Når en kunde kræver data i EU eller en europæisk leverandør, skal alternativet dække præcis de led, kravet nævner, og kun for de systemer, der behandler kundens data. Et krav om EU-hosting kan ofte opfyldes uden at skifte ejer. Et krav om europæisk ejer eller kontraktpart udelukker flere produkter og kræver et mere omfattende valg.
Kundekrav er en mindre, men konkret anledning. Af de 234 virksomheder i Dansk Erhvervs undersøgelse fra 2025, som vil reducere cloud fra leverandører uden for Europa, pegede 9 procent på krav fra kunder eller partnere, som nummer otte af tolv motiver. Svarene gælder cloud hos foreningens medlemmer og fortæller ikke, hvor mange kunder der stiller kravet. For den virksomhed, der har fået kravet, er det til gengæld sjældent til forhandling.
Læs kravet, før I vælger
Kundekrav er formuleret meget forskelligt. Find den præcise ordlyd i kontrakten, rammeaftalen eller spørgeskemaet, og afgør, hvilket led det handler om:
- Hosting. Data skal opbevares i EU eller EØS.
- Behandling og support. Ingen må tilgå data fra et land uden for EU eller EØS, heller ikke support.
- Kontraktpart. Den, I køber af, skal være et europæisk selskab.
- Ejer. Leverandøren må ikke være ejet af et selskab uden for EU eller EØS.
- Jurisdiktion. Data må ikke kunne kræves udleveret af myndigheder i lande uden for EU.
Står der kun “EU”, så spørg kunden, om Norge, Schweiz og Storbritannien tæller med. Norge er en del af EØS, mens Schweiz og Storbritannien har afgørelser fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau for persondata. Det betyder ikke nødvendigvis, at de tæller i kundens krav, så få svaret skriftligt.
Find de systemer, kravet rammer
Kravet gælder sjældent hele virksomheden. Det gælder de systemer, hvor kundens data ligger eller passerer. Gå data igennem fra de kommer ind til de slettes:
- Hvor modtager I kundens data? Mail, fildeling, portal.
- Hvor arbejder I med dem? Kontorpakke, fagsystem, projektværktøj.
- Hvor gemmes de? Fillager, dokumentsystem, backup.
- Hvem kan tilgå dem? Support hos leverandøren, underleverandører, jeres IT-leverandør.
Listen er ofte kortere end frygtet. Et krav om EU-hosting af kundens projektdata kan betyde, at fildeling og projektværktøj skal flytte, mens økonomisystem og løn kan blive.
Hvad der er nok
Krav om hosting. Et produkt med hosting i EU kan være nok, også fra en leverandør med ejer uden for Europa. Bed leverandøren om skriftlig dokumentation for, hvor data og kopier ligger, og hvilke underleverandører der er med.
Krav om behandling og support. Kræver dokumentation for, hvor support og drift sidder. En leverandør med EU-hosting kan godt have support i andre lande. Spørg konkret.
Krav om kontraktpart eller ejer. Her skal I bruge målestokken fuldt ud: ejer og ejerkæde med dato, kontraktpart og hosting. Et europæisk navn er ikke nok, og en europæisk ejer kan stadig drive tjenesten på en amerikansk cloud.
Krav om jurisdiktion. Det sværeste at dokumentere. Det kræver, at hele kæden, også hosting og drift, ligger hos selskaber uden en ejer uden for EU. Er kravet formuleret sådan, så tal med kunden om, hvordan det skal dokumenteres, før I vælger.
Hvem betaler?
Et skifte for at opfylde én kundes krav koster arbejde og måske en ny licens. Om kunden skal bidrage, er et forhandlingsspørgsmål og ikke reguleret i de kilder, vi har læst. Hvordan regnestykket kan stilles op, står på vendor-lock-in.dk.
Hvad det kræver, og hvad det koster at lade være
Arbejdet kræver, at nogen læser kravet, kortlægger kundens data gennem jeres systemer og får dokumentation fra leverandørerne. Sæt timer på læsning, kortlægning, spørgsmål til leverandører og eventuelt et skifte af de systemer, der ikke opfylder kravet, og angiv dem som et interval.
Uden det arbejde kan I ikke svare kunden præcist. Det kan koste aftalen, eller det kan føre til et skifte af flere systemer end nødvendigt, fordi ingen har læst, hvad kravet faktisk siger.
Det skal I lade være med
- At skifte alt for at opfylde ét krav · find de systemer, kundens data faktisk rører.
- At gætte på, hvad “EU” betyder · spørg kunden og få svaret skriftligt.
- At svare ja uden dokumentation · I skal kunne vise det, I lover.
Det skal valget kunne vise
- ☐ Kravets ordlyd og det led, det handler om.
- ☐ De systemer, kundens data ligger i eller passerer.
- ☐ For hvert system, om kravet er opfyldt, med dokumentation og dato.
- ☐ For de systemer, der ikke opfylder kravet, et alternativ, der gør.
Kilder
- Dansk Erhverv, Vil virksomheder skifte væk fra ikke-europæiske cloudleverandører?, december 2025: figur 9.
- Europa-Kommissionen, tilstrækkelighedsafgørelser
Senest gennemgået: november 2026.
Næste skridt
Find kravets præcise ordlyd frem, og skriv ved siden af, hvilket af de fem led det handler om.
Læs også: Årsagen er compliance · Underleverandør til en reguleret kunde
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
