IND stopt met de beveiligde berichtendienst Zivver na Amerikaanse overname

De Immigratie- en Naturalisatiedienst IND stopt met Zivver, de dienst die hij gebruikte voor het beveiligd uitwisselen van dossiers en vertrouwelijke e-mails. Dat komt doordat het van oorsprong Nederlandse bedrijf Zivver afgelopen zomer is overgenomen door een grotere Amerikaanse branchegenoot en niet kan worden gegarandeerd dat de communicatie volledig versleuteld en ontoegankelijk is.

Dat bevestigt een woordvoerder van de IND, na berichtgeving van Follow the Money (FTM). „Na de overname hebben we een nieuwe risico-inventarisatie gemaakt. De belangrijkste conclusie was dat de geopolitieke situatie zo snel verandert dat we mogelijk niet altijd kunnen vertrouwen op de juridische afspraken die we hebben gemaakt. Daarom stappen we over op een alternatief, zodra we dat hebben.”

Israëlisch leger

Zivver werd in juni 2025 overgenomen door Kiteworks uit Amerika. Dat deed toen weinig stof opwaaien. Dat veranderde nadat FTM had onthuld dat in de top van Kiteworks specialisten zitten van de elite-eenheid van het Israëlische leger. Ook bleken data minder goed beveiligd dan aan klanten voorgespiegeld.

De stap van de IND is mede interessant vanwege de onrust over de Amerikaanse overname van het (van oorsprong Nederlandse) bedrijf Solvinity, dat inlog-applicatie DigiD in de lucht houdt.

Zivver beveiligt ook de gevoelige communicatie van veel gemeenten en ziekenhuizen. Tot voor kort had het ministerie van Justitie en Veiligheid een contract met Zivver waar de hele justitieketen (rechtbanken, Openbaar Ministerie, gevangeniswezen, politie etc.) gebruik van kon maken. Dat contract is na een nieuwe aanbestedingsronde in juli 2025 beëindigd. De aanbesteding werd gewonnen door een ander (klein) Nederlands bedrijf, SecuMailer uit Lelystad. SecuMailer heeft recent ook een contract binnengehaald bij SSC-ICT, de organisatie die voor een groot deel van de ministeries de ICT regelt.

SecuMailer bestaat sinds 2017. Er werken vijftien mensen. Oprichter, ceo en mede-eigenaar Yvonne Hoogendoorn: „Wat ons van Solvinity en Zivver onderscheidt is dat we onderdeel zijn van de kritieke digitale Europese infrastructuur (QTSP). We zijn gecertificeerd en staan onder rechtstreeks toezicht van de Rijksinspectie Digitale Infrastructuur.”

Dat wil niet zeggen dat je niet overgenomen kunt worden. Hoogendoorn: „De echte garantie zit hem erin dat klanten contractueel afdwingen dat een overname een reden kan zijn om het contract te ontbinden.” Ze zegt wegens geheimhoudingsafspraken niet te kunnen zeggen of zo’n clausule in het contract met Justitie en Veiligheid en SSC-ICT is opgenomen.