Holland kalder US-tech en sikkerhedsrisiko

Hollands datatilsyn, parlament og tre største banker siger det samme inden for to uger: Afhængigheden af amerikansk tech er en national sikkerhedsrisiko.

Datatilsynets advarsel

Den 28. januar sendte Autoriteit Persoonsgegevens, Hollands svar på Datatilsynet, et brev til landets fungerende økonomiminister med en advarsel om “uoverskuelig og muligvis uoprettelig samfundsmæssig, økonomisk og især personlig skade” fra afhængigheden af amerikanske cloud-leverandører.

Baggrunden er håndgribelig.

Firmaet Solvinity driver platformen bag DigiD, Hollands MitID. Systemet bruges til skat, pension, studielån og borgerportalen MijnOverheid. Solvinity drifter også sikker kommunikation for Justitsministeriet.

I efteråret 2025 indgik amerikanske Kyndryl aftale om at overtage Solvinity. Et hollandsk bud var kun få millioner lavere. Staten missede selv chancen for at købe virksomheden.

Baggrunden er beskrevet i gennemgangen af de tre ting, der afgør hvor udsat I er.

Parlamentet kræver opkøbet blokeret

Den 11. februar debatterede parlamentet sagen. VVD, D66 og CDA kræver opkøbet blokeret.

VVD’s Hilde Wendel sagde det direkte: “Kabinettet må stoppe dette. Det er uansvarligt at skabe en ny strategisk afhængighed. Vores borgeres data er ikke et eksportprodukt.”

Bekymringen handler om Cloud Act, der kan tvinge amerikanske selskaber til at udlevere data til USA, selv når data ligger i Europa. Kyndryl lovede garantier. Parlamentet er ikke overbevist.

Så kollapsede Kyndryl

Og så kom 9. februar.

Kyndryl afslørede fire ting på én gang: SEC undersøger selskabets regnskabspraksis. CFO og juridisk direktør fratrådt. Controlleren trådt ned. PwC’s revisionsvurdering “bør ikke længere stoles på.”

Aktien faldt 55% på én dag.

Det er det selskab, der vil overtage Hollands digitale identitet.

59% kører på amerikansk cloud

Forskning fra MindYourPass viser, at 59,2% af webapplikationer i hollandske kommuner kører på amerikansk cloud-infrastruktur. Kun 39,3% hostes helt i Europa.

Det er ikke en teoretisk bekymring. Det er den faktiske afhængighed.

Bankerne reagerer også

Hollands tre største banker har også reageret. Den 10. februar bekræftede ABN Amro, ING og Rabobank til NOS, hollandsk public service, at de arbejder på at reducere afhængigheden.

Rabobanks CEO Stefaan Decraene: “Vi er afhængige af amerikanske techgiganter, det går jeg ikke udenom.”

ING’s Steven van Rijswijk: “Lad os ikke narre os selv. Mange dele af vores infrastruktur leveres af amerikanske virksomheder.”

Bankerne arbejder med europæiske banker på fælles cloud-infrastruktur. Tidshorisont: 3 til 5 år. Og den hollandske betalingstjeneste iDEAL er begyndt overgangen til europæiske Wero, som erstatter afhængigheden af Visa og Mastercard inden udgangen af 2027.

Når alle siger det samme

Når et lands datatilsyn, parlament og tre største banker siger det samme inden for to uger, er det værd at lytte.

Det er ikke en marginal bekymring. Det er en strategisk erkendelse, der breder sig fra myndighedsniveau til erhvervsliv.

Og det sker i et land, der ligner Danmark på mange måder. Samme størrelse. Samme digitaliseringsgrad. Samme afhængighed.

Hvem kan købe din leverandør i morgen?

Solvinity var hollandsk. Så blev det solgt til et amerikansk selskab, der nu er under SEC-undersøgelse med en aktiekurs i frit fald.

Hvem driver din digitale infrastruktur? Og hvem kan købe dem i morgen?

Det er ikke et spørgsmål, de fleste danske virksomheder har stillet. Men det burde det være.

Få kortlagt jeres digitale afhængigheder

Et leverandøraudit kortlægger, hvilke amerikanske cloud-tjenester jeres forretning afhænger af, og hvilke risici det udgør, hvis ejerskabet ændres eller Cloud Act bliver aktiveret.

Uvildig IT-rådgivning hjælper jer med at vurdere europæiske alternativer og planlægge en eventuel overgang, hvis det giver mening for jeres forretning.

Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv de jurisdiktionsmæssige risici, der følger med jeres nuværende leverandørvalg.

Holland reagerer nu. Hvornår stiller I spørgsmålet om, hvem der egentlig kontrollerer jeres infrastruktur?

Har du brug for at kortlægge jeres digitale afhængigheder? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.

John Nielsen

Skal jeg kontakte dig?

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Udfyld formularen - så tager vi en hurtig og uforpligtende snak om, hvordan jeg kan hjælpe.

Seneste på bloggen

At hoste et selskab i EU flytter ét lag

At hoste et selskab i EU flytter ét lag

Et af Europas første officielle svar på amerikansk eksportkontrol af AI afslører, at selv regeringer misforstår, hvad suverænitet kræver. Hvad der skete Den 12. juni 2026 lukkede amerikansk eksportkontrol en leverandørs mest avancerede AI-modeller for alle brugere...

88 kameraer udfaset fra skibene. 1.000 hænger endnu

88 kameraer udfaset fra skibene. 1.000 hænger endnu

Søværnet besluttede at udfase 88 kinesiske kameraer fra danske krigsskibe. I midt- og vestjyske kommuner alene hænger der stadig over 1.000. Restriktionerne breder sig Det amerikanske telemyndighed udvidede i sommeren 2026 sine import- og markedsføringsrestriktioner...

Tre måneder uopdaget hos en underleverandør

Tre måneder uopdaget hos en underleverandør

Tre måneder. Så længe havde angriberne adgang til systemerne, før nogen opdagede det. I den tid kopierede de 8,5 terabyte sundhedsdata om over 25 millioner borgere. En virksomhed, patienterne aldrig havde hørt om Selskabet håndterer administration, afregning og...