Gebruik van Zivver na overname door Kiteworks
Een raadslid stelde op 22 september 2025 schriftelijke vragen aan het college van burgemeester en wethouders van Amstelveen (5 vragen).
In het kort
5 vragen en wat het college antwoordt
- Deelt het college de opvatting van de fracties van GroenLinks-PvdA dat voortgezet gebruik van Zivver door de gemeente Amstelveen onwenselijk is? → Wij hechten veel waarde aan de veiligheid van onze gegevens.
- Binnen welke termijn kan het gebruik van Zivver door de gemeente worden uitgefaseerd? → Op dit moment is dit niet van toepassing.
- Welke maatregelen neemt de gemeente om de vertrouwelijkheid van gegevens te waarborgen zolang Zivver nog in gebruik is? → Wij houden de situatie nauwlettend in de gaten.
- Welke alternatieve communicatiemiddelen gaat de gemeente aan inwoners bieden die geen gebruik (meer) willen maken van Zivver voor het delen van vertrouwelijke informatie? → Wij geven voor alle digitale diensten de mogelijkheid aan inwoners en bedrijven om middels alternatieve kanalen gemeentelijke diensten af te nemen.
- Op welke wijze communiceert de gemeente deze alternatieven aan inwoners? → Wij communiceren deze alternatieven via de website.
Overgenomen uit de brief van het college; hieronder staan de volledige vragen en antwoorden.
Vragen en antwoorden
Vraag 1
Deelt het college de opvatting van de fracties van GroenLinks-PvdA dat voortgezet gebruik van Zivver door de gemeente Amstelveen onwenselijk is?
Antwoord van het college
Wij hechten veel waarde aan de veiligheid van onze gegevens. Ook de partijen waarmee we samenwerken, moeten voldoen aan onze eisen en aan de geldende weten regelgeving. Wijzigingen in samenwerking, zoals een overname, bijvoorbeeld van Zivver, vormen eveneens een aanleiding om de samenwerking opnieuw te beoordelen en eventueel te heroverwegen. De voortzetting van het gebruik van Zivver is, naar aanleiding van advies van de Informatie Beveiligingsdienst (IBD), opnieuw getoetst. Hierbij zijn de risico’s en getroffen maatregelen afgewogen. Op basis van deze toetsing, ervaringen van andere gemeenten en adviezen van de Vereniging Nederlandse Gemeente (VNG)/IBD, constateren wij dat er op dit moment geen aanleiding is om het gebruik van Zivver direct te heroverwegen. Zivver blijft een van de weinige oplossingen die end-to-end encryptie1 biedt en voldoet aan de eisen van de Algemene Verordening Gegevensbescherming (AVG) en de Baseline Informatiebeveiliging Overheid (BIO). End-to-end encryptie zorgt ervoor dat alleen verzender en ontvanger toegang hebben tot de inhoud; niemand anders kan meekijken. 1 Raadhuis Laan Nieuwer Amstel 1 Route per bus (overdag ma t/m vrij) 1182 JR Amstelveen Lijn 174, halte Raadhuis T Lijn 186, halte Dorpsstraat + 5 min. (020) 540 49 11 www.amstelveen.nl Plan uw reis via www.9292ov.nl IBAN NL22 BNGH 0285 0003 14 101.b/E092/ICT [] Pagina 2 van 3 De bestaande contractuele afspraken met de Gemeente Amstelveen blijven van kracht, inclusief de overeengekomen privacy voorwaarden. De overname van Zivver door Kiteworks heeft niet geleid tot wijzigingen in contracten met klanten en derhalve ook niet die van de gemeente Amstelveen. In juridisch opzicht blijft Zivver B.V. de contractpartij voor Nederlandse klanten en blijven het Europees- en Nederlands recht onverkort van toepassing. In het contract dat wij met Zivver hebben is een verwerkersovereenkomst opgenomen. Hierin is opgenomen dat moet worden voldaan aan alle regels conform AVG en informatieveiligheid. Dit waarborgt een zorgvuldige en wettelijk correcte manier van omgaan met gegevens. De verwerkersovereenkomsten tussen Zivver en haar klanten maken het bovendien onmogelijk om sub-verwerkers te wijzigen, zonder dit eerst actief aan alle klanten te melden. Ook hebben Zivver en Kiteworks contractueel geborgd dat Kiteworks niet de beschikking heeft over, of op enige andere wijze toegang heeft, tot versleutelde e-mails en bestanden. Uit de statements van Zivver blijkt dat ze alle, via haar software verzonden data versleutelt, en zelf geen toegang heeft tot de sleutels van berichten.
Vraag 2
Binnen welke termijn kan het gebruik van Zivver door de gemeente worden uitgefaseerd?
Antwoord van het college
Op dit moment is dit niet van toepassing. Wij houden de situatie nauwlettend in de gaten. Indien zich er door veranderende afspraken of adviezen van VNG/IBD c.q ervaringen van andere gemeenten of overheden wijzigingen voordoen, zal de gemeente hierop acteren.
Vraag 3
Welke maatregelen neemt de gemeente om de vertrouwelijkheid van gegevens te waarborgen zolang Zivver nog in gebruik is?
Antwoord van het college
Wij houden de situatie nauwlettend in de gaten. Zie de toelichting bij de vraag hierboven.
Vraag 4
Welke alternatieve communicatiemiddelen gaat de gemeente aan inwoners bieden die geen gebruik (meer) willen maken van Zivver voor het delen van vertrouwelijke informatie?
Antwoord van het college
Wij geven voor alle digitale diensten de mogelijkheid aan inwoners en bedrijven om middels alternatieve kanalen gemeentelijke diensten af te nemen. Bijvoorbeeld door middel van persoonlijk, telefonisch of schriftelijk contact. Deze mogelijkheden blijven bestaan.
Vraag 5
Op welke wijze communiceert de gemeente deze alternatieven aan inwoners?
Antwoord van het college
Wij communiceren deze alternatieven via de website. Wij gaan ervan uit u hiermee voldoende te hebben geïnformeerd.
Bron: raadsinformatie van de gemeente Amstelveen (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.