Ολλανδικό μπλόκο στην εξαγορά της DigiD

Κάθε φορά που ένας Ολλανδός πολίτης υποβάλλει ηλεκτρονικά τη φορολογική του δήλωση, ελέγχει ένα κρατικό επίδομα ή συνδέεται σε δημόσια υπηρεσία, περνά από το DigiD, το εθνικό σύστημα ψηφιακής ταυτοποίησης της χώρας. Οι περισσότεροι δεν σκέφτονται ποτέ ποια υποδομή βρίσκεται πίσω από αυτή την καθημερινή διαδικασία. Η υπόθεση Solvinity δείχνει γιατί θα έπρεπε.

Η Solvinity, μια ιδιωτική εταιρεία, λειτουργεί την πλατφόρμα πάνω στην οποία στηρίζεται το DigiD (AG Connect). Όταν η Kyndryl, εταιρεία πληροφορικής με έδρα τις ΗΠΑ, επιχείρησε να την εξαγοράσει, η ολλανδική κυβέρνηση μπλόκαρε τη συμφωνία επικαλούμενη λόγους εθνικής ασφάλειας. Τον Ιούνιο, η Solvinity προσέφυγε κατά της απόφασης ενώπιον δικαστηρίου στο Ρότερνταμ. Μέρος της ακροαματικής διαδικασίας έγινε κεκλεισμένων των θυρών (Tweakers). Έτσι, η «ψηφιακή κυριαρχία», ένας όρος που οι πολιτικοί χρησιμοποιούν συχνά με μεγάλη ευκολία, μετατρέπεται σε συγκεκριμένη νομική σύγκρουση: ποιος μπορεί να κατέχει τις εταιρείες που κρατούν σε λειτουργία το ψηφιακό κράτος.

Το κέντρο ελέγχου πίσω από το δίκτυο

Οι ψηφιακές δημόσιες υπηρεσίες μοιάζουν με δίκτυο ηλεκτρικής ενέργειας. Το κράτος θέτει τους κανόνες και βάζει το όνομά του στην είσοδο του συστήματος, όμως συχνά ένας ιδιώτης ανάδοχος κρατά τα κλειδιά του κέντρου ελέγχου: τα εγχειρίδια συντήρησης, τα κλειδιά κρυπτογράφησης, τη λειτουργική γνώση που χρειάζεται ώστε η υπηρεσία να αντέχει όταν πιέζεται (policyreview.info). Για ένα τμήμα του ολλανδικού ψηφιακού κράτους, αυτός ο ανάδοχος ήταν η Solvinity.

Στις 26 Μαΐου 2026, η υφυπουργός Βίλεμαϊν Άερντς μπλόκαρε επισήμως την εξαγορά (Logius). Η αναλυτική αξιολόγηση κινδύνου δεν έχει δημοσιοποιηθεί πλήρως. Το Κοινοβούλιο έλαβε εμπιστευτική ενημέρωση, ενώ και στο δικαστήριο υπήρξε κλειστό σκέλος της διαδικασίας, όπου οι δύο πλευρές συζήτησαν ευαίσθητα στοιχεία χωρίς την παρουσία δημοσιογράφων (Tweede Kamer).

Δημόσια γνωστό είναι ότι βουλευτές εξέφρασαν φόβους πως η αμερικανική ιδιοκτησία θα μπορούσε να επιτρέψει στην Ουάσιγκτον να ζητήσει δεδομένα ή, στο χειρότερο σενάριο, να διαταράξει την πρόσβαση σε υπηρεσίες από τις οποίες εξαρτώνται καθημερινά οι πολίτες (NOS). Στο επίκεντρο της συζήτησης βρέθηκε ο αμερικανικός νόμος CLOUD Act.

Ο CLOUD Act είναι πραγματικό ζήτημα, αλλά η δημόσια συζήτηση κινδυνεύει να τον διογκώσει πέρα από το περιεχόμενό του. Η αμερικανική νομοθεσία υποχρεώνει έναν πάροχο που υπάγεται στη δικαιοδοσία των ΗΠΑ να παραδώσει δεδομένα που βρίσκονται στην «κατοχή, φύλαξη ή έλεγχό» του, εφόσον υπάρχει νόμιμη εντολή, ακόμη και αν τα δεδομένα αποθηκεύονται στην Ευρώπη (Cornell LII). Αυτό είναι υπαρκτή νομική έκθεση. Δεν σημαίνει όμως ότι η Ουάσιγκτον αποκτά έναν απομακρυσμένο διακόπτη για να περιηγείται σε συστήματα ή να κλείνει μια υπηρεσία κατά βούληση.

Ο φόβος ενός «διακόπτη απενεργοποίησης» ανήκει σε άλλη κατηγορία: κίνδυνος εξάρτησης από προμηθευτή, εμπορικές διαφωνίες, απώλεια δικαιωμάτων διαχείρισης ή η πρακτική δυσκολία αντικατάστασης ενός αναδόχου μέσα σε κρίση. Οι κίνδυνοι αυτοί είναι σοβαροί, αλλά δεν ταυτίζονται με τον CLOUD Act. Όταν συγχέονται, το επιχείρημα αποδυναμώνεται, επειδή ακούγεται συνωμοσιολογικό αντί να αναδεικνύει το δομικό πρόβλημα.

Το δομικό πρόβλημα είναι αρκετά ισχυρό από μόνο του. Όταν η απάντηση είναι ότι «τα δεδομένα μένουν στην Ευρώπη», απαντάται μόνο το επιφανειακό ερώτημα. Η τοποθεσία των δεδομένων είναι ένα επίπεδο. Το βαθύτερο επίπεδο είναι ο έλεγχος: ποιος μπορεί να διαχειρίζεται τα συστήματα, να προωθεί ενημερώσεις και να κρατά την υπηρεσία ζωντανή αν η εμπορική σχέση καταρρεύσει.

Τρεις χώρες, τρεις προσεγγίσεις

Η Γαλλία έχει προσπαθήσει να κάνει την κυριαρχία λιγότερο σύνθημα και περισσότερο κανόνα προμηθειών. Αν ένας πάροχος cloud θέλει να αναλάβει ευαίσθητο κρατικό έργο, πρέπει να λάβει την πιστοποίηση SecNumCloud, η οποία απαιτεί να αποδειχθεί ότι ξένοι νόμοι δεν μπορούν εύκολα να φτάσουν στην υπηρεσία (Alliancy). Έτσι, ένα πολιτικό σύνθημα γίνεται φίλτρο ανάθεσης: είτε πληροίς τις προϋποθέσεις είτε δεν συμμετέχεις.

Η Σουηδία ακολουθεί διαφορετική διαδρομή. Αντί να ελέγχει κάθε προμηθευτή μεμονωμένα, επιδιώκει να κρατήσει το κράτος τον έλεγχο στη ρίζα της ταυτοποίησης. Το υπουργείο Δικαιοσύνης έχει προτείνει νέα κρατική ταυτότητα με βιομετρικά στοιχεία και ενσωματωμένη ηλεκτρονική ταυτοποίηση (Dagens.se), ενώ η Σουηδία έχει πρωταγωνιστήσει στη διαμόρφωση του συστήματος πιστοποίησης για το επερχόμενο ευρωπαϊκό ψηφιακό πορτοφόλι ταυτότητας (Digg). Οι ιδιωτικές εταιρείες μπορούν να αναλάβουν τις σωληνώσεις, αλλά το κύριο κλειδί μένει στο κράτος.

Η Ολλανδία, αντίθετα, εμφανίζεται πιο αντιδραστική. Κοινοβουλευτικά έγγραφα δείχνουν ότι υπάρχει ευρύτερη σκέψη για κυρίαρχες υπηρεσίες cloud (1848.nl), όμως η υπόθεση Solvinity αφορά μια συγκεκριμένη εξαγορά που μπλοκαρίστηκε ύστερα από εμπιστευτική αξιολόγηση κινδύνου και τώρα υπερασπίζεται η κυβέρνηση στο δικαστήριο.

Τι θα κρίνει πραγματικά το δικαστήριο

Η ΕΕ δεν προσπαθεί να χτίσει ένα ξεχωριστό διαδίκτυο. Χτίζει εργαλεία που επιτρέπουν στις κυβερνήσεις να ελέγχουν εξαγορές, να απαιτούν εγγυήσεις κυβερνοασφάλειας και να καθιστούν τους παρόχους cloud ευκολότερα αντικαταστάσιμους. Ο έλεγχος άμεσων ξένων επενδύσεων επιτρέπει στα κράτη-μέλη να εξετάζουν εξαγορές σε ευαίσθητους τομείς (Paul Weiss). Η οδηγία NIS2 προσθέτει υποχρεώσεις ασφάλειας και ελέγχου της εφοδιαστικής αλυσίδας για φορείς κρίσιμων υποδομών (European Commission). Ο Κανονισμός για τα Δεδομένα ρυθμίζει τη μετάβαση μεταξύ παρόχων cloud και τις προστασίες απέναντι σε παράνομα αιτήματα ξένων αρχών για δεδομένα (EUR-Lex). Κανένα από αυτά τα εργαλεία δεν λύνει μόνο του το πρόβλημα. Μαζί, όμως, μεταφέρουν το ερώτημα από το «πού βρίσκεται ο διακομιστής;» στο «ποιος κυβερνά την εξάρτηση;».

Η υπόθεση του Ρότερνταμ θα κάνει αυτό το ερώτημα πιο αιχμηρό. Αν επικρατήσει η κυβέρνηση, θα ενισχυθεί η αρχή ότι αλλαγές ιδιοκτησίας σε δημόσιες ψηφιακές υποδομές μπορούν να μπλοκάρονται ακόμη και όταν η πλήρης ανάλυση κινδύνου παραμένει απόρρητη. Αν κερδίσει η Solvinity, το κράτος μπορεί να υποχρεωθεί να αποδείξει ότι εξέτασε λιγότερο δραστικές λύσεις: συμβατικούς ελέγχους, διαχωρισμό των ευαίσθητων λειτουργιών από την ξένη μητρική εταιρεία, υποχρεωτικά σχέδια εξόδου. Το δικαστήριο θα κρίνει πόσα στοιχεία οφείλει να παρουσιάσει ένα κράτος όταν μπλοκάρει μια εξαγορά για να προστατεύσει υπηρεσία από την οποία οι πολίτες δεν μπορούν πρακτικά να αποχωρήσουν. Για τα εκατομμύρια ανθρώπων που συνδέονται στο DigiD χωρίς δεύτερη σκέψη, αυτό είναι το ουσιαστικό ερώτημα.