以公民数据面临风险为由，荷兰政府阻止了美国公司 Kyndryl 以 1 亿欧元收购 Solvinity 的交易，确保国家数字身份认证服务 DigiD 背后的基础设施暂时仍由欧洲掌控。

投资审查局于 2026 年 5 月 25 日作出这一决定，这是该局首次以公共利益为由阻止美国收购案，也契合欧洲更广泛的数字主权保护运动：各国正日益采取具体措施，将关键数字基础设施置于自身控制之下。

为何 DigiD 收购案引发如此强烈的抵制

Solvinity 管理 DigiD 赖以运行的云基础设施——该系统让荷兰公民能够访问税务记录、医疗文件和养老金信息。2025 年 11 月 Kyndryl 宣布收购 Solvinity 时，随即出现了广泛的反对声音。

最主要的担忧是美国的 CLOUD Act（云法案）。该法律要求美国科技公司向美国政府提供数据，即使这些数据实际存储在欧洲。此次收购本意味着数百万荷兰公民的个人数据将落入美国管辖范围，失去欧洲 GDPR 的保护。

这种依赖并非理论上的风险。我们自己的研究显示，81% 的荷兰上市公司依赖美国技术服务。在半导体（包括微芯片）等具有战略意义的领域，这一比例升至 83%。

此次否决是公民、记者和隐私活动人士数月行动的成果。国务秘书 Willemijn Aerdts 采纳了投资审查局的建议：此次收购”对公共利益构成风险”。议会多数派广泛支持这一决定。

数字主权：从政策到行动

2025 年 12 月，荷兰提出了数字主权新愿景，强调关键基础设施必须受荷兰或欧洲立法管辖。该国正积极投资自有云替代方案，例如 STACKIT 和 KPN-Thales 主权云。

这一发展契合更广泛的欧洲数字独立趋势：法国等国正在替换美国工具，欧盟通过 CHIPS Act（芯片法案）将芯片生产带回欧洲。本月早些时候，欧洲议会弃用 Google，转而采用欧洲替代搜索引擎 Qwant。

这对您的隐私意味着什么

对数字基础设施的控制不再是一个技术详细信息——它关乎国家安全和公民权利。当医疗数据、财务信息和个人通信全部数字化时，谁控制基础设施，谁就决定谁能访问这些数据。

这一原则不仅适用于 DigiD 等政府系统，也适用于您的日常上网。您的互联网流量会经过互联网服务提供商和所访问网站的服务器，而这些服务器往往处于美国或非欧洲管辖之下。借助总部位于欧洲的高级版 VPN（新窗口）（例如 Proton VPN），您可以加密互联网流量，并经由荷兰的服务器（新窗口）或其他欧洲国家的服务器进行路由，让您的数据始终受欧洲隐私立法保护。

荷兰通过否决 DigiD 收购案表明，数字主权是可以实现的。现在，轮到公民们保护自己的个人数据了。