Holland blokerer amerikansk opkøb af DigiID: Digital suverænitet på spil

Er et land digitalt suverænt, hvis dets kerneinfrastruktur som digitale ID-systemer ejes af en amerikansk virksomhed? Det spørgsmål svarer Hollands minister for digital økonomi og suverænitet, Willemijn Aerdts, klart nej til.

Hun har netop forbudt det amerikanske it-firma Kyndryl – en udskilning fra IBM – i at overtage den hollandske virksomhed Solvinity, der driver landets digitale ID-system DigiD. Solvinity har i dag en britisk ejer, og Kyndryl ønskede at overtage selskabet.

Hollands relativt nye investeringstilsyn BTI vurderede, at opkøbet ville udgøre en national sikkerhedsrisiko. Begrundelsen er klar: Solvinity behandler yderst følsomme data om hollandske borgere, herunder selvangivelser, strafferetlige anklager, personlige adresser og færdselsbøder. Teknisk set opbevares data på servere i Holland, men en ny ejer ville have mulighed for at dekryptere og videregive dem.

– Da jeg for nylig modtog seriøse indikationer på, at gennemførelsen af transaktionen var nært forestående, så jeg ingen anden mulighed end at træffe denne beslutning nu, skriver Willemijn Aerdts i et brev til parlamentet.

Sagen sætter fokus på det voksende europæiske ønske om digital uafhængighed af amerikanske tech-giganter. I Danmark driftes Mit-ID af Nets – i dag ejet af den italienske Nexi-koncern – hvilket har rejst lignende diskussioner.

Signe Sophus Lai, der forsker i digital suverænitet ved Københavns Universitet, ser beslutningen som et tydeligt tegn på tidens strømning: – Ejerskab og digital infrastruktur er blevet en varm kartoffel. Det er meget i tråd med en overordnet udvikling, at man ikke vil sælge til amerikanerne, siger hun.