Forside›Guider›Sammenligninger
Sammenligninger
Microsoft 365 er fortsat det solide valg, når dine fagområder reelt bruger pakkens bredde. En løsning, der drives i Europa, bliver det solide valg, når du ønsker, at et europæisk selskab besidder mails og filer, og dine anvendelser kan rummes i et snævrere omfang. Begge sætninger kan være sande på samme tid, for to forskellige afdelinger i samme virksomhed.
Hvert af de følgende punkter er en rationel grund til at blive, i det mindste for en del af virksomheden.
En “suveræn løsning”, der lover det samme omfang uden forbehold, oversælger sit produkt. De europæiske og schweiziske pakker dækker mail, filer, video og nogle gange chat. De erstatter ikke denne ø.
Omkostningen ved et skifte er ikke begrænset til abonnementet: oplæring, genopbygning af skabeloner, integrationer, der skal tilkobles igen, en periode med lavere produktivitet. Hvis motivet for at skifte er et slogan, opvejer intet denne omkostning.
Eksempel. Et revisionsfirma med 25 personer kører sine revisionssager på Excel-regneark med makroer. At forlade Microsoft 365 fuldstændigt ville være en fejl. Det nyttige spørgsmål er snævrere: skal den generelle e-mailtjeneste og udvekslingen af bilag med kunderne blive hos samme driftsleverandør som regnearkene?
Microsoft er et amerikansk selskab. EU Data Boundary lokaliserer for kvalificerede tenants kundedata og pseudonymiserede personoplysninger i EU eller EFTA med dokumenterede undtagelser: support, visse eskaleringer, valgfrie funktioner. En Multi-Geo-tenant er ifølge Microsoft ikke omfattet. Det besvarer en del af spørgsmålet “hvor er diskene”. Det besvarer ikke spørgsmålet “hvem kan i USA tvinges til at udlevere data, som vedkommende kontrollerer”.
Bestemmelsen, der stammer fra CLOUD Act (18 U.S.C. § 2713), omfatter data, som leverandøren besidder eller kontrollerer, også uden for USA. Artikel 48 i GDPR (databeskyttelsesforordningen) anerkender derimod kun en afgørelse fra et tredjeland, der kræver udlevering af personoplysninger, hvis den bygger på en international aftale, f.eks. en traktat om gensidig retshjælp, der er i kraft med Unionen eller medlemsstaten. En amerikansk leverandør, der opererer i Europa, kan derfor befinde sig mellem to retssystemer, uden at udfaldet af en konkret sag er givet på forhånd.
Den 10. juni 2025 blev direktøren for offentlige anliggender og juridiske forhold i Microsoft France for det franske senats undersøgelseskommission om offentlige indkøb spurgt, om han under ed kunne garantere, at data om franske borgere, der var betroet Microsoft via Ugap, aldrig ville blive overført efter et pålæg fra den amerikanske regering uden udtrykkeligt samtykke fra de franske myndigheder. Hans svar: “Nej, det kan jeg ikke garantere, men, endnu en gang, det er aldrig sket.” Begge halvdele af sætningen tæller, og hver ledelse må veje dem.
Tilbage står grundlaget for overførslerne. Pr. 5. oktober 2026 er tilstrækkelighedsafgørelse (EU) 2023/1795 i kraft. Den er anfægtet, som det fremgår af kommentarer fra advokater (DAC Beachcroft, WilmerHale); ifølge WilmerHale afviste Den Europæiske Unions Ret et annullationssøgsmål den 3. september 2025, og der blev iværksat appel ved Domstolen den 31. oktober 2025. Detaljerne findes i beskyt en virksomhed mod CLOUD Act og i GDPR og Microsoft 365.
At blive på Microsoft 365 er derfor ikke et “ikke-compliant” valg: DPA, dataresidens og fortegnelse over overførsler gør det muligt at dokumentere det. Det er et valg, der accepterer en driftsleverandør underlagt to retssystemer. Det hører under ledelsen, ikke kun under IT-afdelingen.
På det juridiske plan. En driftsleverandør underlagt europæisk ret. En kontrakt med en europæisk domstol. Hvis denne driftsleverandør hverken er afhængig af en amerikansk koncern for besiddelsen af dataene eller af amerikanske underleverandører, rettes det pålæg, som CLOUD Act foreskriver, ikke til den. Den er fortsat underlagt retten i sit land: det er et skift af jurisdiktion, ikke en immunitet. Bed om listen over underleverandører (backup, support, afsendelse af mails), hvor de personer, der har adgang til dataene, befinder sig, og hvem der besidder krypteringsnøglerne.
På det operationelle plan. En support, der ikke pr. definition er en amerikansk koncerns. Afhængigt af tilbuddet: hosting i Frankrig, i Tyskland eller hos dig. Også afhængigt af tilbuddet: muligheden for kun at tage e-mailtjenesten. Et snævert omfang er lettere at beskrive i fortegnelsen og at revidere.
Hvad den ikke automatisk tilbyder. En SecNumCloud-kvalifikation: det er et bestemt tilbud i ANSSI’s katalog. Siden version 3.2 af referencerammen (2022) indeholder SecNumCloud krav om beskyttelse over for ikke-europæisk ret (hovedsæde, kontrol med kapitalen, lokalisering, personale); et ord i en brochure træder ikke i stedet for det. Heller ikke tilsvarende kontorprogrammer eller en usynlig migrering af Teams. Endelig kan softwareleverandøren være udenlandsk (Zimbra udgives i USA): kontrakten skal angive, at softwareleverandøren ikke har adgang til indholdet.
Valget er ikke binært. Tre konfigurationer er almindelige.
Behold en Microsoft-ø til ét fag, flyt den generelle e-mailtjeneste. En industriel SMV med to lokationer beholder Microsoft 365-licenser til økonomi og konstruktionsafdeling; værkstedet, salg og administration flytter til en e-mailtjeneste og en fildeling, der drives i Europa. Man skal så håndtere to brugerkataloger, routingen af ét domæne mellem to systemer, krydsende kalenderinvitationer og en skriftlig regel: hvilke data går hvorhen. Den hyppige fejl er at lade hver enkelt vælge efterhånden.
Behold pakken, og placér et filter foran. Hvis beslutningen om driftsleverandøren ikke er moden, men phishing haster, filtrerer en MTA placeret foran Exchange den indgående post uden at røre postkasserne. Indholdet bliver derimod hos Microsoft. Det er et sikkerhedstiltag, ikke et skift af driftsleverandør.
Skift i etaper. E-mailtjenesten først, fordi den bygger på standardprotokoller; filerne derefter; Teams, så længe kunderne kræver det. Hver etape bedømmes på sine resultater, før den næste sættes i gang. Siderne migrering fra Microsoft 365 og migrering uden afbrydelse beskriver rækkefølgen af opgaverne.
| Hvis følgende sætning er sand | Retning |
|---|---|
| Teams producerer i avanceret Excel eller Power BI | Behold Microsoft 365 til disse teams |
| Kunder og leverandører kræver Teams | Behold Teams, eller tag konsekvensen og tilbyd dem en anden kanal |
| Det generelle behov er mail, filer og online-redigering af dem, videokonference, et CRM, en telefon | En europæisk pakke efter eget valg er passende |
| Udbuddet kræver et tilbud, der specifikt er SecNumCloud-kvalificeret | Vælg dette tilbud i ANSSI’s katalog, ikke en e-mailtjeneste, der bruger ordet “suveræn” |
| Du ønsker et filter foran postkasserne uden at forlade Exchange | En MTA placeret foran Microsoft 365 er tilstrækkelig. Pakken kan blive |
| Ledelsen ønsker, at et europæisk selskab besidder de almindelige mails og filer | Flyt den generelle e-mailtjeneste og de generelle filer, behold en ø til de fag, der kræver det |
| Tenanten er Multi-Geo, eller Copilot og connectorer er aktiveret | Læs undtagelserne i EU Data Boundary, før du konkluderer, at dataresidens er nok |
| Moderselskabet kræver Entra ID og dets applikationer | Behold Microsoft 365; spørgsmålet håndteres på koncernniveau |
| Ingen internt kan administrere en server | Vælg en driftsleverandør, der driver tjenesten, ikke software, man selv skal installere |
Hvis to modstridende linjer er sande hos dig, er svaret næsten altid et blandet scenarie.
Den hyppige fejl er at overlade testen til IT-afdelingen alene: den godkender teknikken, ikke anvendelsen. En gratis prøveperiode er til netop det.
Det kan bruges inden for en GDPR-ramme. Forordningen forbyder ikke amerikanske softwareleverandører; den kræver en DPA, der dækker de aktiverede tjenester, et grundlag for overførslerne og en opdateret fortegnelse. Driftsleverandørens nationalitet er en særskilt beslutning. Se GDPR og Microsoft 365.
Nej. Den beskriver, hvor visse data lagres og behandles. CLOUD Act retter sig mod den leverandør, der besidder eller kontrollerer dataene, uanset hvor disken befinder sig.
Ja, ved at beholde licenser til de personer, der har brug for dem. Kontrollér på forhånd, hvad der sker med kalenderne, Teams-møder planlagt fra e-mailtjenesten og de delte postkasser.
Nej. SecNumCloud kvalificerer et bestemt tilbud i ANSSI’s katalog. En e-mailtjeneste, der drives i Europa, kan være relevant uden den, medmindre dit udbud kræver det.
Klytic er en af de mulige europæiske løsninger, ikke det eneste svar. Det drives af Dedicace Software, et fransk selskab, og er velegnet, hvis du vil sammensætte e-mailtjeneste, dokumenter (en dedikeret Nextcloud-instans pr. kunde, ikke et delt område, med deling, online-redigering alene eller sammen med andre og versionshistorik), videokonference, CRM og telefoni. Hosting i ethvert geografisk område, der svarer til den gældende jurisdiktion, med forbehold for tilgængeligheden af de nødvendige tjenester, f.eks. i Europa eller på Mauritius, eller på kundens servere.
Det er ikke velegnet, hvis projektet består i at genfinde Office: det erstatter hverken avanceret Excel, Power BI eller Teams. Klytic er ikke SecNumCloud-kvalificeret, og en fransk operatør er fortsat underlagt fransk ret. Oversigten over de andre aktører er guiden for 2026.
Denne side beskriver en generel ramme. Den udgør ikke juridisk rådgivning.
Besøgt i oktober 2026.
Prøv Klytic i 30 dage med dine egne mails og filer, uden binding.
Velkomsttilbud
Uforpligtende prøvetilbud. En rådgiver ringer dig op for at forstå dine behov og klargøre dit Klytic-miljø.
