MitID uden Big Tech: Kan Danmark bygge sin digitale sikkerhed selv?

MitID er danskernes digitale nøgle til det offentlige – en af verdens mest avancerede og udbredte digitale legitimationsløsninger. Men hviler det på fundament lånt fra Amazon, Google eller Microsoft?

Det er spørgsmålet i en central debat, som Version2 har taget op: Kan MitID eksistere uden amerikansk big tech – og bør det det?

Hvad er problemet med Big Tech?

Problemet er ikke, at amerikanske selskaber er onde. Problemet er strukturelt: Amerikanske myndigheder har adgang til data og servere hos amerikanske virksomheder – selv når de er hostet i Europa. Det følger af den amerikanske CLOUD Act fra 2018.

Det betyder, at kritisk infrastruktur som MitID teoretisk set kan være tilgængelig for amerikanske myndigheder uden at den danske stat har noget at sige.

Hvad kræver et selvstændigt MitID?

Ifølge debatten kræver et reelt nationalt MitID: Dansk-ejet cloud-infrastruktur, open source kodebasis, europæisk datahosting og investeringer i kompetencer. Det er dyrt og teknisk krævende – men ikke umuligt. Sverige og Finland er eksempler på lande, der har investeret massivt i national digital suverænitet.