Het Nederlandse kabinet heeft besloten dat de toekomstige beheerder van DigiD Europees moet zijn, om nationale veiligheidsrisico's te beperken en te voorkomen dat gevoelige gegevens toegankelijk worden voor buitenlandse overheden. Dit beleid wordt ingevoerd via een Europese aanbestedingsprocedure (ADV) die strengere eisen stelt dan een reguliere aanbesteding, waardoor bedrijven uit landen met wetgeving die staatsingrijpen toelaat, zoals de VS, zijn uitgesloten. De aanleiding hiervoor was de beoogde overname van Solvinity, de huidige deelleverancier van DigiD, door het Amerikaanse bedrijf Kyndryl. Deze overname werd tegengehouden vanwege zorgen over de toegankelijkheid van Nederlandse burgergegevens en mogelijke geopolitieke druk. Naast deze maatregel worden de gegevens op DigiD en MijnOverheid beter versleuteld, en de EU werkt aan strengere regels voor overheidscontracten om Europese technologiebedrijven te bevoordelen.