荷兰政府限制 DigiD 平台运营仅限欧洲公司
荷兰政府宣布，未来任何管理 DigiD 平台的公司都必须总部位于欧洲。这一政策转变旨在通过确保数字身份系统处于非欧洲法律管辖范围之外，来保护国家安全，防止外国政府获取敏感的公民数据。
过渡到《国防与安全采购法》(ADV)
DigiD 合同的下一次招标（将于 2028 年 8 月后生效）将根据《国防与安全采购法》(ADV) 而非标准的欧洲招标进行。内政部国务秘书 Eric van der Burg 表示，ADV 提供了更广泛的权限来限制国家安全风险，具体表现为将准入资格限制在欧洲公司范围内。
这一法律框架允许政府排除那些其国家立法允许过度政府干预，或强制要求私人科技公司向国家当局移交数据的国家的公司。
阻止 Kyndryl 收购 Solvinity
此次政策变化是在荷兰内阁决定阻止美国公司 Kyndryl 收购 DigiD 当前部分管理方 Solvinity 之后做出的。该禁令是根据投资审查办公室 (BTI) 的建议实施的。
荷兰议会和安全专家提出的主要担忧包括：
- 外国数据访问： 担心美国政府可能通过 Kyndryl 获取 DigiD 数据。
- 服务连续性： 担心美国政府可能潜在地关闭该平台。
- 立法风险： 美国立法允许政府无论数据存储在何处，都可以要求美国公司提供数据。
虽然 Solvinity 的官员声称他们会努力防止此类访问，但他们无法提供无法发生此类干预的保证。
增强的加密与安全措施
除了对运营商的居住地要求外，国务秘书还宣布，DigiD 和 MijnOverheid 上的数据将获得改进的加密技术。这些升级是针对因 Kyndryl 收购尝试而引发的非公开调查所提出的建议的结果。
社区观点与技术批评
技术观察人士之间的讨论突出了关于政府数字主权方法的几个争议点：
主权权 vs. 外包
一些批评者质疑，为什么关键的国家基础设施竟然由私人公司管理，并建议它应该是一个类似于法国 FranceConnect 的政府运营项目。
"我甚至感到更加困惑，一家美国公司竟然认为他们可以接管一个欧洲国家的国家身份管理系统，就好像这只是平常的业务一样。"
"云端差距"
技术怀疑论者认为，如果底层基础设施仍然依赖于非欧盟云服务商，那么将运营商限制为欧洲公司可能无法完全解决问题。
"情节反转：数据仍将存储在欧盟之外——这就是云计算的魔力。"
实施层面的担忧
其他观察人士指出政府策略中潜在的矛盾之处，指出虽然 DigiD 被限制为欧洲运营商，但其他计划（如 NL Wallet）已经探索过使用 Google 和 Apple 账户进行登录，这可能会重新引入政府试图避免的相同依赖关系。