KLOKKENLUIDER DIGID GESCHORST (WHISTLEBLOWER DUTCH IDENTITIES SUSPENDED)

-ENGLISH VERSION BELOW-

Pieter van Oordt, Chief Privacy Officer binnen de Nederlandse rijksoverheid, speelde een centrale rol in het tegenhouden van de Amerikaanse overname van DigiD. Hij voorkwam dat het Amerikaanse bedrijf Kyndryl het cloudbedrijf achter DigiD (Solvinity) kon overnemen voor €100 miljoen. Daarmee beschermde hij de privacy van miljoenen burgers, de digitale onafhankelijkheid van de Europese Unie en de controle over vitale overheidsdiensten.

Meer dan vier maanden waarschuwde Van Oordt intern voor de risico’s van de overname. Toen deze waarschuwingen werden genegeerd bracht hij de kwestie naar buiten via de media, de Tweede Kamer en het kabinet. Hij liet zien dat het parlement onvolledig was geïnformeerd en onthulde dat kwetsbaarheden in digitale infrastructuur met een Amerikaans bedrijf waren gedeeld. Zijn optreden dwong het Ministerie van Economische Zaken om de overname te blokkeren.

In plaats van bescherming kreeg Van Oordt tegenwerking. Hij werd uitgesloten van vergaderingen, zijn salarisverhoging werd geblokkeerd en zijn verzoek om bescherming onder de Europese Klokkenluidersrichtlijn werd afgewezen, ondanks een deskundigenrapport dat bevestigt dat hij wél bescherming had moeten krijgen. Inmiddels is hij geschorst en is zijn ontslag aangekondigd voor 22 mei 2026.

Deze zaak toont hoe kwetsbaar digitale soevereiniteit is en hoe moeilijk het is voor klokkenluiders binnen de overheid om bescherming te krijgen. Daarom roepen wij het Europees Parlement en de Europese Commissie op om in te grijpen:

Pieter van Oordt, Chief Privacy Officer within the Dutch national government, played a decisive role in stopping the attempted U.S. takeover of DigiD infrastructure. He prevented the American company Kyndryl from acquiring a Dutch digital infrastructure provider for €100 million. In doing so, he protected the privacy of millions of citizens, safeguarded the EU’s digital independence, ensured that vital public infrastructure would not fall under non‑EU control, and restored transparency toward Parliament.

For more than four months, Van Oordt warned internally about the risks of the takeover. When these warnings were ignored, he brought the issue to the media, the Dutch Parliament, and the Cabinet. He showed that Parliament had received incomplete and misleading information and revealed that vulnerabilities in digital infrastructure had been shared with a U.S. company. His actions forced the Ministry of Economic Affairs to block the takeover. 

Instead of protection, Van Oordt faced retaliation. He was excluded from meetings, his salary increase was blocked, and his request for protection under the European Whistleblower Directive was rejected, despite an expert report confirming that he should have been protected. He has been suspended, and his dismissal is scheduled for 22 May 2026.

This case exposes how fragile digital sovereignty is and how difficult it remains for whistleblowers inside government to receive the protection they are entitled to. For this reason, we call on the European Parliament and the European Commission to act: