O governo neerlandês paralisou a aquisição da Solvinity, empresa que gerencia o DigiD, pela americana Kyndryl. O motivo é que a Lei Cloud Act dos EUA permite que suas autoridades acessem dados de empresas americanas, independentemente de onde os servidores estejam localizados. Isso exporia os dados de milhões de cidadãos ao usar serviços públicos.
A sombra da Cloud Act sobre a soberania digital 🛡️
O DigiD é a chave digital para acessar impostos, saúde e outros serviços nos Países Baixos. Com a compra, a Kyndryl ficaria sujeita à Cloud Act, que obriga empresas americanas a entregar dados armazenados no exterior se seu governo solicitar. O bloqueio é um precedente técnico e legal: demonstra que a propriedade estrangeira de infraestrutura crítica pode violar a privacidade dos cidadãos, mesmo com servidores locais.
Não caia nessa conversa fiada com a nuvem 🚲
Vamos lá, se você compra uma empresa que guarda seus dados, o Tio Sam pode pedir as chaves mesmo que você esteja em Amsterdã. É como alugar um cofre na sua casa e dar uma cópia para o vizinho do outro lado do oceano. No final, a soberania digital é como a privacidade: se você não a protege, alguém a usará para ver suas declarações de imposto de renda enquanto toma café da manhã.