nederlandse burgers na een Amerikaanse overname onder het bereik van Amerikaanse wetgeving komen te vallen.

Zorgen over Amerikaanse wetgeving

De eisers stelden dat de verlenging van het contract onrechtmatig is, omdat persoonsgegevens mogelijk toegankelijk kunnen worden voor Amerikaanse autoriteiten. Daarbij wezen zij onder meer op de Amerikaanse CLOUD Act, FISA en Executive Order 12333.

De rechtbank stelt vast dat de Staat de zorgen over privacy en veiligheid onderkent. Ook erkent de Staat dat er risico’s zijn. Tegelijk betwist de Staat dat gegevens na een overname rechtstreeks bij de Amerikaanse overheid terechtkomen. Volgens de Staat heeft Solvinity geen zicht op de data die in de applicaties zelf worden verwerkt, al is niet uitgesloten dat het bedrijf daar technisch bij kan.

DigiD volgens rechtbank te belangrijk

De voorzieningenrechter oordeelt dat de Staat een grote mate van beleidsvrijheid heeft bij de uitvoering van publieke taken. Alleen als duidelijk sprake is van dreigend onrechtmatig handelen, kan de rechter ingrijpen.

Volgens de rechtbank is daarvan nu geen sprake. De Staat heeft voldoende aannemelijk gemaakt dat het niet verlengen van de overeenkomst grote maatschappelijke gevolgen kan hebben. Zonder verlenging kan het veilig gebruik van essentiële overheidsapplicaties, zoals DigiD en MijnOverheid, onder druk komen te staan. DigiD is volgens de rechtbank van wezenlijk belang voor het digitale contact tussen overheid en burger.

Overstap naar andere leverancier niet snel genoeg

De eisers voerden aan dat de Staat snel naar een andere dienstverlener zou kunnen overstappen. Volgens hen hebben deskundigen en bedrijven aangegeven dat een overstap binnen enkele maanden mogelijk is.

De Staat stelde daar tegenover dat een veilige en verantwoorde overgang naar een andere leverancier of eigen beheer op korte termijn niet haalbaar is. Door de technische complexiteit van het Picard-platform zou een zorgvuldige overdracht zeker zes tot acht maanden duren.

De rechtbank vindt dat de eisers onvoldoende concreet hebben gemaakt dat een snelle overstap veilig en deskundig kan worden uitgevoerd. Daarom kan niet worden aangenomen dat het maatschappelijk risico van niet verlengen ontbreekt.

Onderzoek en maatregelen lopen nog

De Staat voert momenteel risicoanalyses uit en is in gesprek met Solvinity en Kyndryl over maatregelen om risico’s rond dataveiligheid, zeggenschap en continuïteit te beperken. Ook zijn er gesprekken met Logius en het ministerie van Justitie en Veiligheid over specifieke technische maatregelen.

Volgens de rechtbank is nog niet duidelijk of die gesprekken uiteindelijk voldoende bescherming bieden. Wel blijkt volgens de rechter dat de Staat de zorgen serieus neemt en probeert de privacybelangen van burgers te beschermen.

Vorderingen afgewezen

De eisers vroegen ook om de Staat te verplichten het contract te ontbinden zodra de overname van Solvinity door Kyndryl doorgaat. Ook dat verzoek is afgewezen. Volgens de rechtbank is onzeker of de Staat de overeenkomst gedeeltelijk kan ontbinden en tegelijk kan verlangen dat Solvinity de dienstverlening tijdelijk voortzet.

De rechtbank wijst alle vorderingen af. De eisers moeten de proceskosten van de Staat betalen. Die zijn vastgesteld op 2.101 euro.