Med hänvisning till riskerna för sina medborgares data har den nederländska regeringen blockerat det amerikanska företaget Kyndryls uppköp av Solvinity för 100 miljoner euro, vilket säkerställer att infrastrukturen bakom den nationella digitala identifieringstjänsten DigiD förblir i europeiska händer för tillfället.

Beslutet den 25 maj 2026 var första gången Bureau for Investment Screening blockerade ett amerikanskt uppköp av hänsyn till allmänintresset, och det ligger i linje med en bredare europeisk rörelse för att skydda den digitala suveräniteten: länder tar i allt högre grad konkreta steg för att hålla kritisk digital infrastruktur under egen kontroll.

Varför uppköpet av DigiD väckte så mycket motstånd

Solvinity hanterar den molninfrastruktur som DigiD körs på – systemet som ger nederländska medborgare möjlighet att få åtkomst till skatteuppgifter, medicinska filer och pensionsinformation. När Kyndryl i november 2025 tillkännagav uppköpet av Solvinity väcktes omedelbart ett utbrett motstånd.

Den primära oron var den amerikanska lagen CLOUD Act. Denna lag kräver att amerikanska teknikföretag tillhandahåller data till USA:s regering, även när dessa data lagras fysiskt i Europa. Uppköpet skulle ha inneburit att personuppgifter för miljontals nederländska medborgare hamnade under amerikansk jurisdiktion, utanför skyddet från den europeiska GDPR.

Detta beroende är ingen teoretisk risk. Vår egen undersökning visar att 81 % av de nederländska börsnoterade företagen är beroende av amerikanska tekniktjänster. I strategiskt viktiga sektorer som halvledare (inklusive mikrochip) stiger detta till 83 %.

Avslaget var resultatet av månader av engagemang från medborgare, journalister och integritetsaktivister. Statssekreterare Willemijn Aerdts följde rådet från Bureau for Investment Screening: uppköpet utgjorde “en risk för allmänintresset”. En bred parlamentarisk majoritet stödde beslutet.

Digital suveränitet: från policy till handling

I december 2025 presenterade Nederländerna en ny vision för digital suveränitet där man betonade att kritisk infrastruktur måste lyda under nederländsk eller europeisk lagstiftning. Landet investerar aktivt i egna molnalternativ som STACKIT och det suveräna molnet från KPN-Thales.

Denna utveckling passar in i ett bredare europeiskt mönster mot digitalt oberoende, där länder som Frankrike ersätter amerikanska verktyg och EU tar tillbaka chipproduktionen till Europa genom CHIPS-akten. Tidigare denna månad dumpade EU-parlamentet Google till förmån för en europeisk alternativ sökmotor, Qwant.

Vad detta betyder för din integritet

Kontroll över den digitala infrastrukturen är inte längre en teknisk detalj – det är en fråga om nationell säkerhet och medborgerliga rättigheter. När medicinska data, finansiell information och personlig kommunikation alla är digitala, avgör den som kontrollerar infrastrukturen också vem som får åtkomst till dessa data.

Detta tillämpas inte bara på statliga system som DigiD, utan även på din vardagliga internetanvändning. Din internettrafik passerar genom servrarna hos din internetleverantör och de webbplatser du besöker, ofta under amerikansk eller utomeuropeisk jurisdiktion. Med en premium-VPN baserad i Europa(nytt fönster), som Proton VPN, kan du kryptera din internettrafik och leda den genom servrar i Nederländerna(nytt fönster) eller andra europeiska länder, vilket håller dina data under europeisk integritetslagstiftning.

Nederländerna har med sitt avslag av DigiD-uppköpet visat att digital suveränitet är uppnåelig. Nu är det upp till medborgarna att också skydda sina personuppgifter.