荷蘭政府以公民資料安全風險為由，阻擋了美國公司 Kyndryl 對 Solvinity 價值 1 億歐元的收購案，確保國家數位身分識別服務 DigiD 背後的基礎設施目前仍保留在歐洲手中。

2026 年 5 月 25 日的這項決定，是投資審查局（Bureau for Investment Screening）首次以公共利益為由阻擋美國的收購案，這也符合歐洲保護數位主權的更大趨勢：越來越多國家正採取具體行動，將關鍵的數位基礎設施維持在自己的控制之下。

為什麼 DigiD 收購案會引發如此大的阻力

Solvinity 管理 DigiD 運作所需的雲端基礎設施——該系統讓荷蘭公民能夠存取稅務記錄、醫療檔案和養老金資訊。當 Kyndryl 於 2025 年 11 月宣布收購 Solvinity 時，隨即引發了廣泛的反對聲浪。

主要擔憂在於美國的《雲端法案》（CLOUD Act）。該法律要求美國科技公司提供數據，即使這些數據實際已儲存於歐洲。這次收購將意味著數百萬荷蘭公民的個人資料將歸美國管轄，脫離歐洲 GDPR 的保護。

這種依賴性並非理論上的風險。我們的研究顯示，81% 的荷蘭上市公司依賴美國的科技服務。在半導體（包括微晶片）等具備戰略關鍵意義的行業中，這一比例更升至 83%。

這次否決是公民、記者和隱私倡議人士數月來共同行動的結果。國務秘書 Willemijn Aerdts 採納了投資審查局的建議：這起收購案構成了 “公共利益風險”。國會的多數黨派均支援這項決定。

數位主權：從政策走向行動

2025 年 12 月，荷蘭提出了數位主權的新願景，強調關鍵基礎設施必須納入荷蘭或歐洲的法律管轄。該國正積極投資於自己的雲端替代方案，例如 STACKIT 和 KPN-Thales 主權雲端。

這一進展符合更廣泛的歐洲走向數位獨立的趨勢，例如法國等國正在汰換美國的工具，而歐盟則透過《晶片法案》將晶片生產帶回歐洲。本月稍早，歐盟議會捨棄了 Google，轉而採用歐洲替代搜尋引擎 Qwant。

這對您的隱私意味著什麼

對數位基礎設施的控制權已不再只是技術細節，而是攸關國家安全與公民權利。當醫療數據、財務資訊和個人通訊全部都數位化時，誰控制了該基礎設施，誰就決定了誰能存取這些數據。

這不僅套用於 DigiD 等政府系統，也套用於您的日常網路使用。您的網路流量會通過網路供應商的伺服器以及您造訪的網站，這通常屬於美國或非歐洲管轄。透過頂級質子版總部位於歐洲的 VPN(新視窗)（例如 Proton VPN），您可以加密您的網路流量，並將其引導至荷蘭的伺服器(新視窗)或其他歐洲國家，讓您的資料符合歐洲隱私立法的保護範圍。

荷蘭拒絕 DigiD 收購案已顯示，數位主權是可以實現的。現在該輪到公民自己來保護他們的個人資料了。