オランダ政府、デジタルIDプラットフォーム「DigiD」の運営は欧州企業に限定へ
オランダ政府は、デジタルIDプラットフォーム「DigiD」の一部運営を担う次期企業は、必ず欧州企業でなければならないと明言しました。内務次官のエリック・ファン・デル・バーグ氏が議会への書簡でこの方針を明らかにしました。この契約の入札は、2028年8月以降に実施される予定であり、特に「防衛・安全保障調達法（ADV）」を通じて行われることが決定しています。
ファン・デル・バーグ氏によると、ADVを利用する理由は、通常の欧州入札よりも「国家安全保障上のリスクを制限できる可能性」が大きいためです。この法律（ADV）は、欧州企業のみがセキュリティを保証する資格を持つという規定を含んでいます。
現在、DigiDの一部は英国の投資家が所有するSolvinity社によって管理されていますが、米国企業Kyndryl社がこの買収を試みていました。しかし、政府は投資審査機関（BTI）のアドバイスを受け、先週この買収を阻止しました。議会は、米国政府がDigiDにアクセスしたり、Kyndrylを通じてサービスを停止させたりする可能性を懸念していたためです。
さらに、同次官は、DigiDおよびMijnOverheidのデータは、Solvinity社によるKyndryl社への買収の可能性に関する非公開調査の提言に基づき、より高度に暗号化されると述べました。この動きは、米国の法律が政府による過度な介入や、米国のテクノロジー企業からのデータ要求を可能にすることへの強い懸念を反映しています。
背景
DigiDはオランダのデジタルIDプラットフォームであり、政府サービス利用に不可欠なインフラです。近年、データ主権と国家安全保障への懸念が高まる中、外国、特に米国企業による重要インフラの管理が、政府の強い監視下に置かれるようになりました。本件は、その懸念が具体的な政策決定に結びついた事例です。
重要用語解説
- DigiD: オランダのデジタルIDプラットフォーム。政府サービスや行政手続きにおいて、国民が本人確認を行う際に利用される基幹システム。
- 防衛・安全保障調達法（ADV）: オランダの法律の一つで、国家安全保障に関わる調達案件に適用される。欧州企業に限定することで、セキュリティリスクを最小限に抑える目的がある。
- 投資審査機関（BTI）: オランダの投資案件が国家安全保障上のリスクを伴わないかを審査する政府機関。外国資本による重要インフラ買収の可否を判断する役割を担う。
今後の影響
本措置により、オランダの重要デジタルインフラの管理主体が欧州圏内に限定され、データ主権が強化されます。これは、欧州連合（EU）全体におけるデジタルインフラの「脱米化」の流れを加速させ、地政学的なリスク管理の観点から大きな影響を与える可能性があります。今後の国際的なデータ流通や企業活動にも影響を及ぼすでしょう。