De overname van ict-bedrijf Solvinity, cruciaal voor DigiD, door het Amerikaanse Kyndryl roept zorgen op over sabotage en politieke druk. DigiD is technisch goed beveiligd en de broncode is openbaar, maar wie toegang heeft tot de infrastructuur kan het systeem platleggen. Voor Amerikaanse wetgeving kunnen inlichtingendiensten Amerikaanse bedrijven dwingen mee te werken, ook bij Europese […]
De Europese rechter heeft het EU–US Data Privacy Framework (DPF) geldig verklaard. Gegevensoverdrachten naar DPF-gecertificeerde organisaties blijven toegestaan, geen directe acties nodig. Toch is de houdbaarheid onzeker door politieke en juridische ontwikkelingen. Autoriteiten (zoals de Noorse toezichthouder) adviseren nu al alternatieve mechanismen voor te bereiden. Organisaties doen er goed aan datastromen te inventariseren, SCC’s (Standard […]