Wie de inlog levert, is zelf een privacyvraag¶

Achter de staatsinlog zit een leverancier. Wie die leverancier is en onder wiens recht hij valt, is een vraag op zichzelf. De inlog is de sleutel waarmee burgers bij hun overheid komen, voor hun belastingen, hun zorg, hun toeslagen. De partij die de infrastructuur eronder draait, heeft daarmee een positie die verder reikt dan die van een gewone dienstverlener.

Dit gaat niet over een buitenlands complot. Ik schrijf hier geen verhaal over een vijand die aan de knoppen zit. Het gaat over governance en transparantie aan onze eigen kant. De vraag is of de overheid tijdig en zwaar genoeg toetst wanneer de zeggenschap over die infrastructuur verschuift. Op dat punt is er iets te reconstrueren, en die reconstructie is het onderwerp van deze notitie.

De tijdlijn uit drie bronnen¶

De volgorde is af te leiden uit drie soorten openbaar materiaal. Regeringsbeantwoording aan de Kamer. Een concentratiemelding bij de ACM. En een Amerikaanse beurskennisgeving. Elk stuk voor zich zegt weinig. Samen tekenen ze een tijdlijn.

In maart 2025 meldde de vitale leverancier onder embargo aan de overheid dat hij verkocht zou worden aan een Amerikaans concern. De staat nam dat serieus genoeg om zelfs een tegenbod te overwegen. Het ging om partijen in de keten rond Logius, met namen als Solvinity en Kyndryl.

Bewijsniveau: deze volgorde is afgeleid, niet uit een enkel document overgeschreven. Ik heb de losse bronnen op elkaar gelegd en daar de tijdlijn uit gehaald. De kern ervan, dat de melding onder embargo in maart 2025 kwam en dat de overheid een tegenbod overwoog, steunt op regeringsbeantwoording. Dat maakt het navolgbaar en tegelijk afhankelijk van hoe volledig die beantwoording is. Wat niet aan de Kamer is gemeld, staat ook niet in mijn reconstructie.

Wat een embargomelding betekent¶

Een melding onder embargo betekent dat de overheid de informatie kreeg met de afspraak haar vertrouwelijk te houden. Zo'n melding is het moment waarop de klok begint te lopen. De staat weet vanaf dat punt dat de zeggenschap over een vitale dienst gaat verschuiven, en heeft vanaf datzelfde punt de gelegenheid om te handelen.

Dat de overheid een tegenbod overwoog, laat zien dat ze het gewicht van de zaak zag. Je overweegt geen tegenbod voor iets wat je onbelangrijk vindt. Het signaal was er dus, en het is intern serieus genomen. Dat maakt de latere traagheid opvallender, want het gaat niet om een geval dat over het hoofd werd gezien. Het werd gezien en gewogen, en de zware toets kwam er alsnog pas veel later.

Waar het misging¶

De veiligheidstoets startte pas begin 2026, bijna een jaar na de melding onder embargo. Dat is de eerste plek waar het wringt. De overheid had de informatie al in maart 2025 en handelde er pas veel later formeel naar.

De toets liep bovendien via de Telecomwet. De zwaardere Wet Vifo, die juist voor dit soort overnames van vitale aanbieders bestaat, bleef buiten beeld. Dat is de tweede plek. De Wet Vifo, de Wet veiligheidstoets investeringen, fusies en overnames, is gemaakt om te beoordelen of een overname de nationale veiligheid raakt. Voor de zeggenschap over vitale infrastructuur is dat het aangewezen instrument. Er werd gekozen voor de lichtere route in een geval waarvoor de zwaardere route bestaat.

En de mededingingstoets bij de ACM keek naar concurrentie. Digitale autonomie viel buiten dat kader, want de ACM beoordeelt of een overname de markt schaadt en beantwoordt geen vraag over wie de sleutel tot de staatsinlog in handen krijgt. Dat is de derde plek. Er was wel een toets, en die toets ging over iets anders dan waar de zorg zit.

Zo werd een vraag over de zeggenschap over vitale infrastructuur langs de lichtste beschikbare route afgedaan. Laat, en via kaders die de kern niet raken.

Wat ik hiervan vind¶

Dat een leverancier verkocht wordt, is op zichzelf gewoon. Bedrijven wisselen van eigenaar. Een Amerikaanse koper is niet automatisch een probleem, en ik ga hier ook niet beweren dat de dienst daarmee onveilig is geworden. Dat kan ik uit deze tijdlijn niet afleiden.

Wat mij verontrust, zit in het handelen van de overheid zelf. De staat wist het maanden vooraf en richtte de toets alsnog laat en licht in. De kwetsbaarheid zit in de traagheid en in de routekeuze. Een systeem dat een jaar wacht en dan het lichtste instrument pakt, is voorspelbaar voor wie de zeggenschap over vitale infrastructuur wil verschuiven. De zwakte ligt aan onze kant van de tafel, en dat is nu juist de kant die we zelf kunnen verbeteren.

Wat een zorgvuldige route hier zou vragen¶

Uit deze reconstructie volgt vanzelf hoe het beter kan, zonder dat ik een oordeel over de uitkomst hoef te vellen. Zodra een vitale leverancier onder embargo meldt dat de zeggenschap verschuift, is dat het startsein voor de zwaarste toets die van toepassing kan zijn. De vraag welk instrument past, hoort aan het begin gesteld te worden, op het moment van de melding, en niet pas als de deal rond is.

Bij een dienst die de sleutel tot de staatsinlog draagt, gaat de kernvraag over wie de zeggenschap krijgt en onder welk recht die partij valt. Marktschade is daarbij een bijzaak. Een toets die de zeggenschapsvraag expliciet beantwoordt, is het minimum. De Wet Vifo is daar het aangewezen kader voor, want die weegt de nationale veiligheid en gaat verder dan de concurrentie alleen.

En de tijd tussen weten en toetsen hoort kort te zijn. Elke maand dat de overheid de informatie heeft en de zware toets uitstelt, is een maand waarin de verschuiving doorloopt zonder dat de kernvraag is beantwoord. Snelheid is hier zelf een vorm van zorgvuldigheid.

Wat dit voor mijn werk betekent¶

Dit past in een groter thema. Bij een gewone app meet ik waar data heen gaat en onder welk recht die valt. Bij de staatsinlog gaat het om dezelfde vraag op het niveau van de infrastructuur. Onder wiens jurisdictie valt de partij die de sleutel draait, en wie let daarop. Het is dezelfde as van zeggenschap en recht, alleen een verdieping hoger.

Het leert me ook dat de bevinding hier aan de proceskant ligt en aan de techniek voorbijgaat. Ik heb geen lek in de inlog gemeten. Ik heb een reconstructie gemaakt van hoe de overheid met vroege kennis omging, uit publieke stukken die op elkaar zijn gelegd. Dat is een ander soort onderzoek dan een netwerkmeting, en het vraagt om dezelfde eerlijkheid over het bewijsniveau. Afgeleid uit bronnen, navolgbaar, en begrensd door wat die bronnen prijsgeven. De kracht van de bevinding zit in de traceerbare volgorde, en de grens ervan zit in alles wat onder embargo bleef.

En het bevestigt een gewoonte die ik in al mijn werk aanhoud. Een bevinding is zo sterk als het spoor eronder. Bij een app is dat spoor het onderschepte verkeer. Hier is het de regeringsbeantwoording, de concentratiemelding en de beurskennisgeving, drie bronnen die elk een stuk van de tijdlijn dekken en die elkaar op de overlap bevestigen. Waar ze zwijgen, zwijg ik mee. Dat is de prijs van eerlijk werk, en tegelijk is het wat de conclusie draagt. Ik beweer niet meer dan de drie bronnen samen dragen, en juist daardoor blijft staan wat ik wel beweer.

Zie ook Achter de overheidslogin is helemaal geen toestemmingsvraag, Waar het pakket landt en wie het kan vorderen zijn twee assen en In Europa gehost is geen vrijwaring.