Microsoft er i gang med en større teknologisk omstilling med introduktionen af Sovereign Cloud – den suveræne sky – som overholder europæisk lovgivning og åbner tre danske datacentre i starten af 2026.
Den suveræne sky. Begrebet Sovereign Cloud giver associationer til digital suverænitet, og det er et løfte, Microsoft giver til sine kunder, som benytter sig af virksomhedens cloud services.
Direktør for offentlig sektor, Line Sinding Skött fra Microsoft Danmark: “Det vigtigste, for vores offentlige kunder inden for cloud services og cybersikkerhed, er, at de kan sikre sig, at data, som opbevares i Europa forbliver i Europa i tråd med EU-lovgivningen. De kan også snart vælge, at data opbevares i Danmark. Vi åbner tre danske datacentre i starten af 2026. Det har vi arbejdet på i snart fem år. Nu kommer det. Vi har udarbejdet teknisk og juridisk setup, som vi kalder EU data boundary, og det betyder at langt det meste data bliver behandlet i Europa. Data i datacentrene bliver behandlet af personale i Europa, og vores kunder kan få en garanti for, at data ikke forlader Europa, medmindre kunden vælger en global service. Fra 2025 har vi indført en ny bestyrelse bestående udelukkende af europæiske statsborgere, der monitorerer alle vores datacentre i Europa i henhold til EU-retten,” siger Line Sinding Skôtt, der fastholder, at den suveræne sky er inden for Microsofts standardkontrakter. Det vil sige, de 96 kommuner og forsyningsselskaber, der er med i SKI-aftalen fra foråret 2025, får leveret suveræn sky som standard. De vil ikke få support fra USA medmindre de har en global service kontrakt.
Skalering 40 pct.
Microsoft har for nyligt garanteret disse nye forpligtelser over for sine europæiske kunder, hvor virksomheden over de næste to år vil udvide sin datacenterkapacitet med omkring 40 pct. på kontinentet.
Vice president Brad Smith, Microsoft, skriver i en blog: “De nye Europa-
forpligtelser udgør et svar på de bekymringer, som vi har hørt fra mange af vores danske kunder i de seneste uger. I en tid med geopolitisk usikkerhed er Microsoft forpligtet til at bidrage til digital stabilitet. Jeg vil opfordre jer til ved lejlighed at læse bloggen i sin helhed, da den indeholder flere konkrete initiativer samt et utvetydigt budskab om Microsofts støtte til europæisk konkurrenceevne, sikkerhed og digitale ambitioner”.
Der har været en del debatter om dansk digital afhængighed af de amerikanske Big Tech virksomheder. Det har ført til en række diskussioner og debatter i medierne, om Microsoft kunne lukke ned for kunders data via cloudtjenester. “Microsoft kan lukke Danmark i løbet af en time,” hed det i et dansk magasin. Dermed kom der yderligere gang i debatten om digital afhængighed af de store amerikanske tech-virksomheder, ikke kun Microsoft, også Google, Amazon og Meta/Facebook.
96 kommuner
Afhængigheden af Microsoft i landets kommuner er til at tage og føle på. 96 ud af 98 kommuner skrev under på en tre-årig SKI-aftale med Microsoft i foråret 2025. En aftale til en værdi af 4,12 mia. kr. Den omfatter både officepakker og digital infrastruktur til cloud tjenester.
De nye europæiske digitale forpligtelser fra Microsoft opgraderer deres digitale infrastruktur og opbygger et bredt AI- og cloud-økosystem på tværs af Europa. Tjenester som øger kapaciteten med 40 pct.
“Som en del af Sovereign Cloud, giver vi også kommunerne i SKI-aftalen digital handlefrihed. Vi tilbyder en plan b. Hvis du har dine data i Azure som cloud tjeneste eller Microsoft 365, og du ønsker, at de skal fungere lokalt, tilbyder vi en service, hvor du tager data ned fra skyen og lader dem køre on premise. Der er kommet et ønske om at køre data lokalt. Det efterkommer vi. Det bliver selvfølgelig ikke med samme datakraft som i skyen, men du kan køre kommunen videre og levere dine services til medarbejdere og borgere. Dette er vi fuld gang med at teste. Det er en ekstra sikkerhed for kommunal drift, hvis der mod forventning skulle komme sanktioner mod at levere services i Europa. Jeg kan sige, at der er danske kunder der gør det i dag, men den lanceres i større skala, i den kommende tid,” siger Line Sinding Skött.
Geopolitik
I juli 2025 skrev det tyske IT-Magasin Heise, at Microsoft ikke giver nogen garanti for, at EU-data aldrig vil blive videregivet til USA. Chefjurist for Microsoft i Frankrig, Anton Carniaux, vidnede ved en høring i det franske parlament. Han udtalte sig under ed. Det drejede sig specifikt om data, som Microsoft modtager fra Union des Groupements d’Achats Publics (UGAP), det centrale offentlige indkøbsorgan for skoler, rådhuse og kommunale forvaltninger i Frankrig.
Da Carniaux blev spurgt, om virksomheden kunne garantere, at den aldrig ville overføre deres oplysninger til den amerikanske regering uden de franske myndigheders udtrykkelige samtykke, svarede han, at han ikke kunne garantere dette under ed.
Den franske chefjurist tilføjede under høringen, at situationen aldrig var opstået indtil nu. Carniaux forklarede, at Microsoft kun kan afvise anmodninger om oplysninger fra USA, hvis de formelt er ubegrundede. Microsoft ville derfor kontrollere gyldigheden af alle anmodninger meget omhyggeligt. Den amerikanske regering kan ikke fremsætte anmodninger, der ikke er præcist definerede og udlevering kan kun ske på baggrund af en formel retskendelse, eksempelvis fra FISA-domstolen i nationale sikkerhedssager.
I tilfælde af korrekte anmodninger skal Microsoft under alle omstændigheder opfylde sin forpligtelse og videregive de ønskede data. Virksomheden ønsker også at informere de berørte kunder om dette, men skal i sjældne tilfælde først bede de amerikanske myndigheder om tilladelse til at gøre det.
Så Microsofts nye initiativer er tekniske værn, men de giver tilsyneladende ikke juridisk immunitet. De nye Sovereign-løsninger (Public, Private, National Partner Clouds) lover europæisk datalagring, drift med EU-personale og kundestyret kryptering. Grundlæggende set er Microsoft stadig amerikansk. Det rejser spørgsmålet om Cloud Act fortsat gælder.
Line Sinding Skött: ” Vi har et kontraktuelt spor. Hvis der er nogen, der forlanger, at vi går imod vores kunders interesser, vil vi tage det til den allerhøjeste retsinstans. For det andet - ligegyldigt hvad land det kommer fra, kan du tage data ned fra skyen og opbevare det i dit eget datacenter. For det tredje har vi en forretningskontinuitets forpligtelse, hvor vi bygger et setup med europæiske cloud udbydere. Det gør, at de kan drive Microsoft services videre i Europa. Kildekoden deponerer vi i Schweiz. Vi har nationale cloudbydere i Frankrig og Tyskland. Men det er ikke noget, du får op at stå fra den ene dag til den anden, men der vil komme flere med på den liste”.