Zivver

Binnenlands Bestuur 21-07-25 Sjoerd Harthold
VNG: 'Gemeenten zelf verantwoordelijk voor Zivver'

Gemeenten zullen zelf moeten beoordelen of zij de samenwerking met Zivver willen voortzetten of op zoek gaan naar alternatieven.  De Vereniging van Nederlandse Gemeenten (VNG) ziet voor zichzelf geen directe rol in de recente overname van Zivver door het Amerikaanse bedrijf Kiteworks. Dat laat de koepelorganisatie weten in reactie op vragen van Binnenlands Bestuur. ‘Gemeenten hebben dit individueel gecontracteerd. Zij hebben daardoor een eigen verantwoordelijkheid en afweging', aldus een woordvoerder.  

Hoewel sommige gemeenten en andere publieke organisaties hebben aangegeven de dienst vooralsnog te blijven gebruiken, wordt er ook kritisch gekeken naar de gevolgen van de overname. Met name de toepassing van de Amerikaanse Cloud Act, die Amerikaanse autoriteiten onder voorwaarden toegang kan geven tot data van Amerikaanse bedrijven, blijft een terugkerend punt van zorg. Het UWV liet weten dat de overname van Zivver voorlopig geen gevolgen heeft voor de samenwerking met het bedrijf. De Immigratie- en Naturalisatiedienst zegt de gevolgen wel in de gaten te houden. ‘De IND volgt de ontwikkelingen op de voet en is hierover ook nauw in contact met Zivver. Daarbij houden we steeds in de gaten wat de consequenties zijn en of die acceptabel zijn.'

#Gemini onderzoeksrapport

De overname van Zivver door Kiteworks en de consequenties voor Nederlandse organisaties

Voor dit onderzoek is door Gemini gebruikgemaakt van openbaar beschikbare informatie, waaronder persberichten van beide bedrijven, artikelen in vakbladen en nieuwsmedia, en analyses van de tech- en cybersecuritysector. Er is gezocht naar de beweegredenen achter de overname, de impact op de betrokken partijen en specifiek de consequenties voor de Nederlandse markt. De geldende privacy- en datasoevereiniteitsprincipes waren een belangrijk aandachtspunt in dit onderzoek.

1. Inleiding

De recente overname van het Nederlandse techbedrijf Zivver door het Amerikaanse Kiteworks heeft de aandacht getrokken binnen de cybersecuritysector en de Nederlandse zakelijke wereld. Zivver, opgericht in 2015, heeft zich snel gepositioneerd als een toonaangevende speler op het gebied van veilige digitale communicatie, met een sterke focus op het voorkomen van menselijke fouten bij datalekken en het waarborgen van compliance met privacywetgeving. Dit rapport analyseert de achtergronden van de overname, de identiteit van de betrokken partijen, en de potentiële consequenties voor met name Nederlandse bedrijven en instellingen.

2. Over Zivver

Zivver is een in Nederland gevestigd softwarebedrijf dat gespecialiseerd is in oplossingen voor veilige digitale communicatie. Hun platform biedt functionaliteiten voor het versleuteld verzenden van e-mails, het veilig delen van bestanden en het waarborgen van de identiteit van zender en ontvanger. De kern van hun aanbod ligt in het minimaliseren van het risico op datalekken als gevolg van onoplettendheid of fouten van medewerkers, een veelvoorkomende oorzaak van beveiligingsincidenten. Zivver integreert geavanceerde AI-gestuurde mechanismen om gebruikers te waarschuwen voor potentiële risico’s voordat gevoelige informatie wordt verzonden. De Nederlandse oorsprong en sterke focus op de lokale markt, met name in de zorg, overheid en juridische sector, hebben Zivver een reputatie van betrouwbaarheid en naleving van strenge privacyeisen opgeleverd.

3. De betrokken partijen bij de overname

• Voormalig eigenaar: Nederlandse investeerders en durfkapitaal
  Zivver was een succesvolle Nederlandse scale-up die in de loop der jaren financiering had ontvangen van diverse Nederlandse en internationale durfkapitaalpartijen. Deze investeerders zagen het groeipotentieel van Zivver in de groeiende markt voor cybersecurity en compliance-oplossingen. De eigendomsstructuur was derhalve verspreid onder deze investeringsmaatschappijen en de oprichters van het bedrijf.

• Nieuwe eigenaar: Kiteworks (voorheen Accellion)
  Kiteworks, voorheen bekend onder de naam Accellion, is een Amerikaans bedrijf gevestigd in Palo Alto, Californië. Het bedrijf is een wereldwijde leider in beveiligde gegevensuitwisseling en heeft een uitgebreide suite van oplossingen die bedrijven en overheden in staat stellen om gevoelige content te controleren, te beveiligen en te traceren. De focus van Kiteworks ligt op het creëren van een 'Private Data Network' dat organisaties een uniform en veilig platform biedt voor alle soorten datatransfers, van e-mail en MFT (Managed File Transfer) tot SFTP en content-collaboration. Hun klantenbestand omvat grote multinationals, overheidsinstanties en financiële instellingen wereldwijd.

4. Redenen voor de overname

De overname van Zivver door Kiteworks past in een bredere trend van consolidatie binnen de cybersecuritysector, gedreven door de toenemende complexiteit van databeveiliging en de noodzaak voor geïntegreerde oplossingen.

• Strategische uitbreiding van het productportfolio: Voor Kiteworks betekent de acquisitie van Zivver een significante versterking van hun portfolio op het gebied van e-mailbeveiliging en het voorkomen van menselijke fouten. Zivver’s AI-gestuurde functionaliteiten voor preventie van datalekken vullen Kiteworks’ bestaande oplossingen voor veilige bestandsoverdracht en inhoudsbeheer naadloos aan. Dit creëert een meer omvattend 'Private Data Network' dat klanten een end-to-end beveiligingsoplossing biedt voor alle communicatiekanalen.

• Marktuitbreiding en synergie: De overname stelt Kiteworks in staat om hun aanwezigheid in Europa, en met name in de strategisch belangrijke Nederlandse markt, te vergroten. Zivver’s sterke positie in Nederland, met een groot klantenbestand in de publieke sector en de zorg, biedt Kiteworks toegang tot een nieuwe reeks klanten en een dieper inzicht in de specifieke compliance-eisen van de Europese markt.

• Versterking van innovatie en concurrentiepositie: De gecombineerde expertise en technologieën van beide bedrijven zullen naar verwachting leiden tot versnelde innovatie. De integratie van Zivver’s AI-capaciteiten met Kiteworks’ brede platform voor gegevensbeveiliging kan resulteren in geavanceerdere oplossingen die de concurrentiepositie van het gecombineerde bedrijf verder versterken.

• Financiële overwegingen: Voor de investeerders van Zivver bood de overname een gunstige exitstrategie, waarmee zij hun investeringen konden verzilveren en rendement konden behalen op hun participaties.

5. Consequenties van de overname voor Nederlandse bedrijven en instellingen

De overname heeft diverse consequenties, zowel direct als indirect, voor Nederlandse bedrijven en instellingen die afhankelijk zijn van veilige digitale communicatie.

• 5.1. Verbeterde en geïntegreerde beveiligingsoplossingen

  • Breder productaanbod: Klanten van Zivver kunnen profiteren van een breder scala aan beveiligingsoplossingen die nu onder één paraplu vallen. De integratie met Kiteworks’ Private Data Network betekent potentieel toegang tot geavanceerde mogelijkheden voor MFT, SFTP en veilige content-collaboration, naast de bestaande e-mailbeveiliging. Dit kan leiden tot een meer holistische benadering van databeveiliging binnen organisaties.

  • Verhoogde innovatie: De gecombineerde R&D-capaciteit kan de ontwikkeling van nieuwe functies en verbeteringen versnellen. De focus op preventie van datalekken door menselijke fouten, een specialiteit van Zivver, zal naar verwachting verder worden uitgebouwd en geïntegreerd in een bredere reeks datatransferscenario’s.

• 5.2. Datasoevereiniteit en compliance

  • Continuïteit van compliance: Zowel Zivver als Kiteworks hebben een sterke focus op naleving van internationale en regionale privacywetgeving (zoals AVG/GDPR, HIPAA, NIS 2 en DORA). Kiteworks heeft expliciet aangegeven de principes van datasoevereiniteit te respecteren en te voldoen aan de specifieke eisen van de Europese markt. Voor Nederlandse organisaties, met name in de publieke sector en de zorg, blijft het cruciaal dat data binnen de EU/EER blijft en dat de verwerking voldoet aan de strenge Nederlandse privacyrichtlijnen. De commitment van Kiteworks aan dit principe is geruststellend, maar dient door klanten nauwlettend te worden gemonitord.

  • Controle over datalocatie: Kiteworks biedt oplossingen die klanten de controle geven over waar hun data fysiek wordt opgeslagen (on-premises, private cloud of specifieke regionale datacenters). Dit is een belangrijke factor voor organisaties met strikte datasoevereiniteitsvereisten.

• 5.3. Continuïteit van dienstverlening en klantenondersteuning

  • Geen directe verstoringen: Kiteworks heeft verklaard dat Zivver als een onafhankelijke entiteit zal blijven opereren onder de vleugels van Kiteworks, en dat de dienstverlening voor bestaande Zivver-klanten ongewijzigd blijft. Dit omvat de continuïteit van licenties, ondersteuning en service level agreements (SLA’s).

  • Behoud van Nederlandse expertise: Het behoud van het Zivver-team in Nederland, met name de experts op het gebied van productontwikkeling en beveiliging, is positief. Dit waarborgt dat de specifieke behoeften en nuances van de Nederlandse markt in de productontwikkeling worden meegenomen.

• 5.4. Implicaties voor de Nederlandse techsector en digitale soevereiniteit

  • Succesvolle exit en het Nederlandse tech-ecosysteem: De overname van Zivver is een voorbeeld van een succesvolle 'exit' voor Nederlandse scale-ups en hun investeerders. Het toont aan dat Nederlandse technologiebedrijven in staat zijn om innovatieve oplossingen te ontwikkelen die wereldwijd de aandacht trekken.

  • Discussie over digitale soevereiniteit: Tegelijkertijd wakkert de overname de discussie aan over digitale soevereiniteit en de capaciteit van Europa om zijn eigen tech-kampioenen te koesteren en te behouden. Het feit dat een veelbelovende Nederlandse cybersecurityspeler wordt overgenomen door een Amerikaans bedrijf, roept vragen op over de beschikbaarheid van voldoende Europees groeikapitaal en de wens om strategisch belangrijke technologieën binnen Europa te houden. Voor Nederlandse organisaties die kritieke diensten afnemen, blijft de vraag of de besturingssystemen en de productontwikkeling voldoende Europees blijven om onafhankelijkheid te waarborgen van niet-Europese regelgeving en invloeden.

6. Conclusie

De overname van Zivver door Kiteworks markeert een belangrijke ontwikkeling in de markt voor veilige digitale communicatie. Voor Nederlandse bedrijven en instellingen die Zivver’s diensten afnemen, lijkt de directe impact positief te zijn door een bredere integratie van beveiligingsoplossingen en een voortgezette focus op compliance. De nadruk van Kiteworks op datasoevereiniteit en het behoud van Nederlandse expertise binnen Zivver zijn belangrijke factoren die de continuïteit en relevantie van de dienstverlening voor de Nederlandse markt waarborgen. Echter, de overname onderstreept ook het bredere debat over digitale soevereiniteit en de uitdagingen voor Europese landen om hun eigen technologische onafhankelijkheid te behouden in een geglobaliseerde markt. Klanten zullen de ontwikkelingen nauwlettend moeten volgen om te garanderen dat de dienstverlening blijft voldoen aan de hoge standaarden van privacy en beveiliging die zij gewend zijn.