Er is momenteel veel media-aandacht voor DigiD en de mogelijke overname van ICT-leverancier Solvinity. Dit nieuws roept mogelijk vragen bij u op. Wij geven u graag meer informatie over deze situatie en wat dit betekent voor uw eigen DigiD.
DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Solvinity levert het platform waar DigiD op draait. Dit platform draait in een overheidsdatacentrum. Dit maakt Solvinity leverancier van het infrastructuur platform waar DigiD op draait.
De overheid onderzoekt de mogelijke overname van Solvinity. Dit staat toegelicht in de Kamerbrief van 10 februari 2026. De onderzoeken zijn nog niet afgerond. De overheid wacht hierop voordat verdere stappen worden gezet
U kunt DigiD blijven gebruiken zoals altijd. Het uitgangspunt is dat DigiD blijft werken en uw gegevens altijd veilig zijn.
Op 27 maart 2026 is besloten om het contract met Solvinity met twee jaar te verlengen. Dit besluit is genomen omdat een overstap naar een andere leverancier vóór augustus 2026 niet veilig en verantwoord is. Zo’n overstap kost veel tijd en vraagt om een zorgvuldige voorbereiding. Anders kunnen de veiligheid en werking van DigiD in gevaar komen.
In mei wordt de verlenging van het contract ondertekend. Ondertussen wordt onderzocht onder welke voorwaarden een nieuwe aanbesteding mogelijk is. De Landsadvocaat helpt hierbij. Wilt u meer weten? Lees dan de antwoorden op de Kamervragen van 4 april 2026 en de recentere Kamervragen van 6 mei 2026.
Bekijk dan de veelgestelde vragen hieronder. Staat uw vraag hier niet tussen? Neem dan contact op met de DigiD helpdesk via digid.nl/contact.
Ja. DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het infrastructuur platform waar DigiD op draait wordt geleverd door Solvinity en draait in een overheidsdatacentrum. Dit maakt Solvinity een leverancier van DigiD, niet de eigenaar of ontwikkelaar van de software. De overheid bepaalt hoe DigiD werkt en aan welke beveiligingseisen het moet voldoen. Leveranciers als Solvinity hebben geen zeggenschap over DigiD.
De Autoriteit Consument en Markt (ACM) heeft de mogelijk overname van Solvinity door Kyndryl beoordeeld en goedgekeurd. De ACM ziet geen concurrentieproblemen ontstaan of versterkt worden als gevolg van een eventuele overname. Goedkeuring door ACM betekent niet automatisch dat de overname plaats gaat vinden. Zo wordt de overname van Solvinity op dit moment ook nog beoordeeld door een andere onafhankelijke toezichthouder, het Bureau Toetsing Investeringen (BTI).
De gegevens van uw DigiD account, zoals uw BSN, adres en telefoonnummer, zijn beschermd met verschillende versleutelingstechnieken. Medewerkers van Solvinity mogen deze gegevens niet inzien, en zien deze ook niet bij het uitvoeren van beheerwerkzaamheden. Een medewerker van Solvinity kan alleen door middel van hackmethodes of met onjuiste toegangsrechten inbreken op deze gegevens. Deze medewerker is dan strafbaar.
Vanuit DigiD voorkomen we dit door verdachte activiteiten snel te signaleren. Daarom hebben alleen bevoegde beheerders toegang tot de techniek achter DigiD. Daarnaast registreren we wie welke handelingen uitvoert en wanneer. Vertrouwelijke informatie, zoals wachtwoorden en pincodes, is beschermd tegen inzage en misbruik door anderen, dit geldt dus ook voor medewerkers van Solvinity.
Solvinity ontvangt het IP-adres en e-mailadres van mensen met een DigiD-account. Solvinity verwerkt deze gegevens alleen om DigiD goed te laten werken. Het IP-adres is nodig voor de verbinding via internet en het e-mailadres is nodig voor het sturen van notificaties. Daarbij gelden strenge afspraken en beveiligingsmaatregelen om de gegevens te beschermen. Meer informatie over de gegevensverwerkingen van DigiD staat op Logius | Gegevensverwerkingen DigiD.
Als u uw DigiD-account wilt verwijderen, kunt u inloggen op Mijn DigiD en kiezen voor het opheffen van uw account. Daarna kunt u uw DigiD niet meer gebruiken om in te loggen bij overheidsorganisaties en andere organisaties met een publieke taak.
Zonder DigiD kunt u uw zaken met de overheid en andere organisaties niet meer digitaal regelen. U moet dan gebruikmaken van de post, telefoon of een bezoek aan een balie. In de praktijk is dit vaak minder snel en minder eenvoudig, en kan het ook meer kosten met zich meebrengen dan het gebruik van DigiD. Welke mogelijkheden er zijn, kunt u navragen bij de organisaties waar u uw zaken moet regelen.
Graag willen we benadrukken dat DigiD er alles aan doet om uw gegevens veilig te houden. Tijdens het inloggen deelt DigiD alleen uw BSN met de organisatie waarbij u inlogt. Dit bericht wordt versleuteld verstuurd. Gegevens zoals inkomen of medische informatie worden niet door DigiD beheerd, maar door de organisaties waar u inlogt. Solvinity kan niet zomaar bij persoonsgegevens die nodig zijn voor het aanmaken van een DigiD account, zoals uw BSN, adres en telefoonnummer. Daarbij is de aangekondigde overname van Solvinity op dit moment niet definitief.
De techniek achter DigiD is op zo’n manier beveiligd dat alleen bevoegde beheerders toegang hebben tot bepaalde processen. Ook wordt bijgehouden wie welke acties uitvoert. Een kwaadwillend persoon met toegang tot de techniek kan bijvoorbeeld niet een BSN in de DigiD database aanpassen en zo toegang krijgen tot iemands identiteit. Ook is vertrouwelijke informatie zoals wachtwoorden en pincodes beschermd tegen inzage of gebruik door derden.
Inloggen met DigiD moet altijd betrouwbaar en veilig zijn. Logius begrijpt dat een mogelijke overname vragen oproept. Er wordt uitgebreid onderzoek gedaan naar de mogelijke gevolgen voor de dienstverlening, beveiliging en privacy van DigiD. We ondernemen actie waar nodig.
De wereld verandert snel. Daarom kijkt Logius kritisch naar de gevolgen van deze mogelijke overname voor veiligheid, privacy en wetgeving. We onderzoeken of eerdere afspraken en risico’s nog passen bij de wereld van vandaag. Tegelijkertijd geldt het risico dat we onderzoeken niet alleen voor DigiD, maar ook voor andere IT-systemen die werken met niet-Europese partijen. Dit onderwerp hangt daarom ook samen met politieke keuzes en regels van de overheid. Logius werkt binnen deze regels en neemt daarin zijn verantwoordelijkheid. Als we risico’s zien die niet acceptabel zijn, nemen we direct maatregelen. De veiligheid en betrouwbaarheid van gegevens van Nederlandse burgers staan altijd voorop.
De overheid is bekend met het plan van de CPO. De juridische opties die hierin worden aangedragen, zijn zorgvuldig onderzocht en gewogen door o.a. de Landsadvocaat. Uit deze afweging bleek dat deze (juridische) oplossing helaas geen serieuze optie is. Dit is ook met betrokkene gedeeld. Kijk voor meer informatie naar de beantwoording van de Kamervragen hierover.
Een eventuele overname van Solvinity is een besluit tussen twee private bedrijven: Solvinity en Kyndryl. De beslissing ligt bij de eigenaren en het management van deze bedrijven. Een beoogde overname wordt momenteel beoordeeld door een onafhankelijke toezichthouder.
Logius beheert DigiD en valt onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Logius is geen eigenaar van Solvinity en heeft geen rol in de besluitvorming over de overname. Ook kan Logius een overname tussen private bedrijven niet tegenhouden.
Logius houdt zich aan de bestaande wet- en regelgeving. Eventuele veranderingen daarin zijn een politieke keuze.
U zult hier niets van merken. Er wordt onderzoek gedaan naar de mogelijke gevolgen van de eventuele overname. Dit doen wij onder andere samen met andere overheidsorganisaties en de Landsadvocaat. Logius neemt tijdig maatregelen als dat nodig is. Uitgangspunt is dat DigiD blijft werken en uw gegevens altijd veilig zijn.
Wilt u geen gebruik maken van DigiD? Neem dan contact op met de organisatie waarbij u uw zaken wilt regelen. Organisaties moeten u ook op een andere manier kunnen helpen, bijvoorbeeld via de post, telefoon of een bezoek aan een balie. Op dit moment is er geen alternatief om digitaal in te loggen bij overheidsdienstverlening
DigiD voldoet aan strenge eisen voor veiligheid en privacy. DigiD moet aan deze eisen blijven voldoen, ook als de overname van Solvinity in de toekomst doorgaat.
Laatste update: 21 mei 2026
