荷蘭政府限制 DigiD 平台營運商為歐洲公司
荷蘭政府宣布，未來任何管理 DigiD 平台的公司都必須設於歐洲。這項政策轉向旨在保護國家安全，確保數位身分系統不受非歐洲法律管轄，以免外國政府獲取敏感的公民數據。
過渡至《國防與安全採購法》(ADV)
下一輪 DigiD 合約的招標將於 2028 年 8 月後生效，屆時將根據《國防與安全採購法》(ADV) 進行，而非標準的歐洲招標程序。內政部國務秘書 Eric van der Burg 表示，ADV 提供了更廣泛的權限來限制國家安全風險，特別是透過限制僅限歐洲公司參與資格。
這項法律框架允許政府排除來自某些國家的公司，如果該國的法律允許過度政府干預，或強制私人科技公司向國家當局移交數據。
阻擋 Kyndryl 收購 Solvinity
此次政策變動是在荷蘭內閣決定阻擋美國公司 Kyndryl 收購 Solvinity（目前 DigiD 的部分管理方）之後。該阻擋決定是根據投資審查局 (BTI) 的建議實施的。
荷蘭議會和安全專家提出的主要擔憂包括：
- 外國數據存取： 擔心美國政府可能透過 Kyndryl 獲取 DigiD 數據。
- 服務連續性： 擔心美國政府可能潛在性地關閉該平台。
- 立法風險： 美國立法允許政府要求美國公司提供數據，無論該數據儲存在何處。
雖然 Solvinity 的官員聲稱他們會努力防止此類存取，但他們無法提供無法發生此類干預的保證。
加強加密與安全措施
除了對營運商的居住地要求外，國務秘書還宣布，DigiD 和 MijnOverheid 的數據都將獲得改進的加密技術。這些升級是針對因 Kyndryl 收購案而引發的非公開調查建議的結果。
社群觀點與技術評論
技術觀察家之間的討論突顯了政府在數位主權方面做法的幾個爭議點：
主權 vs. 外包
某些批評者質疑，為什麼如此關鍵的國家基礎設施會由私人公司管理，並建議這應該是一個類似於法國 FranceConnect 的政府主導項目。
"我甚至感到更加困惑，一家美國公司竟然認為他們可以接管一個歐洲國家的國家身分管理系統，就好像這是一件再平常不過的事情。"
「雲端差距」
技術懷疑論者認為，如果底層基礎設施仍依賴非歐盟雲端供應商，那麼將營運商限制為歐洲公司可能無法完全解決問題。
"Plot twist: 數據仍將儲存在歐盟之外 - 雲端運算的魔力。"
實施方面的擔憂
其他觀察家指出政府策略中潛在的矛盾點，並注意到雖然 DigiD 被限制為歐洲營運商，但其他計畫如 NL Wallet 已在探索使用 Google 和 Apple 帳戶進行登入，這可能會重新引入政府試圖避免的相同依賴性。