IT-topman achter Lidl en Kaufland vertrekt abrupt; timing opvallend

Rolf Schumann, co-CEO bij Schwarz Digits, verlaat de IT-tak van Lidl en Kaufland. De Duitse Schwarz Gruppe, het concern achter Digits, maakte op 10 juli bekend dat Schumann het bedrijf na zeven jaar verlaat. En wel per direct.

Officieel gebeurt dat “met wederzijdse instemming”. Over de exacte reden van het vertrek wordt in het persbericht niets gezegd. Handelsblatt merkt daarom terecht op dat het concern veel vragen onbeantwoord laat. 

Duobaan

Schumann deelde de CEO-functie met Christian Müller. Samen bouwden ze Digits uit tot een zelfstandige IT- en digitaliseringstak, actief in onder meer cybersecurity, kunstmatige intelligentie en clouddiensten. 

“Nog maar een week geleden stonden Schumann en Müller arm in arm op het podium tijdens het zomerfeest en maakten ze selfies”, schrijft Handelsblatt. 

Transitie

Het vertrek van Schumann lijkt een omslagmoment te markeren. Schwarz zit namelijk midden in een transitie van puur food- en handelsconcern naar een meer data-georiënteerd bedrijf. In het bericht over Schumann zegt Schwarz dat Müller gaat zorgen voor de “nächste Wachstumsphase“, de volgende groeifase.

Clouddiensten

Datasoevereiniteit en cybersecurity zijn begrippen die Schwarz tot usp heeft verklaard, en Schumann was daarvan 'het gezicht’. Dergelijke ontwikkelingen komen natuurlijk in de eerste plaats ten goede aan de eigen dochterbedrijven Kaufland en Lidl. Maar via Stackit, het cloudbedrijf dat onderdeel is van Schumanns Digits, wil men ook diensten leveren aan derden, zoals ziekenhuizen en overheden. Speciaal daarvoor wordt een mega-datacentrum gebouwd. 

Het Nederlandse KPN werd onlangs al klant bij Stackit, en sinds april zijn de clouddiensten ook beschikbaar voor Nederlandse overheidsorganisaties. De achterliggende reden voor beide deals heeft inderdaad te maken met soevereiniteit en security.

Datalek

Vrijwel gelijktijdig met Schumanns vertrek, op 10 juli, informeerde Lidl haar Duitse webshopklanten over een datalek. Dat gebeurde via een mailtje. Inmiddels (13 juli) zouden ook Nederlandse en Belgische klanten zo’n mailtje hebben ontvangen. Daarnaast heeft Lidl de melding ook online gezet, maar alleen voor de Nederland en België. 

Maar net zoals Schwarz geen mededelingen doet over het vertrek van Schumann, geeft Lidl geen inhoudelijke toelichting op het data-incident. De officiële newsroom van Lidl Deutschland meldt er zelfs helemaal niets over.

Wel zou een Lidl-woordvoerder op 10 juli aan Web.de bevestigd hebben dat de inbraak gemeld is door “ein IT-Dienstleister, der mit Lidl zusammenarbeitet” - een IT-dienstverlener die met Lidl samenwerkt. De Abendzeitung citeert iets vergelijkbaars uit een summier mailtje, dat Lidl op 10 juli wél aan haar klanten stuurde: “einem unserer IT-Dienstleister”.

‘Een IT-dienstverlener die met Lidl samenwerkt’. Dat klinkt als een bedrijf buiten het concern, maar dat hoeft juridisch niet zo te zijn. De Schwarz Gruppe bestaat uit verschillende zelfstandige ondernemingen die onderling diensten aan elkaar leveren, en ook Digits is een van die leveranciers. Daarmee is nadrukkelijk niet gezegd dat Digits of Stackit de ‘schuldige dienstverlener’ is. Zolang Schwarz Gruppe of Lidl daarover zelf geen mededeling doet, wat inderdaad nog steeds niet is gebeurd, blijft dat speculatie.

Opvallende samenloop

Hoewel er dus geen enkele aanwijzing is voor een rechtstreeks verband tussen de hack en Digits, laat staan tussen het lek en het afscheid van Schumann, is de tijdlijn toch opvallend. 

In het hierboven genoemde mailtje aan haar klanten verklaarde Lidl namelijk ook dat men al aan het begin van de week (dus rond 6 of 7 juli) over het incident was geïnformeerd. Toch wachtte men tot 10 juli, dus tot het einde van de week, om dat via een mailtje wereldkundig te maken. 10 juli was dus ook de dag waarop het vertrek van Schumann bekend werd.

Verantwoordelijk

Of het datalek nu is ontstaan bij een echt extern bedrijf of binnen een van de eigen Schwarz-dochters, het incident ondermijnt wél de kernboodschap waarmee Schwarz zichzelf verkoopt: digitale soevereiniteit biedt controle en veiligheid. 

Digits regelt de selectie en beschikbaarstelling van IT-infrastructuren, platforms en bedrijfsapplicaties. Ook beheert het de IT-infrastructuur van Lidl. Dat maakt het bedrijf van Schumann toch ‘ketenverantwoordelijk’ voor een lek, dat in een soevereine en cybersecure omgeving juist niet zou mogen ontstaan.