Privaatrecht als instrument voor digitale overheidsorganisaties

1. Het probleem met publiekrecht

Wanneer de Nederlandse overheid een nieuw uitvoeringsorgaan opricht, grijpt ze bijna reflexmatig naar publiekrechtelijke vormen. Een ZBO, een agentschap, een directoraat-generaal. Die keuze is begrijpelijk: publiekrechtelijke organisaties passen in het bestaande systeem van ministeriële verantwoordelijkheid, begrotingsregels en ambtenarenrecht.1 De Tweede Kamer weet hoe ze er grip op moet houden.

Maar juist die inbedding in het publiekrechtelijke systeem maakt het lastig om organisaties te bouwen die snel moeten bewegen. En bij digitale innovatie is snelheid geen luxe, het is een voorwaarde.

Traagheid in de uitvoering

Een agentschap dat onder een ministerie valt, deelt de inkoopregels van dat ministerie. Dat betekent Europese aanbestedingen voor contracten boven de drempel, doorlooptijden van maanden voor standaard-ICT-opdrachten, en goedkeuringsketens die door meerdere directies lopen. Voor een organisatie die experimenteel software moet ontwikkelen, prototypes moet testen en moet kunnen falen en bijsturen, is dat een fundamenteel probleem.

Het Nationaal Groeifonds illustreert dit. In de eerste twee jaar ging het overgrote deel van de capaciteit niet naar innovatie, maar naar het optuigen van procedures die pasten binnen de Comptabiliteitswet.2 De regelgeving was niet ontworpen voor een fonds dat snel geld in projecten moet pompen.

De CAO-klem

Publiekrechtelijke organisaties vallen onder de CAO Rijk of vergelijkbare ambtenarenrechtelijke regimes. Dat maakt het vrijwel onmogelijk om te concurreren met de markt voor schaars digitaal talent. Een senior software-architect verdient bij een groot techbedrijf twee tot drie keer wat de schalen van het Rijk toestaan. En het gaat niet alleen om salaris: de hele structuur van functiebeschrijvingen, inschaling en periodieke verhogingen past niet bij de manier waarop technologisch talent zich ontwikkelt.

DARPA, het Amerikaanse defensie-innovatieagentschap dat model staat voor veel Europese varianten, lost dit op doordat het buiten het reguliere federale salarissysteem opereert.3 Programmadirecteuren worden aangetrokken op tijdelijke contracten met marktconforme voorwaarden. Dat is in het Nederlandse publiekrechtelijke systeem niet mogelijk zonder wetswijziging.

2. Wat is de privaatrechtelijke route?

Privaatrechtelijke organisatievormen bieden een uitweg uit deze beperkingen. De overheid richt een private rechtspersoon op, of neemt er een belang in, en stuurt via de governance-structuur in plaats van via hiërarchische ministeriële bevoegdheden. Het idee is niet nieuw: de Nederlandse Spoorwegen, de energiebedrijven en de Volksbank zijn allemaal voorbeelden van overheidstaken in privaatrechtelijke verpakking.4

Voor digitale innovatieorganisaties zijn drie vormen relevant.

Stichting

Een stichting heeft geen leden of aandeelhouders. De overheid stuurt via de statuten, de samenstelling van het bestuur en de raad van toezicht, en via subsidievoorwaarden. Het voordeel: maximale flexibiliteit in personeelsbeleid en inkoop. Het nadeel: er is geen aandeelhouder die formeel kan ingrijpen. Sturing verloopt via zachte instrumenten.

De stichting is in Nederland de meest gebruikte vorm voor publiek-private kennisinstellingen.5 TNO is een stichting. Het Rathenau Instituut is een stichting. De Cyber Security Raad opereert als stichting. Het model is bewezen, maar de governance-uitdagingen zijn reëel: zodra een stichting eenmaal draait, is het voor de overheid lastiger om koerswijzigingen af te dwingen dan bij een agentschap.

BV met overheidsaandeelhouder

Een besloten vennootschap waarin de staat (of een ministerie) alle aandelen houdt, combineert privaatrechtelijke flexibiliteit met directe zeggenschap. De aandeelhouder benoemt bestuurders, keurt de begroting goed en kan statutaire beperkingen opleggen. Het Rijksvastgoedbedrijf opereert niet als BV, maar de Volksbank (100% staatsdeelneming) en Holland Casino laten zien hoe het model werkt.

Voor een innovatieagentschap biedt de BV-vorm een extra mogelijkheid: het nemen van eigen deelnemingen en het doen van investeringen. Een stichting kan dat ook, maar bij een BV is de governance rond investeringsbeslissingen beter geregeld in het vennootschapsrecht.

Coöperatie

De coöperatie is de minst voor de hand liggende vorm, maar mogelijk de meest interessante voor een organisatie als NADI. In een coöperatie zijn de leden gezamenlijk eigenaar. Als NADI wordt opgezet als coöperatie van overheidsorganisaties (Rijk, provincies, gemeenten, uitvoeringsorganisaties), creëer je een structuur waarin alle overheidslagen mede-eigenaar zijn van de digitale infrastructuur die ze samen gebruiken.

SURF, de ICT-samenwerkingsorganisatie van het hoger onderwijs, is een coöperatie. Alle universiteiten en hogescholen zijn lid. Dat model zorgt ervoor dat de organisatie responsief blijft naar haar gebruikers, omdat die gebruikers ook de eigenaren zijn.

3. Drie modellen vergeleken

Geen van deze vormen is per definitie beter. De keuze hangt af van wat je prioriteert. Wil je maximale overheidssturing? Dan is de BV het sterkst. Wil je een organisatie die dicht bij haar gebruikers blijft? Dan biedt de coöperatie voordelen. Wil je snelheid en autonomie? Dan is de stichting het eenvoudigst.

4. De risico's van privaatrecht

Privaatrechtelijke vormen lossen echte problemen op, maar ze zijn geen wondermiddel. Er zijn drie risico's die bij elke privaatrechtelijke constructie voor publieke taken terugkomen.

Democratische controle

Bij een publiekrechtelijk orgaan loopt de verantwoordingslijn helder: van uitvoerder naar minister, van minister naar Kamer.7 Bij een privaatrechtelijke organisatie is die lijn langer en vager. De minister is niet hiërarchisch bevoegd, maar stuurt via governance-instrumenten. De Kamer kan de minister aanspreken, maar de minister kan niet zomaar een bestuurder ontslaan of een beleidsbeslissing terugdraaien.

Dit is niet alleen een theoretisch probleem. De Algemene Rekenkamer heeft herhaaldelijk gewaarschuwd dat de verantwoording over publiek geld dat via privaatrechtelijke constructies wordt besteed, onvoldoende is.6 Het recente rapport over de besteding van Nationaal Groeifonds-middelen maakte precies dit punt.

Aansprakelijkheid

Wie is aansprakelijk als een privaatrechtelijke overheidsorganisatie fouten maakt? Bij een agentschap is het antwoord helder: de staat. Bij een stichting of BV is het antwoord complexer. De rechtspersoon is zelf aansprakelijk, maar als de overheid feitelijk de dienst uitmaakt, kan via de leer van de vereenzelviging of via onrechtmatige daad ook de staat worden aangesproken.8

Voor een organisatie die digitale infrastructuur beheert, is dit geen abstract punt. Als een door de overheid opgerichte stichting een digitaal systeem bouwt dat faalt en daardoor burgers schade lijden, wie betaalt dan? De juridische antwoorden zijn minder helder dan je zou willen.

Wegdrijfrisico

Privaatrechtelijke organisaties hebben de neiging om na verloop van tijd een eigen koers te gaan varen. Het bestuur ontwikkelt eigen opvattingen, bouwt een eigen netwerk op en gaat de overheid steeds meer als een van de stakeholders zien in plaats van als de opdrachtgever. Dit wegdrijfrisico is goed gedocumenteerd bij ZBO's,9 maar het is bij privaatrechtelijke vormen nog groter, omdat de formele sturingsinstrumenten zwakker zijn.

5. Hoe andere landen het doen

Nederland is niet het enige land dat worstelt met deze keuze. Een korte vergelijking laat zien dat er geen eenduidig internationaal model is, maar wel een trend richting privaatrechtelijke flexibiliteit met publiekrechtelijke waarborgen.

Het Verenigd Koninkrijk richtte ARIA op als een statutory body met vergaande uitzonderingen op de reguliere overheidsregels. ARIA kan zelf investeringen doen, heeft een eigen personeelsbeleid en hoeft niet via het normale inkoopregime te werken. Juridisch is het een publiekrechtelijk orgaan, maar operationeel functioneert het als een private organisatie. De Britse wetgever schreef de uitzonderingen expliciet in de wet, in plaats van te kiezen voor een privaatrechtelijke vorm.10

Duitsland koos bij SPRIN-D voor een GmbH, het Duitse equivalent van een BV. Het Bundesministerium für Bildung und Forschung is de enige aandeelhouder. De GmbH-vorm geeft SPRIN-D de flexibiliteit om buiten de ambtelijke kaders te opereren, terwijl de aandeelhoudersrelatie de minister directe sturing geeft. Na drie jaar bleek dat het model werkte voor het personeelsbeleid en de inkoop, maar dat de strategische sturing toch vooral verliep via informele kanalen in plaats van via de formele governance.11

Frankrijk heeft een traditie van établissements publics à caractère industriel et commercial (EPIC), publiekrechtelijke organen die opereren onder privaatrechtelijke arbeids- en handelsregels. Het is een hybride vorm die de voordelen van beide werelden probeert te combineren. De BPI (Banque Publique d'Investissement) is hiervan een voorbeeld. Het is geen zuiver privaatrechtelijk model, maar het laat zien dat de grens tussen publiek- en privaatrecht poreuzer is dan het Nederlandse debat soms suggereert.

6. Wat dit betekent voor NADI

NADI staat voor precies de keuze die in dit artikel is beschreven.12 Het wordt een organisatie die 500 miljoen euro aan publiek geld gaat besteden, die moet concurreren om schaars technisch talent, die snel moet kunnen handelen in een domein waar de technologie sneller beweegt dan de wetgevingscyclus, en die tegelijkertijd verantwoording moet afleggen aan het parlement en de samenleving.

De publiekrechtelijke vormen (ZBO, agentschap) bieden de meeste zekerheid rond democratische controle, maar beperken precies de flexibiliteit die NADI nodig heeft. De privaatrechtelijke vormen (stichting, BV, coöperatie) bieden die flexibiliteit, maar vereisen dat de governance-structuur zorgvuldig wordt ontworpen om wegdrijven te voorkomen.

De les uit de internationale vergelijking is dat de vorm minder belangrijk is dan de precieze uitwerking van de governance. ARIA (publiekrechtelijk) en SPRIN-D (privaatrechtelijk) functioneren allebei goed, omdat in beide gevallen de wettelijke of statutaire kaders zorgvuldig zijn ontworpen voor de specifieke missie van de organisatie.

Voor NADI is de aanbeveling om niet te beginnen bij de rechtsvorm, maar bij de vijf vragen die de vorm moeten bepalen: wie is de eigenaar, hoe verloopt de sturing, welk personeelsregime is nodig, hoe worden investeringsbeslissingen genomen, en hoe is de verantwoording aan het parlement geregeld. Zodra die vragen beantwoord zijn, volgt de rechtsvorm vanzelf.