Er is in het afgelopen halfjaar veel media-aandacht geweest voor DigiD en ICT-leverancier Solvinity. Wij geven u graag meer informatie over deze situatie en wat dit betekent voor uw eigen DigiD.
De staatssecretaris van Economische Zaken en Klimaat heeft dinsdag 26 mei het besluit bekend gemaakt dat de overname van Solvinity door het Amerikaanse bedrijf Kyndryl niet mag doorgaan. Dit staat in de Kamerbrief besluit investeringstoetsing Solvinity.
U kunt DigiD blijven gebruiken zoals altijd. Ons uitgangspunt is dat DigiD blijft werken en uw gegevens altijd veilig zijn.
De overheid heeft een contract met Solvinity voor het leveren van het infrastructuur platform tot augustus 2028. Ondertussen wordt er een nieuwe aanbesteding voorbereid voor over 2 jaar. Dit wordt uitgevoerd op basis van de Aanbestedingswet Defensie -en Veiligheid (ADV). Met deze aanpak wil de overheid risico’s voor de nationale veiligheid beperken. De voorgenomen aanbestedingsstrategie is bekend gemaakt via de Kamerbrief van 4 juni.
In de media en op sociale media zijn de laatste maanden veel berichten verschenen over DigiD. Vaak geven deze een onjuist beeld weer van DigiD en de gegevens die ermee toegankelijk zijn. Daarom leggen we graag hieronder uit hoe het wel zit.
DigiD is een inlogmiddel waarmee u veilig kunt inloggen bij de overheid, zorg, onderwijs en uw pensioenfonds. DigiD regelt alleen de veilige toegang tot deze organisaties. Na het inloggen kunt u uw persoonlijke gegevens bekijken of wijzigen, zoals informatie over uw inkomen of gezondheid. Deze gegevens worden niet door DigiD opgeslagen of beheerd. Dat doet alleen de organisatie waarbij u bent ingelogd. DigiD of een medewerker van DigiD kan daarom dit soort gegevens niet inzien. Tijdens het inloggen deelt DigiD alleen uw BSN met de organisatie waarbij u inlogt. Dit bericht wordt versleuteld verstuurd.
Bekijk dan de veelgestelde vragen hieronder. Staat uw vraag hier niet tussen? Neem dan contact op met de DigiD helpdesk via digid.nl/contact.
Ja. DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De overheid bepaalt hoe DigiD werkt en aan welke eisen het moet voldoen. IT-specialisten van Logius zoals architecten en informatiebeveiligers werken hier continu aan. Zij bepalen ook de regels voor het infrastructuur platform en de beveiliging. Solvinity voert dit uit. Zij leveren en beheren het platform, maar alleen volgens de afspraken met Logius. Medewerkers van Solvinity mogen niets aanpassen of beslissen over DigiD zonder toestemming van Logius.
De gegevens van uw DigiD account, zoals uw BSN, adres en telefoonnummer, zijn beschermd met verschillende versleutelingstechnieken. Medewerkers van Solvinity mogen deze gegevens niet inzien, en zien deze ook niet bij het uitvoeren van beheerwerkzaamheden. Een medewerker van Solvinity kan alleen door middel van hackmethodes of met onjuiste toegangsrechten inbreken op deze gegevens. Deze medewerker is dan strafbaar.
Vanuit DigiD voorkomen we dit door verdachte activiteiten snel te signaleren. Daarom hebben alleen bevoegde beheerders toegang tot de techniek achter DigiD. Daarnaast registreren we wie welke handelingen uitvoert en wanneer. Vertrouwelijke informatie, zoals wachtwoorden en pincodes, is beschermd tegen inzage en misbruik door anderen, dit geldt dus ook voor medewerkers van Solvinity.
Solvinity ontvangt het IP-adres en e-mailadres van mensen met een DigiD-account. Solvinity verwerkt deze gegevens alleen om DigiD goed te laten werken. Het IP-adres is nodig voor de verbinding via internet en het e-mailadres is nodig voor het sturen van notificaties. Daarbij gelden strenge afspraken en beveiligingsmaatregelen om de gegevens te beschermen. Meer informatie over de gegevensverwerkingen van DigiD staat op Logius | Gegevensverwerkingen DigiD.
De overheid is bekend met het plan van de CPO. De juridische opties die hierin worden aangedragen, zijn zorgvuldig onderzocht en gewogen door o.a. de Landsadvocaat. Uit deze afweging bleek dat deze (juridische) oplossing helaas geen serieuze optie is. Dit is ook met betrokkene gedeeld. Kijk voor meer informatie naar de beantwoording van de Kamervragen hierover.
Op 27 maart 2026 is besloten om het contract met Solvinity met twee jaar te verlengen. Dit besluit werd genomen omdat een overstap naar een andere leverancier vóór augustus 2026 niet veilig en verantwoord is. Zo’n overstap kost veel tijd en vraagt om een zorgvuldige voorbereiding. Anders kunnen de veiligheid en werking van DigiD in gevaar komen. In mei is de verlenging van het contract ondertekend. Wilt u meer weten? Lees dan de antwoorden op de Kamervragen van 4 april 2026 en de recentere Kamervragen van 6 mei 2026.
Laatste update: 11 juni 2026
