Med henvisning til risikoen for innbyggernes data har den nederlandske regjeringen blokkert det amerikanske selskapet Kyndryls oppkjøp av Solvinity til 100 millioner euro, noe som sikrer at infrastrukturen bak den nasjonale digitale identifiseringstjenesten DigiD foreløpig forblir på europeiske hender.
Beslutningen den 25. mai 2026 var første gang Bureau for Investment Screening blokkerte et amerikansk oppkjøp av hensyn til allmenne interesser, og den føyer seg inn i en bredere europeisk bevegelse for å beskytte digital suverenitet: Land tar i økende grad konkrete skritt for å holde kritisk digital infrastruktur under egen kontroll.
Hvorfor oppkjøpet av DigiD vakte så mye motstand
Solvinity administrerer skyinfrastrukturen som DigiD kjører på – systemet som gir nederlandske borgere tilgang til skatteopplysninger, medisinske filer og pensjonsinformasjon. Da Kyndryl kunngjorde oppkjøpet av Solvinity i november 2025, oppstod det umiddelbart bred motstand.
Den primære bekymringen var den amerikanske CLOUD Act. Denne loven pålegger amerikanske teknologiselskaper å utlevere data til amerikanske myndigheter, selv når disse dataene er fysisk lagret i Europa. Oppkjøpet ville ha betydd at personopplysningene til millioner av nederlandske borgere ville falle under amerikansk jurisdiksjon, utenfor beskyttelsen av europeiske GDPR.
Denne avhengigheten er ingen teoretisk risiko. Vår egen forskning viser at 81 % av børsnoterte nederlandske selskaper er avhengige av amerikanske teknologitjenester. I strategisk viktige sektorer som halvledere (inkludert mikrobrikker) stiger dette til 83 %.
Avslaget var et resultat av måneder med innsats fra innbyggere, journalister og personvernaktivister. Statssekretær Willemijn Aerdts fulgte rådet fra Bureau for Investment Screening: Oppkjøpet utgjorde «en risiko for allmenne interesser». Et bredt parlamentarisk flertall støttet beslutningen.
Digital suverenitet: fra retningslinje til handling
I desember 2025 la Nederland frem en ny visjon for digital suverenitet, der det ble understreket at kritisk infrastruktur må være underlagt nederlandsk eller europeisk lovgivning. Landet investerer aktivt i egne skyalternativer som STACKIT og den suverene skyen til KPN-Thales.
Denne utviklingen føyer seg inn i et bredere europeisk mønster i retning digital uavhengighet, der land som Frankrike erstatter amerikanske verktøy, og EU henter brikkeproduksjonen tilbake til Europa gjennom CHIPS-forordningen. Tidligere denne måneden vraket EU-parlamentet Google til fordel for en europeisk alternativ søkemotor, Qwant.
Hva dette betyr for ditt personvern
Kontroll over digital infrastruktur er ikke lenger en teknisk detalj – det handler om nasjonal sikkerhet og borgerrettigheter. Når medisinske data, økonomisk informasjon og personlig kommunikasjon er digital, vil den som kontrollerer infrastrukturen, også bestemme hvem som har tilgang til disse dataene.
Dette gjelder ikke bare offentlige systemer som DigiD, men også din daglige internettbruk. Internettrafikken din går via tjenerne til internettleverandøren din og nettstedene du besøker, ofte under amerikansk eller ikke-europeisk jurisdiksjon. Med en premium VPN basert i Europa(nytt vindu), som Proton VPN, kan du kryptere internettrafikken din og rute den via tjenere i Nederland(nytt vindu) eller andre europeiske land, slik at dataene dine forblir underlagt europeisk personvernlovgivning.
Nederland har med avslaget på DigiD-oppkjøpet vist at digital suverenitet er oppnåelig. Nå er det opp til innbyggerne å også beskytte sine personopplysninger.
