Digital suverænitet

Ejerskab skifter: når leverandøren bliver solgt, skal exit‑planen med

Ejerskab skifter: når leverandøren bliver solgt, skal exit-planen med

En leverandør, I valgte for dens europæiske ejer, kan få en ny ejer, mens kontrakten løber. Exit-planen hviler derfor på en oplysning, der kan blive forældet uden, at I selv har ændret noget.

Artiklen viser med dokumenterede handler, hvordan ejerskab af europæisk digital infrastruktur skifter, hvad myndighedernes screening kan og ikke kan stoppe, og hvordan ejerskifte bygges ind i exit-planen. Den vurderer ingen konkrete leverandører som gode eller dårlige valg.

Jurisdiktionen følger ejeren

Hvor data ligger, og hvem der driver anlægget, siger intet om, hvem der ejer selskabet. Ejeren afgør, hvilke landes love der kan nå ind i selskabet gennem moderselskabet. Det er det tredje lag i modellen bag → tre lag: dataresidens, drift og jura.

Den amerikanske Cloud Act er det mest omtalte eksempel. Loven pålægger udbydere omfattet af amerikansk ret at udlevere data, de har i deres besiddelse, varetægt eller kontrol, uanset hvor data er placeret. Om et europæisk datterselskab er omfattet, afhænger blandt andet af, hvem der kontrollerer det, jf. → Cloud Act.

Et ejerskifte ændrer sjældent noget, I kan se. Datacentret står samme sted, driftsfolkene er de samme, og navnet kan blive ved med at stå på døren. Det, der ændrer sig, er kæden af selskaber over den enhed, I har kontrakt med. Hvordan den kæde slås op, står i → trin 2 om juridisk enhed og moderselskab.

Nordiske datacentre har skiftet hænder

Tre handler fra de seneste år viser mønsteret i Norden.

Det israelske Azrieli Group meddelte 19. juli 2021, at koncernen købte hele aktiekapitalen i norske Green Mountain for 7,6 mia. norske kroner. Selskabet drev på det tidspunkt tre datacentre i Norge.

Samme måned blev det kendt, at den amerikanske investeringsplatform IPI Partners købte DigiPlex. Ifølge meddelelsen om handlen drev DigiPlex otte datacentre i Oslo, Stockholm og København. Capacity beskrev køberen som et amerikansk investeringsselskab. Structure Research skrev i marts 2022, at DigiPlex var blevet en del af STACK Infrastructure, som IPI står bag.

Den tredje handel er den nyeste og den bedst dokumenterede.

atNorth gik fra én finansiel ejer til flere andre

CPP Investments og Equinix annoncerede 27. februar 2026, at de købte atNorth af den schweiziske kapitalforvalter Partners Group. Handlen var opgjort til en virksomhedsværdi på 4 mia. dollar. atNorth har datacentre i Danmark, Finland, Island, Norge og Sverige.

Handlen blev gennemført 2. september 2026. Ifølge atNorths egen meddelelse ejer den canadiske pensionskasse CPP Investments nu omkring 51 procent og det amerikanske Equinix omkring 34 procent. Partners Group beholder omkring 10 procent på vegne af sine kunder. atNorth fortsætter under eget navn.

For en kunde i et af atNorths danske anlæg er bygningen den samme før og efter. Ejerkæden over den er en anden. Handlen viser også, at den ejer, der købte, senere solgte videre.

Solvinity: et opkøb, staten stoppede

I Holland ville det amerikanske Kyndryl købe Solvinity, som leverer infrastruktur bag den nationale digitale identitet DigiD. Statssekretær Willemijn Aerdts forbød opkøbet og meddelte det til parlamentet 26. maj 2026. Hun fulgte rådet fra Bureau Toetsing Investeringen. Kyndryl erklærede samme dag, at selskabet var meget skuffet.

Rechtbank Rotterdam afviste 14. juli 2026 at suspendere forbuddet. Retten gengiver begrundelsen sådan, at den amerikanske stat efter opkøbet kunne få adgang til følsomme oplysninger via Kyndryls amerikanske moderselskab. Forbuddet gjaldt, indtil statssekretæren havde truffet afgørelse om indsigelsen. Forløbet er beskrevet på → sagssiden om Solvinity og DigiD.

Sagen viser, at ejerskiftet var det, staten reagerede på. Tjenesten, driften og dataenes placering var de samme.

Opkøb kan også ændre vilkårene

Et ejerskifte kan ændre mere end jurisdiktionen. Broadcom gennemførte købet af VMware 22. november 2023, og selskabet hedder nu VMware by Broadcom. Den nye ejer omlagde siden licensmodellen, som beskrevet i → tvangsbundling og prisstigninger.

Pointen for exit-planen er, at prisen, produktet og supporten kan følge ejeren. En vurdering af exit-omkostningen fra før et opkøb kan derfor være forkert bagefter.

Hvilke ejere kan sælge videre

Enhver privat ejer kan sælge. Forskellen ligger i, hvor sandsynligt et salg er, og hvem der kan købe.

  • Kapitalforvaltere og fonde køber og sælger som en del af forretningen. atNorth er et eksempel på et anlæg, hvor en finansiel ejer solgte videre.
  • Børsnoterede selskaber kan blive opkøbt gennem aktiemarkedet. Ændringer fremgår af selskabets meddelelser til børsen.
  • Statsejede eller fondsejede operatører kan også sælges, men et salg kræver typisk en politisk beslutning eller en ændring af fondens formål.

En europæisk ejer i dag er dermed ingen garanti for en europæisk ejer ved næste fornyelse. Det gælder også danske leverandører.

Screening er et værn med grænser

Myndighederne kan gribe ind i nogle opkøb. I Danmark kræver investeringsscreeningsloven tilladelse til visse udenlandske direkte investeringer inden for særligt følsomme områder. Erhvervsstyrelsen nævner forsyningssikkerhed, kritisk infrastruktur og databeskyttelse som centrale hensyn.

På EU-plan vedtog Rådet 8. juni 2026 en ny forordning om screening af udenlandske investeringer, der ophæver forordning (EU) 2019/452. Ifølge Cleary Gottlieb og Baker McKenzie skal alle medlemsstater have en screeningsordning. Minimumsområderne omfatter blandt andet kritisk digital infrastruktur, og forordningen gælder fra 17. januar 2028.

Screening beskytter statens interesser. Den tager stilling til nationale sikkerhedshensyn og ikke til den enkelte kundes kontrakt. Om et konkret datacenter eller en konkret SaaS-tjeneste er omfattet, afhænger af reglerne i det land, hvor selskabet hører hjemme.

Hvad kontrakten kan sige om ejerskifte

Mange leverandørkontrakter regulerer ejerskifte hos kunden, men sjældnere hos leverandøren. Det kan forhandles ind.

Dataforordningens artikel 28 kræver, at udbydere af databehandlingstjenester oplyser, hvilken jurisdiktion deres infrastruktur er underlagt. Aftalen skal henvise til de oplysninger. Ændres jurisdiktionen efter et opkøb, er de oplysninger et naturligt sted at følge op. Retten til at skifte udbyder efter forordningens kapitel VI gælder uanset ejerskifte, jf. → Data Act og skifteret.

Typiske bestemmelser, en kunde kan bede om, er en pligt til skriftligt varsel ved ændret kontrol over leverandøren, ret til at opsige uden sanktion ved ejerskifte og ret til dataudlevering på samme vilkår som ved almindelig opsigelse. Hvordan bestemmelserne formuleres, er en opgave for jurister.

Sådan bygges ejerskifte ind i exit-planen

  1. Notér ejerkæden pr. kontrakt · Skriv juridisk enhed, moderselskab, registreringsland og de største ejere ind for hver leverandør, med dato for opslaget.
  2. Markér ejertypen · Notér, om ejeren er kapitalforvalter, børsnoteret, statsejet eller fondsejet. Det siger noget om, hvor sandsynligt et salg er.
  3. Følg med i meddelelser · Abonnér på leverandørens presse- og investormeddelelser for de systemer, der står højest i prioriteringen fra → trin 6.
  4. Gentag opslaget ved hver fornyelse · Tjek ejerkæden igen, før en kontrakt forlænges, og når et opkøb annonceres.
  5. Vurdér konsekvensen · Ved ejerskifte gennemgås jurisdiktion, vilkår og exit-omkostning igen efter → trin 5.
  6. Skriv ejerskifte ind som hændelse · Lad et opkøb hos en kritisk leverandør være en fast anledning til at opdatere planen, jf. → trin 10.

Hvad et ejerskabsopslag kan og ikke kan vise

Opslaget viser, hvem der ejer leverandøren på opslagsdagen, og hvilket land moderselskabet hører hjemme i. Det viser også, om ejeren er af en type, der plejer at sælge videre.

Opslaget kan ikke forudsige et salg, og det viser ikke, hvordan en ny ejer vil bruge sin indflydelse. Det siger heller intet om lagene under ejeren, fx hardware og software fra andre lande, som → sovereignty washing kommer ind på. Kapitalstrukturer med mange ejere kan desuden være svære at gennemskue fra offentlige kilder alene.

Ejeren kan også påvirke exit-omkostningen direkte. I august 2026 forsvandt den offentlige download af et bibliotek, som flere værktøjer til at flytte virtuelle maskiner væk fra VMware bygger på, og som kun Broadcom kontrollerer. Sagen gennemgås i → Broadcom lukkede for VDDK.

Betydningen for exit-planen

Ejerskab er den del af planen, der kan ændre sig, uden at I får besked. Behandl det som en oplysning med en udløbsdato.

Start med de tre leverandører, hvor en exit ville tage længst tid. Slå ejerkæden op, notér datoen, og sæt en fast påmindelse før næste fornyelse. Ved et annonceret opkøb gennemgår I jurisdiktion, vilkår og exit-omkostning for de berørte systemer.

En uvildig gennemgang kan betale sig, når mange kritiske systemer hviler på få leverandører, eller når en af dem netop har skiftet ejer. Nielco IT’s jurisdiktions- og afhængighedsvurdering omfatter juridisk enhed og moderselskab bag hver kontrakt samt opkøb og sanktioner.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.