{"id":4150,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4150"},"modified":"2026-10-06T17:23:22","modified_gmt":"2026-10-06T15:23:22","slug":"suveraen-cloud-definition","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/da\/suveraen-cloud-definition\/","title":{"rendered":"Suver\u00e6n cloud: definition, kriterier og begr\u00e6nsninger"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Forside<\/a>\u203a<\/span>Guider<\/a>\u203a<\/span>Suver\u00e6nitet<\/a><\/p>

Suver\u00e6nitet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suver\u00e6n cloud: definition, kriterier og begr\u00e6nsninger<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

En suver\u00e6n cloud er i en indk\u00f8bssag en tjeneste, hvor driftsleverand\u00f8ren, den g\u00e6ldende ret og administrationsadgangene er kendte, og hvor dataene kan tages med ud. Markedsf\u00f8ringsdefinitionen varierer. Kriterierne kan derimod samles i et skema.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Opdateret i oktober 2026<\/b><\/span>8 min.<\/b> l\u00e6sning<\/span>Officielle kilder angivet<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hvorfor et skema frem for en m\u00e6rkning<\/h2>

At skrive \u201csuver\u00e6n cloud\u201d i et udbud svarer til at stille et sp\u00f8rgsm\u00e5l, som alle tilbudsgivere svarer ja til. Svarene kan ikke l\u00e6ngere sammenlignes, og valget tr\u00e6ffes p\u00e5 prisen eller p\u00e5 det indtryk, pr\u00e6sentationen efterlod.<\/p>

Et skema tvinger hver tilbudsgiver til at besvare det samme sp\u00f8rgsm\u00e5l med dokumentation. Det beskytter ogs\u00e5 indk\u00f8beren efter underskrivelsen: en skriftlig forpligtelse i tilbuddet kan overf\u00f8res til kontrakten, mens et adjektiv ikke kan kontrolleres. Selve begrebet forklares i hvad er en suver\u00e6n cloud<\/a>. Denne side er beregnet til indk\u00f8b.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

En brugbar definition<\/h2>

Brug denne.<\/p>

En digital tjeneste behandles som suver\u00e6n for en europ\u00e6isk indk\u00f8ber, n\u00e5r det selskab, der driver den, h\u00f8rer under europ\u00e6isk ret, n\u00e5r de betroede data og deres backups forbliver inden for det oplyste geografiske omr\u00e5de, n\u00e5r driftsadgangene er identificerede, og n\u00e5r kunden kan eksportere sine data og derefter f\u00e5 dem slettet.<\/p><\/blockquote>

Denne s\u00e6tning er et arbejdsredskab. Den er ikke en artikel i GDPR (databeskyttelsesforordningen). Forordningen definerer roller (dataansvarlig, databehandler), overf\u00f8rsler og de registreredes rettigheder. Den uddeler ikke nogen \u201csuver\u00e6n\u201d-m\u00e6rkning.<\/p>

Hvert led i s\u00e6tningen henviser til et eller flere af kriterierne nedenfor. Det er det, der g\u00f8r den brugbar: man kan dele den op i sp\u00f8rgsm\u00e5l og give svarene point.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Ti kriterier<\/h2>

Hvert kriterium dokumenteres med et dokument, ikke med et adjektiv.<\/p>

  1. Driftsselskab.<\/strong> Firmanavn, land for hoveds\u00e6det og moderselskab. Et europ\u00e6isk datterselskab af en amerikansk koncern kan fakturere i euro og samtidig tilh\u00f8re en koncern, der er underlagt amerikansk ret. Det er det kriterium, der afg\u00f8r, hvem en udenlandsk myndighed kan henvende sig til.<\/li>
  2. Kontraktens lovvalg.<\/strong> G\u00e6ldende lov og kompetent domstol. Kontroll\u00e9r, at de generelle betingelser og databehandleraftalen siger det samme.<\/li>
  3. Dataomfang.<\/strong> Indhold (mails, filer), backups, tekniske logfiler, supportdata. Indholdet alene er ikke nok: en forpligtelse, der kun d\u00e6kker postkasserne, udelader kopierne.<\/li>
  4. Sted.<\/strong> Land eller region for hver kategori under punkt 3. \u201cEuropa\u201d skal pr\u00e6ciseres: Den Europ\u00e6iske Union, EFTA eller et navngivet land.<\/li>
  5. Personer, der administrerer.<\/strong> Driftsleverand\u00f8rens ansatte, underleverand\u00f8rer, vagtberedskab uden for omr\u00e5det. En fjernadgang, selv midlertidig, er en behandling. Sp\u00f8rg ogs\u00e5, om disse adgange logges, og om kunden kan se loggen.<\/li>
  6. Krypteringsn\u00f8gler.<\/strong> Hvem har dem, hvem kan bruge dem til en gendannelse, hvem kan udlevere dem til en tredjepart. Sp\u00f8rgsm\u00e5let er ikke \u201cer dataene krypteret?\u201d, men \u201chvem kan dekryptere dem?\u201d.<\/li>
  7. Underleverand\u00f8rer.<\/strong> En opdateret liste: antispam, backup, support, bes\u00f8gsm\u00e5ling, identitet. En underleverand\u00f8r, der er underlagt en anden ret, kan oph\u00e6ve virkningen af kriterium 1.<\/li>
  8. Anmodninger fra myndigheder.<\/strong> Intern procedure, n\u00e5r en myndighed anmoder om data, og den ret, der g\u00e6lder for anmodningen. Sp\u00f8rg, om leverand\u00f8ren forpligter sig til at underrette kunden, i det omfang loven tillader det.<\/li>
  9. Exitmulighed.<\/strong> Formater, frist, omkostning, og hvad der ikke kan eksporteres (chathistorik, interne regler, logfiler). Det sikreste er at teste en eksport f\u00f8r underskrivelsen.<\/li>
  10. Eventuel kvalifikation.<\/strong> Hvis indk\u00f8beren kr\u00e6ver SecNumCloud, skal navnet p\u00e5 den kvalificerede tjeneste v\u00e6re det, der st\u00e5r i ANSSI\u2019s katalog. Et tilbud, der hostes p\u00e5 en kvalificeret infrastruktur, arver ikke kvalifikationen. Siden version 3.2 af referencerammen (2022) indeholder SecNumCloud krav om beskyttelse over for ikke-europ\u00e6isk ret, som vedr\u00f8rer hoveds\u00e6de, kontrol med kapitalen, placering og personale.<\/li><\/ol>

    Hvordan kriterierne v\u00e6gtes<\/h3>

    De ti kriterier vejer ikke lige tungt for alle indk\u00f8bere. For en e-mailtjeneste og fildeling er det som regel kriterierne 1, 3, 4, 5 og 9, der g\u00f8r forskellen mellem tilbuddene. Kriterium 10 er udelukkende, n\u00e5r det kr\u00e6ves, og neutralt ellers. Fastl\u00e6g v\u00e6gtningen, f\u00f8r du \u00e5bner svarene, ikke bagefter.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Begr\u00e6nsningerne, sagt klart<\/h2>

    Stedet er ikke det samme som retten.<\/strong> Et datacenter i Frankfurt, der drives af et amerikansk selskab, er fortsat en tjeneste fra dette selskab. Den amerikanske CLOUD Act omfatter data, som besiddes af en leverand\u00f8r underlagt amerikansk jurisdiktion, uanset i hvilket land disken st\u00e5r. Se beskyt en virksomhed mod CLOUD Act<\/a> og sammenligningen europ\u00e6isk eller amerikansk cloud<\/a>.<\/p>

    Europ\u00e6isk ret er ikke det samme som frav\u00e6r af p\u00e5l\u00e6g.<\/strong> En fransk, tysk eller nederlandsk dommer kan p\u00e5l\u00e6gge en operat\u00f8r inden for sin jurisdiktion at udlevere data. Forskellen ligger i dommeren, proceduren og klageadgangen. Et skema, der antydede det modsatte, ville vildlede indk\u00f8beren.<\/p>

    Software og driftsleverand\u00f8r er to forskellige ting.<\/strong> Nextcloud udvikles af Nextcloud GmbH i Tyskland. Zimbra udvikles af Synacor i USA. BlueMind er et fransk selskab. I alle tre tilf\u00e6lde afh\u00e6nger suver\u00e6niteten af din<\/em> tjeneste af, hvem der installerer den, hvem der tager backup af den, og hvem der tager telefonen. Softwareleverand\u00f8rens nationalitet har is\u00e6r betydning, hvis den har adgang til dataene: det behandles da under kriterium 7.<\/p>

    SecNumCloud er sn\u00e6vert.<\/strong> Det er en ANSSI-kvalifikation, tilbud for tilbud, med et omfang og en slutdato. Den kr\u00e6ves ofte for statens f\u00f8lsomme data. Den er uforholdsm\u00e6ssig som eneste kriterium for en SMV, der s\u00f8ger en e-mailtjeneste og fildeling. Den er utilstr\u00e6kkelig, hvis man p\u00e5ber\u00e5ber sig den uden at l\u00e6se afg\u00f8relsen.<\/p>

    Intet tilbud d\u00e6kker al brug af Microsoft 365.<\/strong> Avanceret Excel, Power BI, Teams-\u00f8kosystemet og branchespecifikke tilf\u00f8jelsesprogrammer har ingen generel pendant hos de europ\u00e6iske operat\u00f8rer. Suver\u00e6nitetskriteriet afg\u00f8r ikke dette punkt. Det kommer oven i. Hvis disse anvendelser er centrale, kan skemaet f\u00f8re til, at man beholder Microsoft 365 med fuldt kendskab til konsekvenserne: se Microsoft 365 over for en suver\u00e6n l\u00f8sning<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    S\u00e5dan skriver du det i en kravspecifikation<\/h2>

    Erstat \u201csuver\u00e6n cloud\u201d med de ti kriterier, hver med den forventede dokumentation. Du kan s\u00e5 sammenligne et Microsoft-tilbud med europ\u00e6isk datagr\u00e6nse, et Google-tilbud med dataregion, et schweizisk tilbud som Infomaniak og et tilbud, der drives i Frankrig. Sammenligningen bliver en gennemgang af dokumentation, ikke en kamp mellem adjektiver.<\/p>

    Kriterium<\/th>Sp\u00f8rgsm\u00e5l til tilbudsgiveren<\/th>Forventet dokumentation<\/th><\/tr><\/thead>
    1. Driftsselskab<\/td>Hvilket selskab driver tjenesten, og hvem kontrollerer det?<\/td>Registreringsudskrift, koncerndiagram<\/td><\/tr>
    2. Kontraktens lovvalg<\/td>Hvilken lov, hvilken domstol?<\/td>Klausul i de generelle betingelser og i databehandleraftalen<\/td><\/tr>
    3 og 4. Omfang og sted<\/td>Hvilke datakategorier, i hvilke lande?<\/td>Tabel pr. kategori: indhold, backups, logfiler, support<\/td><\/tr>
    5. Administration<\/td>Hvem administrerer, hvorfra, med hvilken logning?<\/td>Beskrivelse af teams og logning<\/td><\/tr>
    6. N\u00f8gler<\/td>Hvem kan dekryptere, og i hvilke tilf\u00e6lde?<\/td>Beskrivelse af krypteringsmodellen<\/td><\/tr>
    7. Underleverand\u00f8rer<\/td>Hvem modtager en kopi eller en adgang?<\/td>Navngiven liste med land<\/td><\/tr>
    8. Myndigheder<\/td>Hvad g\u00f8r I ved en anmodning?<\/td>Skriftlig procedure<\/td><\/tr>
    9. Exitmulighed<\/td>Hvordan f\u00e5r vi alt tilbage, og hvor hurtigt?<\/td>Eksportprocedure, formater, test<\/td><\/tr>
    10. Kvalifikation<\/td>Er det tilbudte produkt kvalificeret?<\/td>Henvisning til ANSSI\u2019s katalog, hvis det kr\u00e6ves<\/td><\/tr><\/tbody><\/table><\/div>

    Det geografiske kriterium alene behandles i detaljer i Hvad betyder \u201cdata hostet i Europa\u201d egentlig<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Eksempel: en mellemstor servicevirksomhed i udbud<\/h2>

    Hypotetisk tilf\u00e6lde. En mellemstor servicevirksomhed skal forny sin e-mailtjeneste og sin fildeling. Den f\u00f8rste version af kravspecifikationen eftersp\u00f8rger \u201cen suver\u00e6n cloudl\u00f8sning hostet i Europa\u201d. Alle tre tilbudsgivere svarer ja.<\/p>

    IT-afdelingen omskriver udbuddet med skemaet. Svarene bliver l\u00e6selige. Den f\u00f8rste tilbudsgiver hoster i Europa, men tilh\u00f8rer en koncern underlagt amerikansk ret: kriterium 1 ikke opfyldt, kriterierne 3 og 4 veldokumenterede. Den anden er et europ\u00e6isk selskab, men overlader natsupporten til en underleverand\u00f8r uden for omr\u00e5det: kriterium 5 skal forhandles. Den tredje opfylder de juridiske kriterier, men d\u00e6kker ikke et forretningsbehov: ledelsen m\u00e5 tr\u00e6ffe en afvejning. Skemaet har ikke valgt p\u00e5 virksomhedens vegne. Det har gjort valget eksplicit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    De hyppigste fejl<\/h2>