Jämförelser
Microsoft 365 är fortfarande det stabila valet när dina verksamheter verkligen använder svitens bredd. En lösning som drivs i Europa blir det stabila valet när du vill att ett europeiskt företag ska inneha e-post och filer, och när din användning ryms inom en snävare omfattning. Båda påståendena kan vara sanna samtidigt, för två olika avdelningar i samma företag.
Var och en av följande punkter är ett rationellt skäl att stanna, åtminstone för en del av företaget.
En ”suverän lösning” som utan förbehåll lovar samma omfattning överdriver vad produkten kan. De europeiska och schweiziska sviterna täcker e-post, filer, videomöten och ibland chatt. De ersätter inte denna ö.
Kostnaden för ett byte begränsas inte till abonnemanget: utbildning, omarbetning av mallar, integrationer som ska anslutas på nytt, en period med lägre produktivitet. Om skälet till att lämna är en slogan finns det inget som kompenserar för den kostnaden.
Exempel. En redovisningsbyrå med 25 personer kör sina revisionsuppdrag i Excel-arbetsböcker med makron. Att lämna Microsoft 365 helt vore ett misstag. Den relevanta frågan är snävare: ska den allmänna e-posttjänsten och utbytet av underlag med kunderna ligga hos samma driftsleverantör som arbetsböckerna?
Microsoft är ett amerikanskt företag. EU Data Boundary lokaliserar, för berättigade tenanter, kunddata och pseudonymiserade personuppgifter inom EU eller EFTA, med dokumenterade undantag: support, vissa eskaleringar, valfria funktioner. En Multi-Geo-tenant omfattas inte, enligt Microsoft. Det besvarar en del av frågan ”var finns diskarna”. Det besvarar inte frågan ”vem kan tvingas, i USA, att lämna ut uppgifter som den kontrollerar”.
Den lagtext som kommer från CLOUD Act (18 U.S.C. § 2713) avser uppgifter som leverantören innehar eller kontrollerar, även utanför USA. Artikel 48 i GDPR (dataskyddsförordningen) erkänner å sin sida ett beslut från ett tredjeland som kräver utlämnande av personuppgifter endast om det grundar sig på ett internationellt avtal, till exempel ett avtal om ömsesidig rättslig hjälp, som gäller med unionen eller medlemsstaten. En amerikansk leverantör som verkar i Europa kan alltså hamna mellan två rättsordningar, utan att utgången i ett enskilt fall är given på förhand.
Den 10 juni 2025, inför den franska senatens undersökningskommission om offentlig upphandling, tillfrågades chefen för offentliga och juridiska frågor på Microsoft France om han under ed kunde garantera att uppgifter om franska medborgare som anförtrotts Microsoft via Ugap aldrig skulle överföras, till följd av ett föreläggande från den amerikanska regeringen, utan uttryckligt medgivande från de franska myndigheterna. Hans svar: ”Nej, det kan jag inte garantera, men, återigen, det har ännu aldrig hänt.” Båda halvorna av meningen spelar roll, och varje ledning väger dem.
Kvar står grunden för överföringarna. Per den 5 oktober 2026 är beslutet om adekvat skyddsnivå (EU) 2023/1795 i kraft. Det är ifrågasatt, vilket advokatkommentarer (DAC Beachcroft, WilmerHale) påpekar; enligt WilmerHale avslog Europeiska unionens tribunal en talan om ogiltigförklaring den 3 september 2025, och ett överklagande lämnades in till EU-domstolen den 31 oktober 2025. Detaljerna finns i skydda ett företag mot CLOUD Act och i GDPR och Microsoft 365.
Att stanna kvar i Microsoft 365 är alltså inte ett ”icke-förenligt” val: personuppgiftsbiträdesavtal (DPA), datalokalisering och registret över överföringar gör det möjligt att dokumentera det. Det är ett val som accepterar en driftsleverantör som lyder under två rättsordningar. Det är ett beslut för ledningen, inte bara för IT-avdelningen.
I juridisk mening. En driftsleverantör som lyder under europeisk rätt. Ett avtal där domstolen är europeisk. Om denna driftsleverantör inte är beroende av en amerikansk koncern för innehavet av uppgifterna, och inte heller av amerikanska underbiträden, riktar sig det föreläggande som CLOUD Act föreskriver inte till den. Den förblir underställd lagen i sitt land: det är ett byte av jurisdiktion, inte en immunitet. Begär listan över underbiträden (säkerhetskopiering, support, utskick av e-post), var de personer som har åtkomst till uppgifterna befinner sig och vem som innehar krypteringsnycklarna.
I praktisk mening. En support som inte, per definition, är en amerikansk koncerns. Beroende på erbjudandet: drift i Frankrike, i Tyskland eller hos dig. Också beroende på erbjudandet: möjligheten att bara välja e-posttjänsten. En snäv omfattning är enklare att beskriva i registret och att granska.
Det den inte automatiskt tillför. En SecNumCloud-kvalificering: det är ett specifikt erbjudande i ANSSI:s katalog. Sedan version 3.2 av sitt regelverk (2022) innehåller SecNumCloud krav på skydd mot utomeuropeisk rätt (huvudkontor, ägarkontroll, lokalisering, personal); ett ord i en broschyr ersätter inte detta. Inte heller likvärdiga kontorsprogram, eller en osynlig migrering av Teams. Slutligen kan programvarans mjukvaruleverantör vara utländsk (Zimbra ges ut i USA): avtalet ska ange att mjukvaruleverantören inte har åtkomst till innehållet.
Valet är inte binärt. Tre konfigurationer är vanliga.
Behålla en Microsoft-ö för ett yrke, flytta ut den allmänna e-posttjänsten. Ett litet eller medelstort industriföretag med två anläggningar behåller Microsoft 365-licenser för ekonomi och konstruktionsavdelningen; verkstaden, försäljningen och administrationen går över till en e-posttjänst och en fildelning som drivs i Europa. Då måste man hantera två katalogtjänster, routningen av samma domän mellan två system, korsvisa kalenderinbjudningar och en skriftlig regel: vilka uppgifter som ska var. Det vanliga misstaget är att låta var och en välja allteftersom.
Behålla sviten och placera ett filter framför. Om beslutet om driftsleverantören inte är moget men nätfisket är akut filtrerar en MTA placerad framför Exchange den inkommande posten utan att röra brevlådorna. Innehållet stannar däremot hos Microsoft. Det är en säkerhetsåtgärd, inte ett byte av driftsleverantör.
Lämna stegvis. E-posttjänsten först, eftersom den bygger på standardprotokoll; filerna därefter; Teams så länge kunderna kräver det. Varje steg bedöms utifrån sina resultat innan nästa påbörjas. Sidorna migrera från Microsoft 365 och migrera utan avbrott beskriver ordningen.
| Om följande påstående stämmer | Inriktning |
|---|---|
| Team producerar i avancerad Excel eller Power BI | Behåll Microsoft 365 för dessa team |
| Kunder och leverantörer kräver Teams | Behåll Teams, eller ta ansvar för att erbjuda dem en annan kanal |
| Det allmänna behovet är e-post, filer och onlineredigering av dem, videokonferens, ett CRM, telefoni | En modulär europeisk svit är lämplig |
| Upphandlingen kräver ett erbjudande som uttryckligen är kvalificerat enligt SecNumCloud | Välj det erbjudandet i ANSSI:s katalog, inte en e-posttjänst som använder ordet ”suverän” |
| Du vill ha ett filter framför brevlådorna, utan att lämna Exchange | En MTA placerad framför Microsoft 365 räcker. Sviten kan vara kvar |
| Ledningen vill att ett europeiskt företag ska inneha den löpande e-posten och de löpande filerna | Flytta ut e-posttjänsten och de allmänna filerna, behåll en ö för de yrken som kräver det |
| Tenanten är Multi-Geo, eller Copilot och kopplingar är aktiverade | Läs undantagen i EU Data Boundary innan du drar slutsatsen att datalokaliseringen räcker |
| Moderbolaget kräver Entra ID och dess applikationer | Behåll Microsoft 365; frågan hanteras på koncernnivå |
| Ingen internt kan administrera en server | Välj en driftsleverantör som driver tjänsten, inte en programvara som man installerar själv |
Om två motstridiga rader stämmer hos dig är svaret nästan alltid ett blandscenario.
Det vanliga misstaget är att låta enbart IT-avdelningen sköta testet: den validerar tekniken, inte användningen. En kostnadsfri provperiod är till för just detta.
Det kan användas inom ramen för GDPR. Förordningen förbjuder inte amerikanska mjukvaruleverantörer; den kräver ett personuppgiftsbiträdesavtal (DPA) som omfattar de aktiverade tjänsterna, en grund för överföringarna och ett uppdaterat register. Driftsleverantörens nationalitet är ett separat beslut. Se GDPR och Microsoft 365.
Nej. Den beskriver var vissa uppgifter lagras och behandlas. CLOUD Act avser den leverantör som innehar eller kontrollerar uppgifterna, oavsett var disken finns.
Ja, genom att behålla licenser för de personer som behöver dem. Kontrollera i förväg vad som händer med kalendrarna, de Teams-möten som planerats från e-posttjänsten och de delade brevlådorna.
Nej. SecNumCloud kvalificerar ett specifikt erbjudande i ANSSI:s katalog. En e-posttjänst som drivs i Europa kan vara relevant utan den, om inte din upphandling kräver det.
Klytic är en av flera möjliga europeiska lösningar, inte det enda svaret. Det drivs av Dedicace Software, ett franskt företag, och passar om du vill sätta samman e-posttjänst, dokument (en dedikerad Nextcloud-instans per kund, inte ett delat utrymme, med delning, redigering online på egen hand eller tillsammans med andra och versionshistorik), videokonferens, CRM och telefoni. Drift i valfri geografisk zon som motsvarar den tillämpliga jurisdiktionen, med förbehåll för att de tjänster som krävs finns tillgängliga, till exempel i Europa eller på Mauritius, eller på kundens egna servrar.
Det passar inte om projektet går ut på att få tillbaka Office: det ersätter inte avancerad Excel, Power BI eller Teams. Klytic är inte kvalificerat enligt SecNumCloud, och en fransk operatör förblir underställd fransk lag. Översikten över övriga aktörer finns i guiden för 2026.
Den här sidan beskriver en allmän ram. Den utgör inte juridisk rådgivning.
Hämtade i oktober 2026.
Prova Klytic i 30 dagar med din egen e-post och dina egna filer, utan bindning.
Välkomsterbjudande
Provperiod utan förpliktelser. En rådgivare ringer upp dig för att förstå dina behov och förbereda din Klytic-miljö.
