O governo holandês bloqueou a empresa de tecnologia americana Kyndryl de adquirir a Solvinity, o provedor de hospedagem por trás da plataforma de identidade nacional DigiD dos Países Baixos, usada por mais de 16 milhões de cidadãos. Autoridades citaram preocupações com segurança nacional e soberania de dados como as principais razões para impedir o acordo.
A decisão foi anunciada pelo Ministro holandês da Economia Digital e Soberania, Willemijn Aerdts, após uma revisão conduzida pelo Escritório de Avaliação de Investimentos (BTI), a agência responsável por avaliar aquisições estrangeiras que possam afetar a segurança nacional. Segundo o ministro, os investigadores concluíram que a aquisição poderia representar riscos para o interesse público holandês.
A Kyndryl, uma empresa americana de infraestrutura de TI e serviços gerenciados que se desmembrou da IBM em 2021, anunciou planos para adquirir a Solvinity no final de 2025. A proposta rapidamente provocou reação negativa de políticos holandeses, especialistas em cibersegurança, defensores da privacidade e grupos da sociedade civil preocupados com o controle estrangeiro sobre infraestrutura digital crítica.
O DigiD funciona como o principal sistema de autenticação digital dos Países Baixos e é amplamente utilizado para acesso a serviços governamentais, incluindo declarações de impostos, sistemas de saúde, serviços de pensão, municípios, agências de desemprego e comunicações seguras do setor público.
Críticos da aquisição argumentaram que transferir o controle da Solvinity para uma empresa americana poderia expor dados sensíveis de cidadãos holandeses à jurisdição legal dos EUA sob a Lei CLOUD. A lei permite que as autoridades americanas obriguem empresas sediadas nos EUA a fornecer acesso a dados, mesmo que esses dados estejam armazenados fora dos Estados Unidos.
Defensores da privacidade e especialistas em tecnologia também alertaram que a aquisição pode criar riscos estratégicos de dependência envolvendo infraestrutura nacional crítica. Alguns opositores descreveram o DigiD como um possível “interruptor de desligamento” porque a interrupção da plataforma poderia afetar a comunicação com serviços e instituições públicas chave.
A aquisição proposta tornou-se politicamente controversa no início deste ano, depois que parlamentares holandeses aprovaram moções pedindo ao governo que interviesse. Partidos de coalizão, incluindo VVD, D66 e CDA, se opuseram publicamente à venda, argumentando que a infraestrutura digital estratégica deveria permanecer sob controle holandês ou europeu.
Vários desafios legais também foram lançados na tentativa de impedir a transação. Jornalistas, organizações de privacidade e pesquisadores de tecnologia entraram com processos contra o Estado holandês, enquanto o responsável pela privacidade da Logius, Pieter van Oordt, fez campanha publicamente contra a aquisição antes de ser supostamente demitido de seu cargo.
A Kyndryl respondeu criticando a decisão do governo holandês, dizendo que estava “extremamente desapontada” e argumentando que a aquisição teria fortalecido as capacidades da Solvinity e beneficiado os cidadãos holandeses. A empresa também afirmou ter trabalhado de boa-fé com as autoridades holandesas durante todo o processo de revisão.
Autoridades holandesas enfatizaram que a decisão não era especificamente direcionada a empresas americanas. O Ministro Aerdts afirmou que o processo de revisão foi “neutro em relação ao país, baseado em risco e proporcional”, ao mesmo tempo em que reiterou que os Países Baixos valorizam o investimento em tecnologia estrangeira.