荷兰紧急叫停收购:涉及数百万居民数据落入美国监管范围?

荷兰政府罕见出手,直接阻止了一笔科技收购案。原因不是反垄断,也不是价格问题,而是四个字:国家数据安全。

近日,荷兰政府正式否决美国科技公司Kyndryl收购荷兰IT企业Solvinity的交易。原因是担心数百万荷兰居民的个人隐私数据,可能因此受到影响。为什么一家公司出售,会惊动荷兰政府?问题关键在于:Solvinity并不是一家普通IT公司。它负责运营DigiD背后的托管平台。对于在荷兰生活的人来说,DigiD几乎人人都在使用。

通过DigiD,人们可以登录并处理大量重要事务:

  • 向税务局申报税务
  • 查询养老金信息
  • 处理医疗保险事务
  • 与市政府联系
  • 查看各类政府文件

可以说:DigiD相当于荷兰居民的“数字身份证”。

数百万居民的身份认证和在线服务都依赖于它。因此,一旦背后系统发生所有权变化,政府自然高度警惕。

美国法律成最大争议点

这次真正引发担忧的,是美国的《Cloud Act(云法案)》。根据该法案:

美国政府有权要求美国公司交出其掌握的数据,即使数据服务器位于欧洲。这意味着,即使DigiD的数据仍然存放在荷兰本地机房,只要管理公司属于美国企业,美国相关机构理论上仍可能提出数据获取要求。

这一点引发荷兰议员和信息安全专家的强烈担忧。不少人认为如果收购完成,荷兰居民的隐私数据可能被纳入美国法律的适用范围。荷兰负责数字经济事务的副部长Willemijn Aerts最终否决了这笔收购案。

她表示:“这一决定是为了保护公共利益。”她强调,政府对这项交易进行了国家安全风险评估,并表示调查过程:不针对特定国家、基于风险判断、遵循适度原则。

同时她也补充:荷兰依然欢迎外国科技企业,特别是美国企业,为荷兰经济和数字基础设施带来的贡献。换句话说:问题不在于“美国企业”,而在于涉及关键国家数字基础设施。

值得注意的是,这笔交易此前已经通过了荷兰竞争监管机构审批。而负责DigiD运营的政府机构甚至在上个月刚刚延长了Solvinity的运营合同。实际上,这次国家安全审查几乎成为政府最后一道阻止交易的手段。如果没有这一程序,这笔收购很可能已经完成。

数字时代,“数据主权”正在成为新战场

过去国家安全更多与军事、能源和交通有关。但如今身份信息、税务记录、医疗数据、在线行为数据,也开始被视为战略资源。越来越多欧洲国家开始重新思考一个问题:数据到底应该由谁控制?服务器放在哪里,已经不是唯一的问题。

消息来源:NOS

本文由中荷商报整理编译,转载请注明出处!

最新的文章

相关文章