El gobierno holandés ha bloqueado que la empresa tecnológica estadounidense Kyndryl adquira Solvinity, el proveedor de alojamiento detrás de la plataforma nacional de identidad DigiD de los Países Bajos, utilizada por más de 16 millones de ciudadanos. Los funcionarios citaron preocupaciones sobre la seguridad nacional y la soberanía de los datos como las principales razones para detener el acuerdo.
La decisión fue anunciada por el ministro neerlandés de Economía Digital y Soberanía, Willemijn Aerdts, tras una revisión realizada por la Oficina de Evaluación de Inversiones (BTI), la agencia responsable de evaluar adquisiciones extranjeras que puedan afectar a la seguridad nacional. Según el ministro, los investigadores concluyeron que la adquisición podría suponer riesgos para el interés público neerlandés.
Kyndryl, una empresa estadounidense de infraestructura informática y servicios gestionados que se separó de IBM en 2021, anunció planes para adquirir Solvinity a finales de 2025. La propuesta provocó rápidamente una reacción negativa por parte de políticos holandeses, expertos en ciberseguridad, defensores de la privacidad y grupos de la sociedad civil preocupados por el control extranjero sobre infraestructuras digitales críticas.
DigiD funciona como el principal sistema de autenticación digital de los Países Bajos y se utiliza ampliamente para el acceso a servicios gubernamentales, incluyendo declaraciones fiscales, sistemas sanitarios, servicios de pensiones, municipios, agencias de desempleo y comunicaciones seguras del sector público.
Los críticos de la adquisición argumentaron que transferir el control de Solvinity a una empresa estadounidense podría exponer datos sensibles de ciudadanos neerlandeses a la jurisdicción legal estadounidense bajo la Ley CLOUD. La ley permite a las autoridades estadounidenses obligar a las empresas con sede en EE. UU. a proporcionar acceso a datos, incluso si esos datos se almacenan fuera de Estados Unidos.
Los defensores de la privacidad y expertos en tecnología también advirtieron que la adquisición podría crear riesgos estratégicos de dependencia que involucren infraestructuras nacionales críticas. Algunos opositores describieron DigiD como un posible “interruptor de apagón” porque la interrupción de la plataforma podría afectar la comunicación con servicios e instituciones públicas clave.
La adquisición propuesta se volvió políticamente controvertida a principios de este año después de que los legisladores holandeses aprobaran mociones instando al gobierno a intervenir. Los partidos de la coalición, incluidos VVD, D66 y CDA, se opusieron públicamente a la venta, argumentando que la infraestructura digital estratégica debía permanecer bajo control neerlandés o europeo.
También se presentaron varios recursos legales para intentar detener la transacción. Periodistas, organizaciones de privacidad e investigadores tecnológicos presentaron demandas contra el Estado neerlandés, mientras que el responsable de privacidad de Logius, Pieter van Oordt, hizo campaña públicamente contra la adquisición antes de ser supuestamente destituido de su cargo.
Kyndryl respondió criticando la decisión del gobierno neerlandés, diciendo que estaba “extremadamente decepcionado” y argumentando que la adquisición habría reforzado las capacidades de Solvinity y beneficiado a los ciudadanos holandeses. La empresa también afirmó haber trabajado de buena fe con las autoridades holandesas durante todo el proceso de revisión.
Los funcionarios holandeses enfatizaron que la decisión no iba dirigida específicamente a empresas estadounidenses. El ministro Aerdts afirmó que el proceso de revisión era “neutral respecto a los países, basado en riesgos y proporcionado”, reiterando que los Países Bajos valoran la inversión extranjera en tecnología.