Erneute Warnung vor DigiD-Übernahme: „USA können auf personenbezogene Daten zugreifen“
https://nos.nl/l/2610678
Von Bupachuba
Erneute Warnung vor DigiD-Übernahme: „USA können auf personenbezogene Daten zugreifen“
https://nos.nl/l/2610678
Von Bupachuba
19 Kommentare
Als de overname van techbedrijf Solvinity doorgaat, kan de Amerikaanse overheid bij persoonlijke gegevens van vrijwel alle Nederlanders. Daarvoor waarschuwt een belangrijke privacy-ambtenaar in de Volkskrant.
Het gaat volgens hem om gegevens die beschikbaar zijn in MijnOverheid. Dat is de online omgeving waarop je kunt zien welke gegevens de overheid over je heeft. Het gaat onder meer om je naam, geboortedatum en waar je woont, maar bijvoorbeeld ook over je inkomen.
MijnOverheid wordt beheerd door de overheidsorganisatie Logius, maar een deel van de IT-dienstverlening staat op computers van het Nederlandse bedrijf Solvinity. Het Amerikaanse bedrijf Kyndryl wil dit bedrijf overnemen. Daarom is er al maanden onrust over.
Het bedrijf dat de IT-dienstverlening voor MijnOverheid doet, kan bij de persoonlijke gegevens die in MijnOverheid zichtbaar zijn, blijkt volgens de Volkskrant uit een intern onderzoek van Logius. Pieter van Oordt, de hoogste privacy-ambtenaar van Logius, zegt tegen de krant dat dit onderzoek nooit met de Tweede Kamer is gedeeld.
Als Kyndryl Solvinity overneemt, valt het platform onder Amerikaanse wetgeving. De Amerikaanse overheid kan daarmee in het geheim de gegevens opeisen die bij MijnOverheid staan.
Zelfs extra maatregelen die Logius zou nemen, zullen onvoldoende zijn om de gegevens van Nederlanders volledig te beschermen, schrijft de Volkskrant op basis van het interne onderzoek. Volgens de krant is het onderzoek op 24 november gedeeld met het ministerie van Binnenlandse Zaken.
Er waren eerder ook al zorgen dat de Amerikaanse overheid de toegang tot DigiD kan blokkeren als de overname doorgaat. „Ik kan het niet simpeler zeggen: de VS kunnen DigiD voor langere tijd uitzetten en geheime informatieverzoeken uitvaardigen“, zegt Van Oordt in de Volkskrant.
De toezichthouder Bureau Toetsing Investeringen (BTI) onderzoekt de overname. Die kan beoordelen of de overname ernstig nadelig kan uitpakken. Het BTI adviseert de minister van Economische Zaken daarover. Die besluit uiteindelijk of de overname mag doorgaan.
In de Tweede Kamer is al maanden onrust over de geplande overname. Tweede Kamerleden hebben onder meer gesproken met Kyndryl. Het bedrijf verzekerde de Kamerleden dat de Nederlandse gegevens geen gevaar lopen, maar de Kamer is daar niet gerust op.
Van Oordt treedt met zijn waarschuwing naar buiten, omdat er volgens hem intern niet naar hem geluisterd wordt. Hij zegt in de krant dat hij niet kan praten met de staatssecretaris van Binnenlandse Zaken over zijn zorgen.
Door nu te waarschuwen, hoopt hij dat de overname wordt tegengehouden en dat er wordt gekozen voor een ander plan. Het ministerie van Binnenlandse Zaken laat aan de NOS weten dat dit alternatief „geen serieuze optie“ is.
Wat zijn we in godsnaam aan het doen. Waarom zijn politici zo ontzettend onbekwaam.
Misschien moeten we de staat dan maar massaal aansprakelijk stellen als zij straks onze gegevens in handen van de yanks laten vallen?🤔
Denk dat er dan ineens een stuk meer mogelijkheden zijn, of ze iig wat meer geneigd zijn te luisteren…
Te bizar voor woorden als dit wordt toegestaan. Laten we vooral even opzoeken welke politici dit goedkeuren zodat we deze in ieder geval kunnen wegstemmen.
Absurd dat dit zelfs een mogelijkheid is
Dat de minister zegt dat het tegenhouden van de verkoop geen serieuze optie is haalt het bloed onder mijn nagels vandaan. Wat een afschuwelijke regering.
Is er iets wat wij (niet-politici) hieraan kunnen doen??
Waarom is het ZO moeilijk voor de staat om hier verdorie iets mee te doen?
En totaal niet gerelateerd: ik kan niet wachten op een kabinet zonder de VVD.
„Door nu te waarschuwen, hoopt hij dat de overname wordt tegengehouden en dat er wordt gekozen voor een ander plan. Het ministerie van Binnenlandse Zaken laat aan de NOS weten dat dit alternatief „geen serieuze optie“ is.“
Kan iemand mij uitleggen WAAROM het blokkeren van de overname geen serieus alternatief is?
Wat let ons om het bedrijf te nationalisten en een stuk cruciale internetinfrastructuur in eigen beheer te houden?
> Door nu te waarschuwen, hoopt hij dat de overname wordt tegengehouden en dat er wordt gekozen voor een ander plan. Het ministerie van Binnenlandse Zaken laat aan de NOS weten dat dit alternatief „geen serieuze optie“ is.
„Gaaf land“ – Mark R
Ik wordt hier zo boos van.
Boeie door odido kan iedereen al bij mijn persoonsgegevens haha
Zouden we parallel een tweede overheid kunnen opstarten? Eentje die in dienst staat van haar burgers in plaats van andersom? Dan mag je als burger kiezen onder welke overheid je wil vallen.
Het probleem is dat ze DigID hebben belegd bij ern private onderneming. Daar heeft de overheid onvoldoende grip op. Ook bij overnames. In dit geval moet DigID gewoon bij RvIG ondergebracht worden. Dan is het geregeld.
Het gemiddelde kennisniveau van één politicus is superlaag. Die laten zich informeren door specialisten. En die hebben geen overzicht.
Tijd om te demonstreren denk ik. Dit kan en mag niet gebeuren.
De titel is misleidend, ‚kan bij‘ hoort ‚heeft al jullie‘ te zijn. (Ook dit kan ik hoogstwaarschijnlijk later terug lezen in mijn database)
De VS heeft wetgeving (FISA, NSL, CLOUD act) waaruit volgt dat de amerikaanse overheid bij amerikaans-gevestigde (tech)bedrijven (persoonlijke) gegevens op kan vragen, in sommige gevallen zelfs zonder tussenkomst van de rechterlijke macht.
De take-away hiervan is simpel: een amerikaans bedrijf heeft geen legaal pad om de soevereiniteit van data te waarborgen. Als er een soevereiniteits-eis is voor de data die je wilt opslaan, kan je dat NOOIT bij een amerikaans bedrijf doen.
In de praktijk zullen lang niet alle (.. kleine) bedrijven daadwerkelijk ook die mogelijkheid tot toegang tot data inbouwen, omdat het defacto betekent dat je een gigantisch veiligheidsgat moet inbouwen in je digitale infrastructuur, maar je kan ervan uitgaan dat data van alle grote amerikaanse techbedrijven nooit 100% zuiver end-to-end encrypted is.