Kupec, ameriško podjetje Kyndryl, je tri dni pred glasovanjem izgubil 55 odstotkov borzne vrednosti. SEC je sprožil preiskavo, finančni direktor in pravni vodja sta nemudoma odstopila. Sredi te drame so se nizozemski poslanci v sredo zvečer odločili, da digitalna identiteta 17 milijonov Nizozemcev ne bo prešla pod ameriško jurisdikcijo.
Zgodba je boleča lekcija za vso Evropo. Solvinity, amsterdamski ponudnik oblačne infrastrukture, upravlja platformo, na kateri teče DigiD. To je sistem za elektronsko identifikacijo, brez katerega Nizozemci ne morejo oddati davčne napovedi, urediti zdravstvenega zavarovanja ali dostopati do občinskih storitev. Na isti infrastrukturi tečeta tudi portal MijnOverheid in varovani komunikacijski sistem ministrstva za pravosodje.
Američani iz Kyndryla, podjetja, ki je nastalo z odcepitvijo od IBM, so za Solvinity ponudili okrog 100 milijonov evrov. Nizozemski ponudnik je ponudil le nekaj milijonov manj, a je ostal praznih rok. Vlada ni niti razmislila o tem, da bi Solvinity prevzela sama, čeprav jo je podjetje neposredno povprašalo. Državni sekretar za digitalizacijo Eddie van Marum je pojasnil, da “lastništvo nad podjetji ni temeljna naloga države”.
Ta pasivnost je zdaj privedla do parlamentarnega boja. Poslanka Barbara Kathmann iz Zeleno-leve stranke je predlagala resolucijo, ki vlado zavezuje, da storitve na Solvinity ohrani v nizozemskih ali vsaj evropskih rokah. Podprle so jo koalicijske stranke VVD, D66 in CDA. Edina nasprotnica je bila JA21, ki je opozarjala, da državno vmešavanje odganja tuje vlagatelje.
Jedro problema je ameriški zakon CLOUD Act. Ta zvezni zakon ameriškim oblastem omogoča, da od podjetij pod njihovo jurisdikcijo zahtevajo izročitev podatkov, ne glede na to, kje so ti fizično shranjeni. Poslanec VVD Hilde Wendel je bil neposreden: “Podatki naših državljanov niso izvozni izdelek.”
Kibernetski strokovnjak Ronald Prins, nekdanji lastnik Fox-IT, je v podcastu Cyberhelden opozoril na tri konkretna tveganja. Prvič, prijava v DigiD pod tujo identiteto. Drugič, zloraba baze IP-naslovov za obveščevalne namene. Tretjič, popolna ustavitev sistema, če bi Washington to zahteval. V tem primeru bi državljani mesece ne mogli dostopati do ključnih storitev.
Razmere pri Kyndrilu so vse skupaj še zaostile. Ameriški borzni regulator SEC je 9. februarja zahteval dokumente o upravljanju denarnih sredstev in notranjih kontrolah, kot poroča Bloomberg. Finančni direktor David Wyshner in pravni vodja Edward Sebold sta isti dan zapustila podjetje. Delnica je strmoglavila z 23,60 na 10,59 dolarja, več odvetniških pisarn pa je sprožilo preiskave morebitnega zavajanja vlagateljev. Neto dobiček za tretje četrtletje je padel z 215 na 57 milijonov dolarjev.
Več o tem kdaj, kako in zakaj je nizozemska vlada zamudila priložnost, da bi zadevo rešila po tihem, je razkrila Computable. Solvinity je že marca 2025 pod embargom obvestil upravljavca DigiD, aprila in maja pa še pristojni ministrstvi. Javnost je za načrtovani prevzem izvedela šele novembra. V teh osmih mesecih ni nihče ukrepal.
Razprava je segla daleč čez meje enega prevzema. Stranka Volt je predlagala, naj sam parlament opusti Microsoftov ekosistem in preide na evropske digitalne rešitve. Minister za gospodarstvo Vincent Karremans je priznal, da “popolna digitalna avtonomija ni mogoča”, a dodal, da so sistemski ukrepi nujni. Spletna peticija proti prevzemu Solvinity je zbrala že več kot 160.000 podpisov.
Za Slovenijo je primer neposredno relevanten. Država gradi lastno digitalno infrastrukturo, od e-osebne izkaznice do portala eUprava, strategija Digitalna Slovenija 2030 pa predvideva, da bo do konca desetletja 80 odstotkov uporabnikov javnih storitev uporabljalo digitalno identiteto. Vprašanje pri tem ni, ali bo infrastruktura tehnično delovala, ampak kdo jo bo upravljal in po zakonih katere države. Evropska direktiva eIDAS 2 vse članice zavezuje k vzpostavitvi interoperabilnih sistemov, a ne rešuje problema gostovanja in upravljanja.
Preiskava nizozemskega regulatorja za naložbe BTI še poteka. Parlament pa je za vsak primer že sprejel resolucijo, da se pogodba s Solvinity ob izteku leta 2028 ne podaljša, če prevzem uspe. Sporočilo je enoznačno: digitalna identiteta je del nacionalne infrastrukture, ne tržno blago.
