Europæiske cloud-udbydere advarede i oktober 2025 om, at EU ville stemple amerikansk teknologi som suveræn. I april 2026 fik de ret.
Hvad der blev tildelt
EU-Kommissionen tildelte i april fire rammekontrakter på i alt 180 millioner euro over seks år.
Udbuddet skulle levere suveræn cloud til EU-institutioner, bedømt efter Kommissionens egen målestok for suverænitet.
Tre af de fire vindere er europæisk teknologi. Et luxembourgsk selskab med franske underleverandører, en tysk udbyder ejet af en detailkoncern, og en fransk udbyder.
Den fjerde
Det fjerde konsortium leverer via et fransk joint venture mellem en europæisk forsvarskoncern og en amerikansk cloud-udbyder. Den europæiske part har majoriteten, og den amerikanske ejer under en fjerdedel, som de franske certificeringsregler tillader.
Men den underliggende teknologi er den amerikanske udbyders.
Kommissionens egen formulering
Ikke-europæiske teknologier kan, når de drives under strenge og passende betingelser, opfylde det minimum af suverænitet, der kræves.
Det er en officiel linje mellem suveræn drift og suveræn teknologi. Kommissionen siger, at den første kan kompensere for manglen på den anden.
Det er samme skelnen som i de tre lag, forskellen ligger i. Operationel kontrol er lag to. Ejerskab er lag fire.
Hvad det betyder for en dansk virksomhed
Kommissionens målestok bliver den, offentlige udbud kommer til at bruge. Og den accepterer altså amerikansk teknologi under europæisk drift.
Er I selv leverandør til offentlige kunder, er det den målestok, I bliver bedømt efter. Er I køber, er det den, jeres leverandører henviser til.
I begge tilfælde er det værd at vide, hvad den faktisk kræver.
Tre ting I kan gøre
Læs Kommissionens målestok igennem. Otte spørgsmål og en score, og den er offentliggjort.
Brug den på jeres egne leverandører, også hvis I ikke er omfattet af noget udbud.
Beslut selv, om drift kan kompensere for ejerskab hos jer. Kommissionen har taget stilling. I skal også.
Hvilken målestok bruger I
Ved I, hvad jeres leverandører mener, når de kalder sig suveræne?
En jurisdiktions- og afhængighedsvurdering gennemgår alle lag for hvert system og siger, hvilke der reelt er, hvad de kalder sig.
Har du brug for at få det gennemgået? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
