Inhoudsopgave
Door Frank
22 april 2026 — 6 minuten lezen
De Tweede Kamer slaat alarm over de mogelijke overname van Solvinity, het bedrijf dat DigiD beheert, door het Amerikaanse Kyndryl. Ministeries van Binnenlandse Zaken en Economische Zaken drukken de deal door, maar de hoogste privacy-ambtenaar waarschuwt voor spionagerisico's. De vraag is: waarom de paniek over DigiD, terwijl Google, Meta en Amazon al jarenlang miljarden datapunten over Nederlanders verzamelen?
Drie takeaways:
- DigiD bevat unieke authenticatiegegevens en BSN-koppelingen die Amerikaanse techbedrijven via advertentieplatforms niet hebben, maar wel kunnen combineren met bestaande profielen
- De CLOUD Act verplicht Amerikaanse bedrijven al om overheidsdata te verstrekken, ongeacht waar servers fysiek staan: de DigiD-discussie maakt zichtbaar wat voor marketingdata al jaren geldt
- Marketeers moeten zich voorbereiden op strengere datavereisten: first-party strategieën en Europese data-infrastructuur worden concurrentievoordeel
Wat zit er eigenlijk in DigiD dat Google nog niet heeft?
De technische realiteit is harder dan het politieke debat. Google, Meta, Amazon en Microsoft beschikken via cookies, pixels en SDK's al over uitgebreide profielen van praktisch elke Nederlandse internetgebruiker. Surfgedrag, locatiegeschiedenis, aankopen, sociale connecties, gezondheidsinteresses: allemaal al in Amerikaanse databases.
Waar DigiD wel uniek in is: authenticatiegegevens, BSN-koppelingen en een directe link naar alle overheidsinteracties. Belastingaangiftes, zorgverzekeringen, toeslagen, WOZ-waarden, uitkeringsgegevens. Niet je surfgedrag, maar je complete financiële en juridische status.
Het gevaar zit hem niet in de individuele datasets, maar in de combinatie. Een Amerikaans techbedrijf dat zowel je DigiD-profiel als je advertentieprofiel kan koppelen, creëert een compleet beeld: van je koopkracht tot je zorgkosten, van je politieke voorkeur tot je schulden. Dat is wat cyberexperts bedoelen wanneer ze tegen WNL zeggen: 'Moeten we niet willen.'
Voor marketeers is dit geen theoretisch privacy-debat. Het is de realiteit van targeted advertising op steroïden, alleen dan met overheidsdata erbij.
De CLOUD Act: een wet die jouw campagnedata ook raakt
De kern van de DigiD-zorgen is de Amerikaanse CLOUD Act uit 2018. Deze wet verplicht Amerikaanse techbedrijven om data aan de overheid te verstrekken, ongeacht waar die data fysiek wordt opgeslagen. Een server in Amsterdam? Maakt niet uit: als het bedrijf Amerikaans is, geldt Amerikaanse wetgeving.
Dit is niet hypothetisch. Microsoft kreeg in 2013 al een rechtszaak omdat het bedrijf weigerde Ierse serverdata aan de FBI te geven. De CLOUD Act maakte die discussie achteraf overbodig. De wet geldt niet alleen voor nationale veiligheidszaken: ook voor strafrechtelijk onderzoek, handelsgeschillen en economische inlichtingen.
Voor Nederlandse marketeers betekent dit: elke campagne die draait via Google Ads, Meta Business Suite of Amazon DSP valt technisch onder Amerikaanse jurisdictie. Je klantdata, conversiegegevens, audience-segmenten: allemaal opvraagbaar door Amerikaanse autoriteiten.
Volgens NRC zijn er concrete zorgen dat de huidige Amerikaanse regering deze bevoegdheden actiever gaat inzetten. Niet alleen voor terrorismebestrijding, maar ook voor economische doeleinden. Datzelfde mechanisme geldt voor commerciële data-infrastructuur.
Waarom marketeers dit niet kunnen negeren
De DigiD-kwestie is geen overheidssoap, maar een voorbode van wat eraan komt voor marketing. Drie concrete ontwikkelingen:
Eerste: klanten gaan vragen stellen. Als de Tweede Kamer alarm slaat over Amerikaanse toegang tot overheidsdata, hoelang duurt het dan voor consumenten zich afvragen waarom hun winkeldata wél naar Virginia mag? Vertrouwen in data-praktijken staat al onder druk, dit maakt het alleen maar zichtbaarder.
Tweede: regelgeving volgt sentiment. Follow the Money onthulde dat staatssecretaris Van Marum's belofte ('DigiD blijft gewoon Nederlands') feitelijk niet klopt. Deskundigen bevestigen dat Amerikaanse toegang technisch mogelijk blijft. Zodra politici doorhebben dat ze misleid zijn, komen er strengere eisen. Ook voor commerciële partijen.
Derde: Europese alternatieven worden plotseling aantrekkelijk. Solvinity had overgenomen kunnen worden door een Nederlandse investeerder, maar die greep net mis. Diezelfde dynamiek speelt bij marketing-infrastructuur: er zijn Europese CDP's, CRM-systemen en advertentieplatforms, maar ze zijn duurder en minder gebruiksvriendelijk. Die investering wordt nu opeens strategisch.
De Reddit-discussie vat het samen: 'Ze blijven maar Amerikaans spul kopen en gebruiken, en leveren nu dus ook gewoon onze data aan hen uit.' Dat geldt voor DigiD, maar ook voor je marketingstack.
Drie concrete acties voor marketing- en communicatieteams
Geen paniek, wel actie. Dit zijn de aanpassingen die nu opportuun zijn:
1. Data-audit van je stack
Breng in kaart welke systemen data opslaan en waar die juridisch onder vallen. Google Analytics 4, HubSpot, Salesforce: allemaal Amerikaanse jurisdictie. Dit hoeft geen probleem te zijn, maar je moet weten wat de implicaties zijn. Overweeg voor gevoelige segmenten (healthcare, finance, government) Europese alternatieven zoals Matomo of Piwik PRO.
2. First-party strategie versnellen
Hoe minder je afhankelijk bent van third-party platforms voor data-verzameling, hoe meer controle je houdt. Investeer in eigen login-systemen, nieuwsbriefregistraties en klantportals. Dit was al verstandig vanwege het cookieless tijdperk dat eraan komt, nu wordt het ook een geopolitieke hedge.
3. Contractuele waarborgen opnemen
Vraag je leveranciers expliciet naar datalocatie, toegangsrechten en CLOUD Act-implicaties. Neem clausules op over dataverwerking binnen EU-grenzen. De Telegraaf meldt dat de Tweede Kamer zich massaal verzet tegen de Solvinity-deal: diezelfde energie gaat straks richting commerciële contracten.
De verkoop van DigiD bedreigt de onafhankelijkheid en zelfbeschikking van onze instituties. Die worsteling speelt ook in marketing: de tools die je effectief maken, ondermijnen tegelijk het vertrouwen dat je nodig hebt.
De DigiD-kwestie is een wake-up call. Niet om in paniek te raken, maar om bewuster te kiezen welke afhankelijkheden je aangaat. Want als de overheid dit niet eens voor haar eigen systemen op orde heeft, moet jij het wel voor je klantdata doen.
Data Soevereiniteit Strategie voor Nederlandse Merken 2026
Dit playbook biedt een praktisch stappenplan voor marketeers om data-afhankelijkheid van Big Tech te verminderen zonder performance te verliezen. Inclusief implementatie roadmap, alternatieve tech-stack opties en compliance checklists.
Bronnen & verder lezen:
- https://www.nrc.nl/nieuws/2026/04/16/hoge-privacy-ambtenaar-slaat-alarm-over-digid-ministeries-drukken-overname-door-amerikanen-door-a4925713
- https://www.telegraaf.nl/politiek/tweede-kamer-keert-zich-tegen-mogelijke-amerikaanse-overname-digid-grote-angst-voor-veiligheid-van-onze-persoonlijke-gegevens/131250836.html
- https://wnl.tv/2026/02/27/cyberexpert-over-amerikaanse-toegang-tot-digid-gegevens-moeten-we-niet-willen
- https://www.ftm.nl/artikelen/amerikanen-hebben-straks-wel-toegang-tot-digid-ondanks-belofte-van-staats-secretaris
