Een verbod op een dinsdag, een vlag op woensdag. Het kabinet blokkeerde gisteren de overname van Solvinity door het Amerikaanse Kyndryl. We lezen het als afgesloten verhaal. Het pauzeert alleen.
Staatssecretaris Aerdts (Economische Zaken) verbood op 26 mei 2026 de voorgenomen overname op bindend advies van het Bureau Toetsing Investeringen (NOS, 26 mei 2026). De deal was in januari 2026 aangekondigd voor ten minste honderd miljoen euro (Kyndryl-persbericht, januari 2026). Kyndryl is sinds 2021 een afsplitsing van IBM. Het wilde via Solvinity in Europa soevereine cloud-diensten aanbieden. Solvinity beheert de infrastructuur achter DigiD en MijnOverheid. In 2025 vonden via DigiD 646 miljoen inloggen plaats, een groei van zeventien procent ten opzichte van 2024 (Logius, januari 2026).
De juridische context geeft de blokkade gewicht. Het Bureau Toetsing Investeringen werd opgericht onder de Wet veiligheidstoets investeringen, fusies en overnames, in werking sinds 2023. In 2025 onderzocht het bureau 91 transacties zonder een enkele te verbieden (Bureau Toetsing Investeringen jaarverslag, 2026). De blokkade van Kyndryl-Solvinity is daarmee uitzonderlijk, en koppelt zich aan een breder Europees debat over de CLOUD Act. Die wet uit 2018 verplicht Amerikaanse bedrijven om data over te dragen aan US-autoriteiten bij een formeel justitieel verzoek. Dat geldt ongeacht waar die data fysiek staan (Cross-Border Data Forum, 2024).
De marktimplicatie is groter dan het besluit zelf. Het contract tussen Logius en Solvinity werd op 27 maart 2026 met twee jaar verlengd en loopt tot augustus 2028 (NOS, 28 maart 2026). Drie burgers spanden een kort geding aan tegen die verlenging en verloren bij de rechter (iBestuur, april 2026). De Europese Commissie kende in april 2026 een eerste cloud-aanbesteding van 180 miljoen euro toe aan vier consortia uit Luxemburg, Duitsland, Frankrijk en België. Allen geclassificeerd op SEAL-3 binnen het EU Cloud Sovereignty Framework (Europese Commissie, 17 april 2026). Geen Nederlands consortium deed mee.
Hier draaien twee mechanismen op de achtergrond. Narratieve bias is de neiging om losse gebeurtenissen te lezen als een herkenbaar verhaal. Klein land toont kracht aan grote macht is zo’n verhaal: bevredigend, sluit zichzelf af. Sunk cost fallacy is de neiging om geïnvesteerde tijd en geld te gebruiken als argument om bij een leverancier te blijven. Logius heeft jaren in Solvinity-infrastructuur gestopt; switchen voelt duurder dan doorgaan, ook als de exposure structureel ongunstig is. Samen produceren ze de overwinningsillusie: het verhaal voelt afgerond en de afhankelijkheid voelt onverstandig om te ontkoppelen.
Wat de massa mist
Iedereen leest de blokkade als digitale overwinning. Maar de blokkade is geen ontkoppeling, het is uitstel. Op 1 augustus 2028 loopt het Solvinity-contract af en staat dezelfde keuze opnieuw op tafel. Narratieve bias laat ons het verhaal sluiten waar de werkelijkheid pauzeert. Sunk cost fallacy zorgt ervoor dat een transitie naar een soevereine aanbieder onhaalbaar lijkt zolang we al diep in deze leverancier zitten. De voor de hand liggende tegenwerping is dat de blokkade twee jaar koopt om alternatieven op te bouwen. Dat klopt feitelijk, maar er ligt geen aangekondigd transitieplan. Twee jaar uitstel zonder plan is geen oplossing; het is een tweede beslismoment in dezelfde positie.
Het getal
Niet de waarde van de deal en niet het aantal inloggen vertellen het meeste. De aftelklok wel.
27 maanden
Vanaf vandaag tot 1 augustus 2028, het einde van het verlengde Solvinity-contract met Logius (NOS, 28 maart 2026). In die 27 maanden staan drie scenario’s open. Een nieuwe verlenging. Een transitie naar een soevereine aanbieder die op DigiD-schaal nog niet bestaat. Of een buitenlandse overnemer die opnieuw langs de BTI moet. Voor de belegger ligt hier een marktopening waar het politieke mandaat sterk is en het Nederlandse aanbod nog ontbreekt. De EU besteedde dit voorjaar 180 miljoen euro aan vier consortia met SEAL-3-classificatie, geen Nederlands consortium erbij (Europese Commissie, 17 april 2026).
Agenda
- 28 mei (do): Duitsland CPI mei flash (Destatis, het Duitse statistiekbureau) – eerste indicatie of de eurozone-inflatie van 3,0 procent in april terugzakt of zich vastzet · medium
- 30 mei (vr): Frankrijk, Spanje en Italie CPI mei flash (nationale statistiekbureaus) – bouwstenen voor de eurozone-cijfers · medium
- 2 juni (di): Eurozone CPI mei flash (Eurostat, het EU-statistiekbureau) – bepaalt of de ECB drie dagen later opnieuw verlaagt · hoog
- 5 juni (do): ECB-rentebesluit en kwartaalprojecties (Europese Centrale Bank, bepaalt de rente in de eurozone) – markten verwachten een verlaging van 25 basispunten vanwege aanhoudende handelsonzekerheid · hoog
- Komende weken: Tweede Kamer-debat over Wet Vifo-evaluatie – de blokkade van Kyndryl-Solvinity opent een debat over toezicht op vitale digitale infrastructuur · medium
Leestafel
De meeste berichtgeving leest de blokkade als digitale overwinning en mist drie laagjes. Het Europese kader dat Nederland nog niet bedient. De juridische werking van Amerikaanse wetgeving op data buiten de VS. En de chronologie van het uitstel dat aan de blokkade voorafging. Deze drie stukken vullen elk een blinde vlek.
- Commission advances cloud sovereignty through strategic procurement (Europese Commissie, 17 april 2026): wat de EU-aanbesteding wel doet en waar Nederland niet aan meedoet.
- Unpacking the CLOUD Act (eucrim, 2019): hoe extraterritoriale werking concreet uitpakt voor data die in Nederland staat bij een VS-bedrijf.
- Contract met IT-bedrijf voor DigiD met twee jaar verlengd, ondanks zorgen (NOS, 28 maart 2026): de chronologie van het verlengingsbesluit dat aan de blokkade voorafging.
De vraag is niet of we de blokkade vieren, maar of we in augustus 2028 dezelfde keuze in dezelfde positie maken.