オランダ政府は、自国市民のデータに対するリスクを理由に、米国のキンドリル社によるソルビニティ社の1億ユーロ規模の買収を阻止しました。これにより、国家デジタル身元確認サービス「DigiD」の背景にあるインフラは、当面の間、欧州の手に留まることが保証されます。

2026年5月25日のこの決定は、投資審査局が公益を理由に米国の買収を阻止した初の事例となりました。これはデジタル主権の保護に向けた欧州のより広範な動きに合致しており、各国の重要なデジタルインフラを自国の管理下に置くための具体的な措置を講じる動きが活発化しています。

DigiDの買収がこれほど大きな反対を引き起こした理由

ソルビニティ社は、DigiDが稼働するクラウドインフラを管理しています。このシステムは、オランダの市民が納税記録、医療ファイル、年金情報にアクセスできるようにするものです。2025年11月にキンドリル社がソルビニティ社の買収を発表すると、即座に広範な反対運動が巻き起こりました。

プライマリーな懸念は米国のCLOUD法でした。この法律は、米国のテック企業に対し、データが物理的に欧州に保管済みであっても、米国政府にデータを提供することを義務付けています。買収が実現していれば、数百万人のオランダ市民の個人データが欧州のGDPRによる保護の対象外となり、米国の管轄下に置かれることを意味していました。

この依存関係は、理論上のリスクにとどまりません。弊社の独自の調査では、オランダの上場企業の81%が米国のテックサービスに依存していることを示しています。半導体（マイクロチップを含む）などの戦略的に極めて重要なセクターでは、この割合は83%に達します。

この拒絶は、市民、ジャーナリスト、そしてプライバシー活動家による数ヶ月にわたる行動の結果でした。ヴィレマイン・アエルツ国務長官は、投資審査局の「買収は公益に対するリスクをもたらす」という助言を採用しました。議会の広範な過半数もこの決定をサポートしました。

デジタル主権：ポリシーから行動へ

2025年12月、オランダはデジタル主権に関する新しいビジョンを発表し、重要なインフラがオランダまたは欧州の法律の適用を受けなければならないことを強調しました。同国は、STACKITやKPN-Thalesのソブリンクラウドなど、独自のクラウド代替手段に積極的に投資しています。

この進展は、フランスなどの国々が米国製ツールを代替し、EUが半導体法を通じてチップ生産を欧州に戻すなど、デジタル自立に向けた欧州の広範なパターンに合致しています。今月初め、欧州議会はGoogleを廃止し、欧州の代替検索エンジンであるQwantを採用しました。

これがお客様のプライバシーにとって意味すること

デジタルインフラの制御は、もはや技術的な詳細にとどまりません。国家安全保障や市民権に関わる問題です。医療データ、財務情報、個人の通信がすべてデジタル化されている場合、そのインフラを制御する者が、誰がそのデータにアクセスできるかも決定することになります。

これはDigiDのような政府システムだけでなく、お客様の日常のインターネット利用にも適用されます。お客様のインターネットトラフィックは、インターネットプロバイダーのサーバーやお客様が訪問するウェブサイトを経由しますが、これらは多くの場合、米国または非欧州の管轄下にあります。Proton VPNなど、欧州に拠点を置くプレミアムなVPN(新しいウィンドウ)を使用すると、インターネットトラフィックを暗号化し、オランダのサーバー(新しいウィンドウ)またはその他の欧州諸国のサーバーを経由させることができ、お客様のデータを欧州のプライバシー法の保護下に置くことができます。

オランダはDigiD買収の拒絶によって、デジタル主権が実現可能であることを示しました。今度は市民が自らの個人データを保護する番です。