U moet altijd kunnen vertrouwen op DigiD. Het nieuws over de mogelijke overname van leverancier Solvinity door het Amerikaanse bedrijf Kyndryl roept mogelijk vragen bij u op. Wij geven u graag meer informatie over wat dit betekent voor uw eigen DigiD.
DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Solvinity levert het platform waar DigiD op draait. Dit platform draait in een overheidsdatacentrum. Dit maakt Solvinity een leverancier van DigiD, niet eigenaar.
De mogelijke overname van Solvinity door het Amerikaanse Kyndryl is een bedrijfsbeslissing waarbij Logius geen rol heeft gehad. Logius begrijpt dat de overname vragen bij u oproept. Er wordt uitgebreid onderzoek gedaan naar de mogelijke gevolgen voor de dienstverlening, beveiliging en privacy van DigiD.
Als uit het onderzoek blijkt dat er risico’s zijn die wij niet kunnen accepteren, nemen wij direct maatregelen. De veiligheid en betrouwbaarheid van DigiD en uw gegevens staan daarbij voorop.
Bekijk dan de veelgestelde vragen hieronder. Staat uw vraag hier niet tussen? Neem dan contact op met de DigiD helpdesk via digid.nl/contact.
Ja. DigiD wordt beheerd door de Nederlandse overheidsorganisatie Logius, onderdeel van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Het platform waar DigiD op draait wordt geleverd door Solvinity en draait in een overheidsdatacentrum. Dit maakt Solvinity een leverancier van DigiD, niet de eigenaar of ontwikkelaar van de software. De overheid bepaalt hoe DigiD werkt en aan welke beveiligingseisen het moet voldoen. Leveranciers als Solvinity hebben geen zeggenschap over DigiD.
De Autoriteit Consument en Markt (ACM) heeft de mogelijk overname van Solvinity door Kyndryl beoordeeld en goedgekeurd. De ACM ziet geen concurrentieproblemen ontstaan of versterkt worden als gevolg van een eventuele overname. De overname van Solvinity wordt op dit moment ook nog beoordeeld door andere onafhankelijke toezichthouders. Goedkeuring door ACM betekent niet automatisch dat de overname plaats gaat vinden.
DigiD doet er alles aan om uw gegevens veilig te houden. Met DigiD kunt u inloggen bij overheidsorganisaties en organisaties met een publieke taak. DigiD zorgt voor de veilige toegang tot deze organisaties. DigiD verstrekt tijdens het inloggen alleen het BSN aan de organisatie waarbij u inlogt. Het bericht waarin de BSN wordt verstuurd is versleuteld. Gegevens over bijvoorbeeld iemands inkomen of medische gegevens worden beheerd door de organisaties waar u kunt inloggen. Solvinity kan in principe niet bij persoonsgegevens in de database die nodig zijn voor het aanmaken van een account, zoals het BSN, adres en telefoonnummer.
Solvinity ontvangt het IP-adres en e-mailadres van mensen met een DigiD-account. Solvinity verwerkt deze gegevens alleen om DigiD goed te laten werken. Het IP-adres is nodig voor de verbinding via internet en het e-mailadres is nodig voor het sturen van notificaties. Daarbij gelden strenge afspraken en beveiligingsmaatregelen om de gegevens te beschermen. Meer informatie over de gegevensverwerkingen van DigiD staat op Logius | Gegevensverwerkingen DigiD.
De techniek achter DigiD is op zo’n manier beveiligd dat alleen bevoegde beheerders toegang hebben tot bepaalde processen. Ook wordt bijgehouden wie welke acties uitvoert. Een kwaadwillend persoon met toegang tot de techniek kan bijvoorbeeld niet een BSN in de DigiD database aanpassen en zo toegang krijgen tot iemands identiteit. Ook is vertrouwelijke informatie zoals wachtwoorden en pincodes beschermd tegen inzage of gebruik door derden.
Inloggen met DigiD moet altijd betrouwbaar en veilig zijn. Logius begrijpt dat een mogelijke overname vragen oproept. Er wordt uitgebreid onderzoek gedaan naar de mogelijke gevolgen voor de dienstverlening, beveiliging en privacy van DigiD. We ondernemen actie waar nodig.
De wereld verandert snel. Daarom kijkt Logius kritisch naar de gevolgen van deze mogelijke overname voor veiligheid, privacy en wetgeving. We onderzoeken of eerdere afspraken en risico’s nog passen bij de wereld van vandaag. Tegelijkertijd geldt het risico dat we onderzoeken niet alleen voor DigiD, maar ook voor andere IT-systemen die werken met niet-Europese partijen. Dit onderwerp hangt daarom ook samen met politieke keuzes en regels van de overheid. Logius werkt binnen deze regels en neemt daarin zijn verantwoordelijkheid. Als we risico’s zien die niet acceptabel zijn, nemen we direct maatregelen. De veiligheid en betrouwbaarheid van gegevens van Nederlandse burgers staan altijd voorop.
U zult hier niets van merken. Er wordt onderzoek gedaan naar de mogelijke gevolgen van de eventuele overname. Dit doen wij onder andere samen met andere overheidsorganisaties en de Landsadvocaat. Logius neemt tijdig maatregelen als dat nodig is. Uitgangspunt is dat DigiD blijft werken en uw gegevens altijd veilig zijn.
DigiD voldoet aan strenge eisen en regelgeving rondom veiligheid en privacy. Hieraan moet DigiD altijd voldoen, ook na eventuele overname van Solvinity. Mocht u toch uw zaken op een andere manier willen regelen met een organisatie, dan kunt u het beste contact opnemen met deze organisatie. Zij moeten u ook op een niet digitale manier kunnen helpen. DigiD is namelijk niet verplicht.
Laatste update: 5 februari 2026
