Die niederländische Regierung hat das US-Technologieunternehmen Kyndryl daran gehindert, Solvinity zu übernehmen, den Hosting-Anbieter hinter der nationalen Identitätsplattform DigiD der Niederlande, die von mehr als 16 Millionen Bürgern genutzt wird. Beamte nannten die Bedenken der nationalen Sicherheit und der Datensouveränität als Hauptgründe für die Einstellung des Abkommens.
Die Entscheidung wurde vom niederländischen Minister für Digitale Wirtschaft und Souveränität, Willemijn Aerdts, nach einer Überprüfung des Investment Assessment Office (BTI), der für die Bewertung ausländischer Erwerbungen, die die nationale Sicherheit beeinflussen könnten, durchgeführt wurde. Laut dem Minister kamen die Ermittler zu dem Schluss, dass die Übernahme Risiken für das niederländische öffentliche Interesse darstellen könnte.
Kyndryl, ein in den USA ansässiges IT-Infrastruktur- und Managed-Services-Unternehmen, das 2021 von IBM ausgegliedert wurde, kündigte Pläne zur Übernahme von Solvinity Ende 2025 an. Der Vorschlag löste schnell eine Gegenreaktion von niederländischen Politikern, Cybersicherheitsexperten, Datenschutzbefürwortern und zivilgesellschaftlichen Gruppen aus, die sich über die ausländische Kontrolle über kritische digitale Infrastruktur sorgten.
DigiD fungiert als das primäre digitale Authentifizierungssystem der Niederlande und wird weit verbreitet für den Zugang zu staatlichen Dienstleistungen genutzt, darunter Steuererklärungen, Gesundheitssysteme, Rentendienste, Gemeinden, Arbeitslosenagenturen und sichere öffentliche Kommunikation.
Kritiker der Übernahme argumentierten, dass die Übertragung der Kontrolle über Solvinity an ein amerikanisches Unternehmen sensible niederländische Staatsdaten der US-rechtlichen Zuständigkeit gemäß dem CLOUD Act aussetzen könnte. Das Gesetz erlaubt es amerikanischen Behörden, US-amerikanische Unternehmen zu zwingen, Zugang zu Daten zu gewähren, selbst wenn diese Daten außerhalb der Vereinigten Staaten gespeichert werden.
Datenschutzbefürworter und Technologieexperten warnten zudem, dass die Übernahme strategische Abhängigkeitsrisiken in Bezug auf kritische nationale Infrastruktur schaffen könnte. Einige Gegner bezeichneten DigiD als potenziellen “Kill Switch”, da eine Störung der Plattform die Kommunikation mit wichtigen öffentlichen Diensten und Institutionen beeinträchtigen könnte.
Der vorgeschlagene Erwerb wurde Anfang dieses Jahres politisch umstritten, nachdem niederländische Abgeordnete Anträge verabschiedet hatten, die die Regierung zum Eingreifen aufforderten. Koalitionsparteien, darunter VVD, D66 und CDA, lehnten den Verkauf öffentlich ab und argumentierten, dass die strategische digitale Infrastruktur unter niederländischer oder europäischer Kontrolle bleiben sollte.
Mehrere rechtliche Herausforderungen wurden ebenfalls eingereicht, um die Transaktion zu stoppen. Journalisten, Datenschutzorganisationen und Technologieforscher reichten Klagen gegen den niederländischen Staat ein, während der Datenschutzbeauftragte von Logius, Pieter van Oordt, öffentlich gegen die Übernahme kämpfte, bevor er Berichten zufolge von seiner Rolle entlassen wurde.
Kyndryl kritisierte die Entscheidung der niederländischen Regierung, bezeichnete sie als “äußerst enttäuscht” und argumentierte, die Übernahme hätte die Fähigkeiten von Solvinity gestärkt und niederländischen Bürgern zugutekommen. Das Unternehmen behauptete außerdem, während des gesamten Überprüfungsprozesses in gutem Glauben mit niederländischen Behörden zusammengearbeitet zu haben.
Niederländische Beamte betonten, dass die Entscheidung nicht speziell gegen amerikanische Unternehmen gerichtet sei. Minister Aerdts erklärte, der Überprüfungsprozess sei “länderneutral, risikobasiert und verhältnismäßig” und bekräftigte, dass die Niederlande Investitionen in ausländische Technologien schätzen.