Skip to main content

Kyndryl Nederland spreekt met de vaste Kamercommissie voor Digitale Zaken

Den Haag, 28 januari 2026, 9:30 uur:

Mevrouw de voorzitter, dank voor uw uitnodiging.

Mijn naam is Piet Bil. Ik maak als Nederlander deel uit van Kyndryl’s wereldwijde leiderschapsteam. Ik ben vandaag uw primaire aanspreekpunt en waar nodig zal ik doorverwijzen naar een van mijn collega’s.

Ik ben zo’n 35 jaar geleden mijn carrière in Nederland begonnen en heb door de jaren heen nauw samengewerkt met de Nederlandse overheid en andere vitale sectorklanten. Ook ben ik nauw betrokken geweest bij de selectie van de huidige Raad van Commissarissen van Kyndryl Nederland B.V.. Ik heb veel ervaring in landen waar digitale soevereiniteit en veiligheid cruciale prioriteiten zijn. En daarom ben ik hier vandaag.

Links van mij zit Rob Bravenboer, Managing Director van Kyndryl Nederland B.V. Rob leidt onze lokale activiteiten en is verantwoordelijk voor onze Nederlandse klantrelaties. Rob is lid van de Cyber Security Raad en lid van het Algemeen Bestuur van NLDigital.

Rechts van mij zit Marcel van Lankhuijzen. Zodra de deal goedgekeurd is, zal Marcel een soepele overgang van Solvinity naar Kyndryl begeleiden, in het belang van klanten en medewerkers.

Naast Marcel zit Conal Hickey. Conal is expert op het gebied van veiligheid en weerbaarheid. Hij werkt direct samen met onze Nederlandse teams om operationele soevereiniteit en naleving van Nederlandse en EU-vereisten te waarborgen. Conal is ook adviseur bij ENISA – het EU-agentschap dat zich inzet voor het verbeteren van cyberbeveiliging in Europa. Conal is Iers en zal vragen in het Engels beantwoorden.

Ik wil graag drie dingen alvast toelichten: Eén. Wie wij zijn als bedrijf. Twee. Waarom wij denken dat de voorgenomen overname van Solvinity in het belang is van Solvinity’s klanten. En...drie. Ik wil ingaan op de zorgen die er leven rondom het feit dat wij een Amerikaans moederbedrijf hebben en wat dit betekent voor de veiligheid van Nederlandse data.

Kyndryl begon vier jaar geleden als een spin-off van IBM, een bekende computerfabrikant. Kyndryl was de infrastructuurdiensten-afdeling binnen IBM.We zijn al meer dan 60 jaar actief in Nederland en hebben langdurige relaties met Nederlandse klanten in de publieke en private sector. We zijn aanwezig in ongeveer 25 andere Europese landen, en in meer dan 60 landen wereldwijd. Hier in Nederland hebben we 475 medewerkers, voornamelijk Nederlanders en Europeanen.

Wat doet Kyndryl? Wij helpen onze klanten bij het ontwerpen, bouwen, beveiligen en onderhouden van belangrijke IT-infrastructuur.We zijn anders dan de bekende, grote cloud aanbieders.Wij richten ons op het leveren van diensten en niet op het leveren van producten.We leveren niet zelf de cloud, maar leveren mensen die de cloud voor je inrichten en beheren.

Wij zijn ervan overtuigd dat de voorgestelde overname de klanten van Solvinity - zoals de overheid - ten goede zal komen, doordat wij digitale infrastructuur sterker maken.

Nederland wordt dagelijks bedreigd door aanvallen op haar kritieke digitale infrastructuur.Wij kunnen extra kennis en capaciteit leveren om te innoveren en te groeien in lijn met de behoeften van de klant.

Met meer dan 7000 cybersecurity experts wereldwijd kunnen wij snel schakelen om de grotere cyberdreigingen het hoofd te bieden.

Ik begrijp dat er zorgen leven over deze overname, ook vanwege de geopolitieke ontwikkelingen.Er staan momenteel twee vragen centraal bij iedereen.

Eén: zal de Amerikaanse overheid toegang hebben tot de gegevens van Nederlandse burgers?

Twee: zal de Amerikaanse overheid in staat zijn essentiële Nederlandse overheidsdiensten zoals DigiD uit te schakelen?

Laat me even de tijd nemen om de technische, organisatorische en juridische maatregelen uit te leggen die we nemen om risico hierop te minimaliseren.

Ten eerste, vanuit technische oogpunt belooft Kyndryl dat er niets zal veranderen zonder instemming van de klant.

  1. De gegevens blijven in Nederland.
  2. De diensten zullen in de EU blijven worden uitgevoerd.
  3. Toegang tot de gegevens is alleen mogelijk op EU-grondgebied.

Er zal operationele soevereiniteit blijven. De klanten van Solvinity zullen soevereine controle over hun data blijven houden. Zoals de architectuur van Solvinity momenteel is ontworpen, is er geen technische mogelijkheid om toegang te krijgen tot klantgegevens van Solvinity of om de diensten buiten de EU uit te schakelen. In het geval van een Amerikaans overheidsbevel voor dergelijke acties, zal Kyndryl vertrouwen op zijn organisatorische en juridische maatregelen om weerstand te bieden.

Dat brengt me bij mijn tweede punt: vanuit organisatorisch perspectief is ons beleid met betrekking tot overheidsverzoeken om klantgegevens, ook van de Amerikaanse overheid, duidelijk. We zullen, binnen de grenzen van de wet altijd:

  1. De Amerikaanse overheid naar de klant doorverwijzen,
  2. De klant op de hoogte stellen van elk overheidsverzoek dat we ontvangen
  3. Ons altijd verzetten tegen ieder verzoek.

Zodra de voorgestelde overname is goedgekeurd en afgerond, valt Solvinity onder dit beleid.

Ik wil ook opmerken dat Kyndryl nooit een verzoek van een buitenlandse overheid heeft ontvangen voor EU-klantgegevens. Ons Transparantierapport - gepubliceerd op het Kyndryl Trust Centre - bevestigt dit.Als we ooit zo'n verzoek ontvangen, beloven we ons openbaar verklaarde beleid zonder uitzondering te volgen.Naast onze beleidsmaatregelen is Kyndryl’s inzet om data te beschermen gebaseerd op onze contractuele vereisten met elke klant.

Ten derde, vanuit juridisch oogpunt, vallen Solvinity en Kyndryl Nederland onder de wetten van Nederland en de EU, waaronder de AVG en andere, en vallen zij onder de jurisdictie van de Nederlandse rechtbanken. Zoals in alle markten waar we actief zijn, houden we ons aan de lokale wetgeving en nationale vereisten.

Om onze inzet voor continuïteit te versterken en duidelijkheid te verkrijgen over buitenlandse overheidsverzoeken om klantgegevens - zoals besproken met de Taskforce Continuïteit ICT - zal Kyndryl een in Europa gevestigde Data Guardian aanstellen met de bevoegdheid om te beslissen over dergelijke verzoeken om toegang tot klantgegevens.

Als het Amerikaanse hoofdkantoor van Kyndryl zal proberen toegang tot klantgegevens van Solvinity af te dwingen of mogelijk diensten uit te schakelen, en dat zou in strijd zijn met Nederlandse of EU-wetgeving, waaronder de AVG, zal Kyndryl Nederland een uitspraak zoeken bij de Nederlandse rechter.

Om af te ronden: nogmaals dank voor uw uitnodiging, voorzitter. We blijven enthousiast over het idee om samen te werken met Solvinity en haar klanten en bij te dragen aan het versterken van de digitale infrastructuur en de veiligheid van de Nederlandse overheid en haar burgers.

Dank u wel.