Zwitserse minister van Justitie spreekt veto uit over rol Amazon in e-ID-vertrouwensregisters, soevereiniteit wordt aanbestedingsfactor

Zwitserse kiezers keurden de staat e-ID goed met 50,39 procent, en de twee federale kantoren die deze bouwden, waren dichtbij om een deel van de vertrouwensinfrastructuur op de cloud van Amazon te plaatsen. Federaal raadslid Beat Jans, hoofd van het Federale Departement van Justitie en Politie (Eidgenössisches Justiz- und Polizeidepartement, EJPD), stopte het plan medio februari 2026. Het online magazine Republik rapporteerde dit op 1 september 2026; heise online, Blick en Swiss IT Magazine volgden.

Snel antwoord: Het Bundesamt für Justiz (BJ) en het Bundesamt für Informatik und Telekommunikation (BIT) wilden Amazon Web Services dit voorjaar extra capaciteit geven voor het uitvoeren van de e-ID vertrouwensinfrastructuur. Jans sprak zijn veto uit voordat er een gunning plaatsvond, op gronden die werden gerapporteerd als de Amerikaanse Cloud Act, lock-in en een politiek "kill switch"-risico. Het BIT zal de registers in twee federale datacenters beheren. Voor IT-leveranciers is het punt hoe Zwitserse en EU-kopers "digitale soevereiniteit" beginnen te beoordelen.

Het verhaal in vijf cijfers

• 50,39 procent: het ja-aandeel in het referendum van 28 september 2025 over de e-ID-wet.
• Midden februari 2026: toen Jans het plan stopte; de gunning was gepland voor het voorjaar van 2026.
• 90 dagen: de termijn om federale gegevens te verwijderen na beëindiging van het Amazon cloudcontract, volgens de interpretatie van Republik.
• Vijf aanbieders: Amazon Web Services, Microsoft, Alibaba, IBM en Oracle hebben de federale "Public Clouds Bund" raamcontracten (WTO-20007), verlengd tot 2031.
• Eerste helft van 2027: verwachte start van de vertrouwensinfrastructuur, volgens het BJ. De e-ID zelf heeft geen vaste lanceringsdatum.

Wat was gepland

Het plan was een terugvaloptie. Republik beschrijft "extra capaciteit voor de werking van de zogenaamde vertrouwensinfrastructuur": het systeem moet 24 uur per dag beschikbaar zijn, en als de federale datacenters zouden uitvallen, zou de Confederatie snel kunnen terugvallen op Amazon. Republik noemt dat technisch begrijpelijk; het federale grensbewakingsbureau draait zijn douane-apps al om dezelfde reden op Amazon.

Het ging om de twee registers van het systeem: het basisregister (Basisregister), dat de e-ID-status in geanonimiseerde vorm beheert, en het vertrouwensregister (Vertrauensregister), de openbare lijst van geautoriseerde uitgevers en verificateurs. Geen van beide slaat persoonlijke gegevens van individuele referenties op, volgens de technologiepagina van het programma.

De timing verklaart waarom de kantoren extern keken. Republik citeert insiders die het plan koppelen aan de ontbrekende Zwitserse overheidscloud, "massaal vertraagd en nog niet eens aanbesteed", daarom heeft de Bondskanselarij de cloudraamcontracten van 2021 met nog eens vijf jaar verlengd. heise online zegt dat de IT-managers die bestaande raamcontracten zagen als een pragmatische uitweg.

Waarom het werd gestopt

Er is geen formele gunning gedaan. Republik meldt dat het BJ en BIT "in het voorjaar wilden" de opdracht gunnen en dat Jans dit medio februari heeft stopgezet. Geen enkel rapport beschrijft een ondertekend contract of noemt de aanbestedingsprocedure.

De gerapporteerde bezwaren gaan over controle in plaats van gegevens. Republik noemt er drie: Amazon is onderworpen aan Amerikaanse toezichtswetten zoals de Cloud Act; technische lock-in zou een verandering van provider binnen 90 dagen nauwelijks beheersbaar maken; en een "kill switch"-risico als een Amerikaanse regering besluit de stekker eruit te trekken. Bij beëindiging heeft de administratie slechts 90 dagen om haar gegevens terug te trekken voordat Amazon deze verwijdert.

Niemand heeft Jans geciteerd over het soevereiniteitsargument. Republik schrijft dat een gunning aan Amazon diametraal zou ingaan tegen de plannen van de Bondsraad voor meer digitale soevereiniteit, "zoals insiders dicht bij de Bondsraad bevestigen".

De reactie

Het BJ ontkent noch verdedigt het plan. De verklaring aan Republik, herhaald door Blick: in het projectwerk "werden alle opties vanuit technisch oogpunt onderzocht, ongeacht welke opties werden bevoordeeld of überhaupt werden overwogen".

De zaak van de kantoren heeft een redelijke interpretatie. De richtlijnen van de Bondskanselarij over de vijf raamwerkproviders stellen dat het gespecialiseerde bureau beslist over het gebruik van de cloud na een analyse van de beschermingsbehoeften en na overleg met zijn departement. Dit is grotendeels consistent met het proces dat de Kanselarij beschrijft, hoewel de rapportage niet vaststelt welke formele stappen hier zijn voltooid.

Swiss IT Magazine meldt dat een aantal critici weinig begrip toont voor het feit dat een Amerikaanse hyperscaler überhaupt op de shortlist stond.

Waar de registers nu zijn

De gepubliceerde lijn is niet veranderd. De mededeling van het EJPD van 25 februari 2026 stelt dat het BIT de infrastructuur zal exploiteren op twee onafhankelijke federale locaties, PRIMUS in Bern en CAMPUS in Frauenfeld, en dat de e-ID naar verwachting op 1 december 2026 van start zou gaan.

Die datum is inmiddels verstreken. Op 30 juni 2026 zei het BJ dat ontwikkelingen op het gebied van kunstmatige intelligentie extra beveiliging vereisen bij online uitgifte, de lancering is uitgesteld, en de datum zal volgen zodra het werk grotendeels is voltooid. De vertrouwensinfrastructuur zal naar verwachting in de eerste helft van 2027 van start gaan, ongeacht.

Wat nog openstaat

Niemand heeft gepubliceerd wat de Amazon-terugval vervangt. De mededeling van het BJ van 30 juni vermeldt geen capaciteit of hosting, en de aanbestedingspagina van het e-ID-programma, die stelt dat al zijn aanbestedingen op simap.ch verschijnen, linkt niets recenter dan 2023. De aanbesteding voor de Zwitserse overheidscloudservices moet nog komen.

Soevereiniteit als gunningsfactor

Digitale soevereiniteit is een verklaarde federale prioriteit voor 2026. De Zwitserse overheidsstrategie voor digitaal Zwitserland, bijgewerkt op 12 december 2025 en bindend voor de federale administratie, maakt het een van de drie focusonderwerpen naast de e-ID zelf, met als doel dat de administratie haar soevereiniteit en crisisbestendigheid vergroot.

Het is ook opgenomen in de volgende grote Zwitserse cloud-aankoop. De Zwitserse overheidscloud, gepland voor 2025 tot 2032 met een totale kostenpost van CHF 319,4 miljoen, heeft drie lagen, en de middelste laag, "Public Cloud Schweiz", bewaart gegevens in Zwitserland "ook om aan hogere soevereiniteitsvereisten te voldoen". Tot die tijd overbrugt de aanbesteding "Professional Services Public Cloud" van het BIT van april 2026, acht percelen met een plafond van CHF 130 miljoen tot eind 2031, de kloof.

De EU gaat verder. Op 3 juni 2026 stelde de Europese Commissie de Cloud and AI Development Act (COM(2026) 502 final) voor. Aanbestedende diensten die clouddiensten afnemen, zouden ten minste "Union assurance level 1" moeten aanbesteden, en wanneer een risicobeoordeling "public order relevance" vaststelt, alleen diensten die erkend zijn op niveau 2 tot 4, variërend van aantoonbare onafhankelijkheid van derde landen tot EU-eigendom en volledige controle over de toeleveringsketen. Een afzonderlijk artikel zou vereisen dat kopers van lidstaten "Union added value"-criteria opnemen in overheidsaanbestedingen voor innovatieve clouddiensten en AI-systemen, hoewel die criteria eerder ondersteunend dan doorslaggevend zouden moeten blijven. Het is een voorstel, geen wet.

De eigen inkoop van de Commissie laat zien hoe dit uitpakt. Op 17 april 2026 gunde zij een soevereine cloud-aanbesteding van 180 miljoen euro aan vier Europese aanbieders, beoordeeld aan de hand van haar Cloud Sovereignty Framework, en stelde dat niet-Europese technologieën die binnen een strikt kader opereren, aan het minimumniveau kunnen voldoen. Eén winnend consortium omvat S3NS, een joint venture van Thales en Google Cloud.

Wat nu te doen

• Biedt u mee op een Zwitsers openbaar operationeel of hostingcontract? Controleer op welk SGC-niveau of beschermingsniveau de vereiste betrekking heeft, en bereid uw exitvoorwaarden en verklaring over blootstelling aan derde landen voor vóór de vragenronde.
• Verkoopt u aan een EU-overheidsinstantie? Lees nu de definities van het zekerheidsniveau in COM(2026) 502; zelfs als voorstel zijn dit de termen die kopers met "public order relevance" hierna zullen gebruiken.
• Volgt u de e-ID zelf? Volg simap.ch en de aanbestedingspagina van het e-ID-programma voor eventuele mededelingen over registerbeheer of fallback-capaciteit; er is niets verschenen sinds het veto.

Open Tendly om de Zwitserse operationele en datacenter aanbestedingen te zien die momenteel openstaan, of laat een Strategist expert deze voor u in de gaten houden.