Нидерланды Запретили Покупке Облачного Провайдера Solvinity Американским Гигантом Kyndryl: Что Стоит Знать О Цифровом Суверенитете

Ключевые выводы

• Нидерландское правительство полностью запретило американской Kyndryl купить облачного провайдера Solvinity, управляющего системой DigiD.
• Блокировка мотивирована риском «для общественных интересов» и опасениями, что данные DigiD могут попасть под контроль США и стать предметом запросов американских спецслужб.
• Случай отражает растущий тренд в Европе – стремление ограничить зависимость от американских технологических гигантов и укрепить цифровой суверенитет.

Нидерланды сделали громкое заявление о защите национальной инфраструктуры. Теперь многие страны ЕС следят за тем, как иностранные инвесторы могут влиять на их ключевые цифровые сервисы.

Что случилось: блокировка сделки между Kyndryl и Solvinity

В начале недели Министерство цифровой экономики Нидерландов объявило о «полном запрете» (complete prohibition) на покупку Solvinity компанией Kyndryl. По словам министра Виллемайн Эрдтс, решение принято из‑за потенциального риска для общественных интересов страны.

Solvinity – небольшая, но стратегически важная компания, которая управляет облачной инфраструктурой для DigiD. DigiD – это государственная платформа, позволяющая жителям Нидерландов подтвердить свою личность при обращении к государственным онлайн‑сервисам (налоговая, здравоохранение, образование и т.д.).

Сделка предполагала передачу Solvinity в собственность американского IT‑гиганта Kyndryl, дочерней компании IBM, за нераскрытую сумму. Kyndryl сразу же опубликовала заявление о «крайнем разочаровании» от решения правительства.

Хотя официальных деталей блокировки не раскрыли, в правительственных кругах звучали опасения, что после сделки данные DigiD могут попасть под юрисдикцию США, а американские правоохранительные органы смогут потребовать их выдачу, даже если они хранятся в европейских дата‑центрах.

Почему DigiD так важна для страны

DigiD – это «цифровой паспорт» почти каждого жителя Нидерландов. По статистике, более 90 % всех государственных онлайн‑операций проходят через эту систему. Любой сбой или утечка данных может привести к масштабным проблемам: от кражи личных данных до нарушения доступа к важным сервисам.

Собственность над инфраструктурой DigiD означает контроль над тем, где и как хранятся данные, какие протоколы безопасности используются и какие сторонние сервисы могут подключаться к системе.

Если данные окажутся в руках американской компании, они могут подпадать под ограничения закона USA PATRIOT Act и другие положения, позволяющие США требовать доступ к данным, независимо от местных законов о защите персональной информации.

Для Нидерландов и ЕС это прямая угроза принципу цифрового суверенитета – способности государства самостоятельно регулировать и защищать свои данные.

Контекст: европейская тенденция к ограничению американского влияния в IT

Блокировка в Нидерландах – не отдельный случай. За последние годы несколько стран ЕС объявили о планах сократить зависимость от американских облачных провайдеров:

• Франция активно продвигает «Gaia-X» – европейскую альтернативу публичным облакам.
• Германия вводит строгие правила для иностранных инвестиций в инфраструктуру критических технологий.
• Италия объявила о проверке всех компаний, хранящих данные национальных граждан в иностранных дата‑центрах.

Эти шаги объясняются тем, что США иногда используют свои технологические компании как «инструмент» для сбора разведывательной информации. Примеры включают принудительные запросы к Microsoft и Google о передаче данных европейских пользователей.

В целом, Европа пытается построить собственный «суверенный» технологический стек, чтобы защищать интересы граждан и государственных сервисов.

Как работает закон США о предоставлении данных за границей

Согласно американскому праву, такие органы, как ФБР, Национальное агентство безопасности (NSA) и другие, могут потребовать от американских компаний, хранящих данные за рубежом, их передачу в США. Это правило действует независимо от того, где физически находятся серверы.

Для компании Kyndryl это значит, что даже если DigiD будет размещён в нидерландских дата‑центрах, американские правоохранительные органы всё равно могут обратиться к Kyndryl с требованием выдать данные. Такое требование часто подкрепляется судебным ордером, который компания обязана выполнить.

Эта «внешняя» юрисдикция ставит под вопрос эффективность европейских законов о защите данных, таких как GDPR, и заставляет государства искать более надёжные решения.

Возможные сценарии после блокировки

Сейчас у Solvinity есть несколько вариантов:

1. Продажа европейскому инвестору. Это позволит сохранить контроль над инфраструктурой в рамках ЕС.
2. Самостоятельное развитие. Solvinity может искать новые партнерства или расширять собственные сервисы.
3. Переговоры о совместных проектах. Kyndryl может предложить технологическое сотрудничество без полной передачи собственности.

Для голландского правительства приоритетом остаётся «цифровой суверенитет», поэтому любые варианты, которые сохраняют европейский контроль над данными, будут рассматриваться в первую очередь.

Что это значит для обычных пользователей DigiD

Сейчас DigiD продолжает работать без перебоев. Блокировка сделки не влияет на доступ к госуслугам, но сигнализирует о том, что правительство готово принимать решительные меры, чтобы защитить ваши личные данные.

Если вы часто используете DigiD, обратите внимание на следующие рекомендации:

• Регулярно меняйте пароль и используйте двухфакторную аутентификацию.
• Следите за официальными новостями от DigiD и Министерства цифровой экономики.
• Помните, что ваши данные обрабатываются в рамках строгих европейских законов, и любые попытки их передачи за границу требуют вашего согласия.

Справка

Kyndryl

Kyndryl – американская IT‑компания, образованная в 2021 году после отделения от IBM. Специализируется на управлении инфраструктурой, облачных сервисах и кибербезопасности. Имеет более 90 000 сотрудников и обслуживает более 4 000 клиентов по всему миру. В 2022 году Kyndryl выкупила несколько небольших европейских провайдеров, пытаясь расширить своё присутствие в ЕС. Руководит компанией CEO Martin Schroeter.

Solvinity

Solvinity – нидерландская компания, основанная в 2006 году, предоставляющая облачные и хостинг‑услуги для государственных и частных клиентов. Основным клиентом компании является DigiD, национальная платформа идентификации. За годы работы Solvinity построила собственные дата‑центры в регионе Роттердам и Амстердам. Компания известна высоким уровнем соответствия требованиям GDPR.

DigiD

DigiD – государственная платформа онлайн‑идентификации, запущенная в 2005 году. Позволяет гражданам Нидерландов безопасно входить в более 1 000 государственных сервисов. По состоянию на 2024 год DigiD обслуживает более 17 млн пользователей. Система использует двухфакторную аутентификацию и шифрование данных «конец‑в‑конец».

Willemijn Aerdts

Виллемайн Эрдтс – министр цифровой экономики Нидерландов (с 2022 года). Ранее работала в финансовом секторе и в правительственных проектах по цифровой трансформации. За время её пребывания на посту активно продвигает политику цифрового суверенитета и усиления киберзащиты государственных систем.

GDPR (Общий регламент защиты данных)

GDPR – основной закон ЕС о защите персональных данных, вступивший в силу в 2018 году. Требует от компаний соблюдения строгих правил по сбору, хранению и обработке данных граждан ЕС. Нарушения могут привести к штрафам до 4 % от годового оборота компании. GDPR также ограничивает передачу данных за пределы ЕС без надлежащих гарантий.

Блокировка Kyndryl – яркий пример того, как государства защищают свои цифровые ресурсы от внешних угроз. Это сигнал к действию для всех, кто следит за будущим европейского IT‑рынка.