IT Blogs | Lees onze laatste blogs

Overname Zivver door Kiteworks: Wat betekent dit voor digitale soevereiniteit binnen de Nederlandse overheid?

Geschreven door Hanin el Farissi | 27-jun-2025 14:32:17

Naast Zivver zijn er tal van andere deals waarbij Amerikaanse techbedrijven Europese IT-bedrijven hebben overgenomen om toegang te krijgen tot lokale markten, technologische expertise of strategische klantsegmenten – vaak zonder dat dit breed in de media wordt uitgelicht, maar met mogelijk grote gevolgen voor digitale autonomie en databeheer.

Wat staat er op het spel?

Zivver is een vertrouwd platform binnen gemeenten, ministeries, provincies, de rechtspraak en zorginstellingen. Dankzij functies als twee-factorauthenticatieend-to-end-versleuteling en integraties met gangbare e-mailplatforms voldoet het aan de AVG en de BIO.  Cruciaal daarbij is dat Zivver – en het moederbedrijf Kiteworks – géén toegang hebben tot de encryptiesleutels van klanten. Door private cloud en on-premise hosting wordt het risico op toegang door derden juist aanzienlijk verkleind.

Toch roept de overname vragen op over jurisdictie. Hoewel data fysiek in Europa blijft, kan Amerikaanse wetgeving zoals de CLOUD Act in theorie toegang eisen.  

Wat kunnen overheidsorganisaties doen?

Om de continuïteit en integriteit van gevoelige communicatie te waarborgen kunnen meerdere acties worden ondernomen:

  • Actualiseer risico- en impactanalyses (zoals DPIA’s en BIO-toetsen) met aandacht voor de gewijzigde jurisdictie.
  • Herzie contracten: verwerkersovereenkomsten en standaardclausules moeten expliciet bescherming bieden tegen extraterritoriale claims.
  • Eis transparantie: vraag om periodieke auditrapportages (zoals SOC2 of ISO 27001) die aantonen dat Europese regelgeving leidend blijft.
  • Onderzoek alternatieven: zijn er Europese aanbieders met vergelijkbare functionaliteit én Europese zeggenschap, waarmee soevereiniteitsrisico’s aanzienlijk worden beperkt?

Digitale soevereiniteit is geen abstract begrip

Deze overnames zijn geen op zichzelf staande ontwikkeling, maar onderdeel van een bredere trend waarin Europese technologiebedrijven in buitenlandse handen komen. Dit onderstreept het belang van proactieve governancescherp contractmanagement en een open blik op alternatieven. Alleen zo behoudt de overheid controle over haar kritieke informatievoorziening – en daarmee het vertrouwen van burgers en partners.

Vragen of advies nodig?

Wil je weten wat deze ontwikkeling betekent voor jouw organisatie?  Neem contact met ons op voor een vrijblijvend adviesgesprek en ontdek hoe jij de regie houdt over je digitale infrastructuur. Of schrijf je in voor het webinar “Regie op Multicloud – Grip houden zonder innovatie te remmen”. Daarin ontdek je hoe je als organisatie wendbaar blijft én de controle behoudt over je digitale infrastructuur – ook in een complex multicloudlandschap.