Với lý do rủi ro đối với dữ liệu của công dân, chính phủ Hà Lan đã ngăn chặn thương vụ tiếp quản Solvinity trị giá 100 triệu euro của công ty Mỹ Kyndryl, đảm bảo rằng cơ sở hạ tầng đằng sau dịch vụ định danh kỹ thuật số quốc gia DigiD sẽ tạm thời tiếp tục nằm trong tay Châu Âu.

Quyết định vào ngày 25 tháng Năm năm 2026 là lần đầu tiên Cục Sàng lọc Đầu tư chặn một thương vụ tiếp quản từ phía Mỹ vì lý do lợi ích công cộng, phù hợp với phong trào rộng lớn hơn của châu Âu hướng tới bảo vệ chủ quyền kỹ thuật số: các quốc gia đang ngày càng thực hiện các bước đi cụ thể để giữ cơ sở hạ tầng kỹ thuật số quan trọng dưới sự kiểm soát của mình.

Tại sao thương vụ tiếp quản DigiD lại vấp phải nhiều sự phản đối đến vậy

Solvinity quản lý cơ sở hạ tầng đám mây nơi DigiD vận hành — hệ thống cho phép công dân Hà Lan truy cập hồ sơ thuế, tệp y tế và thông tin hưu trí. Khi Kyndryl công bố thương vụ tiếp quản Solvinity vào tháng Mười Một năm 2025, làn sóng phản đối rộng rãi đã xuất hiện ngay lập tức.

Mối lo ngại chính là Đạo luật CLOUD của Mỹ. Đạo luật này yêu cầu các công ty công nghệ Mỹ cung cấp dữ liệu cho chính phủ Hoa Kỳ, ngay cả khi dữ liệu đó được lưu trữ vật lý tại Châu Âu. Thương vụ tiếp quản này đồng nghĩa với việc dữ liệu cá nhân của hàng triệu công dân Hà Lan sẽ thuộc thẩm quyền tài phán của Mỹ, nằm ngoài sự bảo vệ của GDPR Châu Âu.

Sự phụ thuộc này không phải là một rủi ro trên lý thuyết. Nghiên cứu hiển thị rằng 81% các công ty đại chúng của Hà Lan phụ thuộc vào các dịch vụ công nghệ của Mỹ. Trong các lĩnh vực quan trọng mang tính chiến lược như bán dẫn (bao gồm cả vi mạch), tỷ lệ này tăng lên 83%.

Quyết định từ chối là kết quả của nhiều tháng hành động của người dân, nhà báo và các nhà hoạt động vì quyền riêng tư. Quốc vụ khanh Willemijn Aerdts đã chấp thuận lời khuyên từ Cục Sàng lọc Đầu tư: thương vụ tiếp quản gây ra “rủi ro đối với lợi ích công cộng”. Phần lớn nghị viện đã hỗ trợ quyết định này.

Chủ quyền kỹ thuật số: từ chính sách đến hành động

Vào tháng Mười Hai năm 2025, Hà Lan đã trình bày tầm nhìn mới về chủ quyền kỹ thuật số, nhấn mạnh rằng cơ sở hạ tầng quan trọng phải thuộc phạm vi điều chỉnh của pháp luật Hà Lan hoặc châu Âu. Quốc gia này đang tích cực đầu tư vào các giải pháp đám mây thay thế như STACKIT và đám mây chủ quyền KPN-Thales.

Sự phát triển này phù hợp với xu hướng rộng lớn hơn của Châu Âu hướng tới sự độc lập kỹ thuật số, với việc các quốc gia như Pháp thay thế các công cụ của Mỹ và EU đưa hoạt động sản xuất chip trở lại Châu Âu thông qua Đạo luật CHIPS. Đầu tháng này, Nghị viện EU đã loại bỏ Google để chuyển sang sử dụng công cụ tìm kiếm thay thế của Châu Âu là Qwant.

Ý nghĩa của điều này đối với quyền riêng tư

Việc kiểm soát cơ sở hạ tầng kỹ thuật số không còn là một chi tiết kỹ thuật — đó là vấn đề về an ninh quốc gia và quyền công dân. Khi dữ liệu y tế, thông tin tài chính và thông tin liên lạc cá nhân đều được số hóa, bất kỳ ai kiểm soát cơ sở hạ tầng đó cũng sẽ quyết định ai có quyền truy cập vào dữ liệu đó.

Điều này không chỉ áp dụng cho các hệ thống của chính phủ như DigiD, mà còn cho việc sử dụng internet hàng ngày. Lưu lượng internet đi qua các máy chủ của nhà cung cấp internet và các trang web được truy cập, thường thuộc quyền tài phán của Mỹ hoặc ngoài châu Âu. Với VPN cao cấp có trụ sở tại Châu Âu(cửa sổ mới), chẳng hạn như Proton VPN, có thể mã hóa lưu lượng internet và định tuyến qua máy chủ ở Hà Lan(cửa sổ mới) hoặc các quốc gia Châu Âu khác, giữ cho dữ liệu tuân thủ pháp luật về quyền riêng tư của Châu Âu.

Hà Lan đã hiển thị qua việc từ chối thương vụ tiếp quản DigiD rằng chủ quyền kỹ thuật số là điều có thể đạt được. Giờ đây, việc bảo vệ dữ liệu cá nhân là tùy thuộc vào người dân.