Deutsch
English
Español
Français
Nederlands
Português
Niederländische Regierung verbietet US-Übernahme von kritischem Digitalinfrastruktur-Anbieter
Die niederländische Regierung hat die Übernahme von Solvinity, dem Cloud-Unternehmen, das das kritische DigiD-System betreibt, durch den US-IT-Riesen Kyndryl offiziell blockiert. Staatssekretärin Willemijn Aerdts verkündete das Verbot am 26. Mai 2026 unter Berufung auf Risiken für das öffentliche Interesse und die nationale Sicherheit gemäß dem Wet ongewenste zeggenschap telecommunicatie (WOZT). Die Entscheidung folgt einer gründlichen Untersuchung des Bureau Toetsing Investeringen (BTI), das die Übernahme als inakzeptables Risiko für die digitale Souveränität der Niederlande einstufte.
Solvinity, ursprünglich ein niederländisches Unternehmen, jetzt unter britischer Eigentümerschaft, verwaltet die sichere Speicherung und den Austausch sensibler personenbezogener Daten, die von DigiD genutzt werden. Die Plattform ermöglicht Millionen niederländischer Bürger den Zugang zu Regierungsdiensten wie Steuerbehörden, Krankenversicherungen und Pensionsfonds. Allein 2024 verarbeitete DigiD über 550 Millionen Authentifizierungen; bis 2025 zählte MijnOverheid 11,7 Millionen aktive Konten.
Nationale Sicherheitsbedenken hinter dem Verbot
Die Risikobewertung des BTI hob hervor, dass US-Gesetze wie der CLOUD Act amerikanischen Behörden potenziell Zugriff auf Daten von Solvinity ermöglichen könnten, einschließlich personenbezogener Daten niederländischer Bürger. Dies löste Alarm bei Cybersicherheitsexperten und Abgeordneten der Tweede Kamer aus, die die Regierung zuvor aufgefordert hatten, die Kontrolle über DigiD an einen ausländischen Rechtsträger zu verhindern.
Staatssekretärin Aerdts betonte, die Entscheidung sei nicht leicht gefallen. „Es ist eine Entscheidung, die ich nicht leichtfertig getroffen habe, denn ein Eingriff in den Markt ist eine schwere Maßnahme“, erklärte sie. „Aber die Tatsache, dass wir die Risiken nicht ausschließen und das öffentliche Interesse nicht garantieren konnten, machte ein Eingreifen notwendig.“ Die Prüfung des BTI sei ländneutral, risikobasiert und verhältnismäßig gewesen.
Kyndryl reagiert enttäuscht
Kyndryl, das in New York ansässige IT-Infrastrukturunternehmen, das 2021 von IBM abgespalten wurde, zeigte sich tief enttäuscht. Das Unternehmen sprach von einer „Politisierung“ des Verfahrens und hatte zuvor zugesichert, dass keine Daten gefährdet seien. Kyndryl erwägt rechtliche Schritte gegen die Entscheidung.
Journalist Eric Smit, der gemeinsam mit Joris Luyendijk und Sander Schimmelpenninck eine Klage gegen die Übernahme eingereicht hatte, nannte die Blockade „sehr gute Nachrichten“ für die digitale Souveränität der Niederlande. Eine Petition gegen die Übernahme sammelte fast 200.000 Unterschriften.
Vertragliche Unsicherheit über 2028 hinaus
Der derzeitige Vertrag zwischen der niederländischen Regierung und Solvinity läuft bis August 2028 und wurde aufgrund früherer Bedenken um zwei Jahre verlängert. Staatssekretärin Aerdts wollte sich zu künftigen Regelungen nicht äußern. Die Regierung prüft Alternativen, darunter Partnerschaften mit deutschen Cloud-Anbietern.
Die Entscheidung unterstreicht die wachsenden europäischen Bedenken hinsichtlich ausländischer Kontrolle über kritische digitale Infrastruktur. Ähnlich wie die EU-Initiative zur digitalen Souveränität zeigt der Solvinity-Block den Trend, dass Regierungen die Kontrolle über strategische digitale Vermögenswerte beanspruchen.
Auswirkungen auf die niederländische digitale Autonomie
Experten für kritischen Infrastrukturschutz loben den Schritt als notwendig zur Sicherung der nationalen Sicherheit. Fragen zur langfristigen Strategie für DigiD bleiben jedoch offen. Der Fall setzt einen Präzedenzfall für die Nutzung von Investitionsprüfgesetzen zum Schutz der nationalen Sicherheit und des öffentlichen Interesses im digitalen Zeitalter.
Häufig gestellte Fragen
Was ist Solvinity und warum ist es wichtig?
Solvinity ist ein Cloud-Dienstleister, der die IT-Infrastruktur für DigiD betreibt, das niederländische digitale Identitätssystem, das Millionen den Zugang zu Regierungsdiensten ermöglicht. Es verwaltet auch MijnOverheid und sichere Kommunikation für das Justiz- und Sicherheitsministerium.
Warum hat die Niederlande die Übernahme blockiert?
Die Regierung blockierte die Übernahme gemäß dem WOZT-Gesetz, weil US-Gesetze wie der CLOUD Act amerikanischen Behörden Zugriff auf sensible niederländische Daten ermöglichen könnten, was ein Risiko für die nationale Sicherheit darstellt.
Was passiert jetzt mit DigiD?
Der aktuelle Vertrag mit Solvinity läuft bis 2028. Die Regierung hat noch keine langfristige Lösung bekannt gegeben, prüft jedoch Alternativen, um die Abhängigkeit von ausländischen Anbietern zu verringern.
Kann Kyndryl die Entscheidung anfechten?
Ja, Kyndryl hat rechtliche Schritte angedeutet. Das Unternehmen zeigt sich „äußerst enttäuscht“ und wirft der Regierung Politisierung vor.
Wie wirkt sich das auf niederländische Bürger aus?
Für DigiD-Nutzer gibt es keine unmittelbaren Auswirkungen. Das System funktioniert normal. Der Block stellt sicher, dass sensible Daten unter niederländischer Aufsicht bleiben.
Follow Discussion