Holland kalder US-tech en sikkerhedsrisiko

Holland kalder US-tech en sikkerhedsrisiko

Hollands datatilsyn, parlament og tre største banker siger det samme inden for to uger: Afhængigheden af amerikansk tech er en national sikkerhedsrisiko.

Datatilsynets advarsel

Den 28. januar sendte Autoriteit Persoonsgegevens, Hollands svar på Datatilsynet, et brev til landets fungerende økonomiminister med en advarsel om “uoverskuelig og muligvis uoprettelig samfundsmæssig, økonomisk og især personlig skade” fra afhængigheden af amerikanske cloud-leverandører.

Baggrunden er håndgribelig.

Firmaet Solvinity driver platformen bag DigiD, Hollands MitID. Systemet bruges til skat, pension, studielån og borgerportalen MijnOverheid. Solvinity drifter også sikker kommunikation for Justitsministeriet.

I efteråret 2025 indgik amerikanske Kyndryl aftale om at overtage Solvinity. Et hollandsk bud var kun få millioner lavere. Staten missede selv chancen for at købe virksomheden.

Parlamentet kræver opkøbet blokeret

Den 11. februar debatterede parlamentet sagen. VVD, D66 og CDA kræver opkøbet blokeret.

VVD’s Hilde Wendel sagde det direkte: “Kabinettet må stoppe dette. Det er uansvarligt at skabe en ny strategisk afhængighed. Vores borgeres data er ikke et eksportprodukt.”

Bekymringen handler om Cloud Act, der kan tvinge amerikanske selskaber til at udlevere data til USA, selv når data ligger i Europa. Kyndryl lovede garantier. Parlamentet er ikke overbevist.

Så kollapsede Kyndryl

Og så kom 9. februar.

Kyndryl afslørede fire ting på én gang: SEC undersøger selskabets regnskabspraksis. CFO og juridisk direktør fratrådt. Controlleren trådt ned. PwC’s revisionsvurdering “bør ikke længere stoles på.”

Aktien faldt 55% på én dag.

Det er det selskab, der vil overtage Hollands digitale identitet.

59% kører på amerikansk cloud

Forskning fra MindYourPass viser, at 59,2% af webapplikationer i hollandske kommuner kører på amerikansk cloud-infrastruktur. Kun 39,3% hostes helt i Europa.

Det er ikke en teoretisk bekymring. Det er den faktiske afhængighed.

Bankerne reagerer også

Hollands tre største banker har også reageret. Den 10. februar bekræftede ABN Amro, ING og Rabobank til NOS, hollandsk public service, at de arbejder på at reducere afhængigheden.

Rabobanks CEO Stefaan Decraene: “Vi er afhængige af amerikanske techgiganter, det går jeg ikke udenom.”

ING’s Steven van Rijswijk: “Lad os ikke narre os selv. Mange dele af vores infrastruktur leveres af amerikanske virksomheder.”

Bankerne arbejder med europæiske banker på fælles cloud-infrastruktur. Tidshorisont: 3 til 5 år. Og den hollandske betalingstjeneste iDEAL er begyndt overgangen til europæiske Wero, som erstatter afhængigheden af Visa og Mastercard inden udgangen af 2027.

Når alle siger det samme

Når et lands datatilsyn, parlament og tre største banker siger det samme inden for to uger, er det værd at lytte.

Det er ikke en marginal bekymring. Det er en strategisk erkendelse, der breder sig fra myndighedsniveau til erhvervsliv.

Og det sker i et land, der ligner Danmark på mange måder. Samme størrelse. Samme digitaliseringsgrad. Samme afhængighed.

Hvem kan købe din leverandør i morgen?

Solvinity var hollandsk. Så blev det solgt til et amerikansk selskab, der nu er under SEC-undersøgelse med en aktiekurs i frit fald.

Hvem driver din digitale infrastruktur? Og hvem kan købe dem i morgen?

Det er ikke et spørgsmål, de fleste danske virksomheder har stillet. Men det burde det være.

Få kortlagt jeres digitale afhængigheder

Et leverandøraudit kortlægger, hvilke amerikanske cloud-tjenester jeres forretning afhænger af, og hvilke risici det udgør, hvis ejerskabet ændres eller Cloud Act bliver aktiveret.

Uvildig IT-rådgivning hjælper jer med at vurdere europæiske alternativer og planlægge en eventuel overgang, hvis det giver mening for jeres forretning.

Og en cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv de jurisdiktionsmæssige risici, der følger med jeres nuværende leverandørvalg.

Holland reagerer nu. Hvornår stiller I spørgsmålet om, hvem der egentlig kontrollerer jeres infrastruktur?

Har du brug for at kortlægge jeres digitale afhængigheder? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.

Skal jeg kontakte dig?

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Udfyld formularen - så tager vi en hurtig og uforpligtende snak om, hvordan jeg kan hjælpe.

Seneste på bloggen

Et felt blankt. Hele cloud-miljøet slettet.

Et felt blankt. Hele cloud-miljøet slettet.

Et felt efterladt blankt i et internt system, og cloud-udbyderen slettede en pensionsfonds kritiske produktionsmiljø i skyen. 647.000 medlemmers data. To ugers nedetid. Backup i samme cloud-service var også væk. Alt slettet på én gang I maj 2024 ramte det en af...

Canadisk ret krævede data fra franske servere udleveret.

Canadisk ret krævede data fra franske servere udleveret.

USA, Kina og Rusland har vi lært at være skeptiske over for i forhold til digital suverænitet. Men listen er måske for kort, viser en retssag fra et land, de fleste betragter som en nær allieret. Politiet gik uden om traktaten I september 2025 afsagde en dommer i en...

Browserfiler installeret uden samtykke bryder EU-lovgivning

Browserfiler installeret uden samtykke bryder EU-lovgivning

Manden bag EU's cookie-regel åbnede sin bærbare computer lørdag. I browseren lå en konfigurationsfil fra en amerikansk AI-leverandør, han aldrig havde godkendt. Hvem opdagede det Den britiske privatlivsadvokat, der opdagede filen, er ikke hvem som helst. Hans kampagne...