Digital suverænitet

70 13 63 23

Microsofts danske datacenterregion og Sovereign Cloud efter samme målestok

Microsofts danske datacenterregion og Sovereign Cloud efter samme målestok

Microsoft åbnede i marts 2026 en datacenterregion på Sjælland, og mange danske organisationer spørger nu, hvad den ændrer. Svaret afhænger af, hvilken tjeneste der bruges, og hvilket lag af afhængigheden man ser på.

Artiklen bruger de samme spørgsmål som gennemgangen af de store udbydere og bygger kun på Microsofts egne dokumenter. Den anbefaler hverken for eller imod Microsoft. Oplysningerne er kontrolleret 30. oktober 2026.

Målestokken

Microsoft måles med de fire spørgsmål fra → de store udbyderes suveræne clouds. De gælder placeringen af data, driften og supporten, selskaberne bag tjenesten og udbyderens tilsagn, hvis en stat uden for EU forlanger data udleveret eller tjenesten standset. Spørgsmålene følger opdelingen i → de tre lag.

Her tilføjes et femte spørgsmål om exit. Hvad ændrer den danske region for muligheden for at flytte data og systemer væk igen? Siger Microsofts dokumenter intet om et punkt, noteres det, og hullet fyldes ikke ud med antagelser.

Hvad Microsoft har åbnet i Danmark

Microsoft meddelte 26. marts 2026, at regionen Denmark East var åbnet. Den består af lokationer i Høje Taastrup, Køge og Roskilde og omfatter ifølge meddelelsen Azure og Microsoft 365.

Microsofts liste over Azure-regioner viser Denmark East med tre tilgængelighedszoner og uden en parret region. Microsoft har desuden annonceret en region i Vestdanmark med lokationer i Esbjerg og Varde. Meddelelsen fra 12. december 2025 angiver ingen dato for, hvornår den tages i brug.

Lag 1 i Azure: regionen og undtagelserne

Microsoft beskriver regionale Azure-tjenester på sin side om dataresidens. Kundedata lagres eller behandles ifølge siden ikke uden for det geografiske område, kunden har valgt, medmindre kunden giver tilladelse. Data kan kopieres mellem regioner inden for samme område.

Samme side nævner undtagelser. Tjenester uden regionsvalg kan behandle data i ethvert af Microsofts datacentre. Tjenester i prøveversion lagrer typisk data i USA, og katalogdata i Microsoft Entra kan lagres globalt.

Microsofts liste over undtagelser for EU som helhed behandles i → EU-lagring med undtagelser. Til lag 1 hører derfor en liste over, hvilke af jeres Azure-tjenester der er regionale.

Lag 1 i Microsoft 365: dansk lagring er et tilvalg

For Microsoft 365 er billedet et andet. Microsofts sammenligning af tilbuddene om dataresidens, opdateret 27. oktober 2026, viser, hvilke forpligtelser der gælder for hvert land.

For Danmark gives en varig forpligtelse om lagring i landet gennem to betalte tillæg, Multi-Geo og Advanced Data Residency. Tabellen viser ingen forpligtelse i produktvilkårene for Danmark som land, men en for EU som område. EU Data Boundary dækker lagring og behandling i EU og EFTA med dokumenterede undtagelser.

Uden en varig forpligtelse kan Microsoft ifølge samme side lagre data der, hvor tjenesten leveres bedst, og flytte dem uden varsel. Notér derfor, hvilken af de fire ordninger jeres lejemål faktisk er omfattet af.

Lag 2: drift og adgang

Azure-siden om dataresidens oplyser, at Microsofts personale og underleverandører kan drive systemerne fra lande uden for det valgte område. Ifølge siden får de ikke adgang til kundedata uden kundens tilladelse.

For Microsoft 365 skriver Microsoft i sin oversigt over dataresidens, at ingeniører som udgangspunkt ikke har stående adgang til kundedata. Adgang kan gives tidsbegrænset og logget efter godkendelse fra ledelsen og, med Customer Lockbox, fra kunden.

Microsoft meddelte 20. oktober 2026, at Data Guardian rulles ud i EU og EFTA. Funktionen giver en unavngiven betroet partner i EU tilsyn med ingeniørers fjernadgang til produktionssystemer. Samtidig indføres Production Touch Ledger, en log over adgangen og de handlinger, der udføres, som ikke kan ændres uden at det opdages. Hvornår udrulningen er afsluttet, oplyser meddelelsen ikke.

Sovereign Cloud set fra Danmark

Microsofts beskrivelse af Sovereign Cloud, opdateret 15. juli 2026, nævner tre modeller. Den danske side om suverænitet indeholder ingen oplysninger, der er særlige for Danmark.

  • Sovereign Public Cloud · bygger på Microsofts egne datacentre og den globale Azure med ekstra kontroller. Kontrolpanelet Sovereign Control Panel går ifølge meddelelsen fra oktober 2026 i offentlig prøveversion ved Microsoft Ignite i november.
  • Sovereign Private Cloud · kører hos kunden eller en partner. Microsoft 365 Local var 20. oktober 2026 i prøveversion for godkendte kunder.
  • National Partner Clouds · Microsofts oversigt nævner Bleu i Frankrig og Delos Cloud i Tyskland som eksempler. Oversigten nævner ingen dansk partner.

Lag 3: hvem står bag, og hvad Microsoft selv skriver

Meddelelsen om regionen beskriver lokal dataresidens under fuld europæisk retsbeskyttelse. Årsrapporten fra samme koncern viser, at amerikanske regler fortsat gælder moderselskabet. Begge udsagn kommer fra Microsoft og hører hjemme side om side i jeres vurdering.

Microsoft Corporation er ifølge SEC’s register registreret i staten Washington. Bilag 21 til årsrapporten for regnskabsåret til 30. juni 2026 opregner blandt andet Microsoft Ireland Operations Limited som datterselskab. Hvilket selskab der er jeres kontraktpart, står i kontrakten og slås op efter → trin 2.

Årsrapporten beskriver selv lag 3 blandt risikofaktorerne. Myndigheder kan ifølge Microsoft i nogle tilfælde kræve kunde- eller brugerdata udleveret efter gyldige retskendelser. Rapporten nævner også, at amerikansk eksportkontrol begrænser, hvilke produkter Microsoft må tilbyde, og at sanktioner kan forbyde handel med bestemte enheder og lande.

Microsofts europæiske tilsagn om at bestride krav er gennemgået i → de store udbyderes suveræne clouds. Meddelelsen om den danske region henviser til tilsagnene, og meddelelsen fra oktober 2026 omtaler ikke myndighedskrav. Mekanismerne bag står i → Cloud Act og → sanktioner og dekreter.

Exit: hvad regionen ændrer for vejen ud

Den danske region gør det muligt at flytte data til Danmark. De gennemgåede dokumenter beskriver flytning til regionen gennem Advanced Data Residency, men ingen vej ud af Microsofts platform. Formater, integrationer og licenser er typisk de samme som i andre regioner, så den binding, de skaber, består.

Meddelelsen fra oktober 2026 nævner to ting, der kan indgå i en beredskabsplan. Det er en ny vejledning om forretningskontinuitet og muligheden for at gå fra forbundet til afbrudt drift i den private model, som var på vej i offentlig prøveversion. Begge flytter afhængigheden til Microsofts software og licenser, jf. → lokal drift og leverandørkontrol. Retten til at skifte udbyder efter Data Act er beskrevet i → Data Act og skifteret.

Sammenstilling efter samme målestok

  • Lag 1 · Azure-data i regionale tjenester kan holdes i Danmark. Microsoft 365-data får en varig dansk placering gennem betalte tillæg, ellers gælder EU-niveauet. Undtagelserne står i Microsofts egne lister.
  • Lag 2 · Drift kan ske fra lande uden for området. Data Guardian lægger tilsyn hos en partner i EU, mens udrulningen pågår.
  • Lag 3 · Moderselskabet er amerikansk. Årsrapporten beskriver selv myndigheders adgang til data, eksportkontrol og sanktioner som risici.
  • Exit · Regionen ændrer placeringen. Dokumenterne beskriver ingen vej ud af platformen.

Hvad gennemgangen kan og ikke kan vise

Artiklen viser, hvad Microsoft selv dokumenterer om den danske region og Sovereign Cloud pr. 30. oktober 2026, og hvor dokumenterne er tavse. Den kan bruges til at stille Microsoft og andre udbydere de samme spørgsmål.

Den kan ikke efterprøve, om funktionerne virker som beskrevet, og den siger intet om udfaldet af en retssag om udlevering. Den enkelte tjeneste, kontrakt og licensaftale skal vurderes for sig. Flere funktioner var i prøveversion eller under udrulning, så status kan ændre sig hurtigt.

Betydningen for exit-planen

Den danske region kan styrke lag 1 for mange systemer, og Data Guardian kan styrke lag 2. Exit-planen skal stadig skrive åbent, at ejerens retsforhold står som før, og hvad der skal til for at flytte de mest kritiske systemer.

Notér for hvert system, om det kører i en regional Azure-tjeneste, og hvilken ordning for dataresidens jeres Microsoft 365-lejemål har. Bed derefter Microsoft eller jeres forhandler om skriftlige svar på tre spørgsmål.

  1. Placering · Hvilke af vores tjenester er regionale, og hvilke undtagelser gælder for dem?
  2. Adgang · Er Data Guardian aktiv for vores lejemål, og hvordan får vi adgang til loggen?
  3. Udlevering ved ophør · I hvilke formater og inden for hvilken frist kan vi få alle data udleveret, når kontrakten slutter?

Gem svarene med dato sammen med vurderingen. Stil de samme spørgsmål til de alternativer, I sammenligner med i → trin 7.

Når Microsoft-tjenesterne skal ses sammen med resten af leverandørerne, kan en uvildig gennemgang hjælpe. Nielco IT’s jurisdiktions- og afhængighedsvurdering giver et billede af afhængigheden system for system uden at tage parti for eller imod en bestemt leverandør.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Seneste på bloggen

Statens udgifter til Microsoft: hvad tallene viser

Statens udgifter til Microsoft: hvad tallene viser

31. oktober 2026

Fysisk infrastruktur: hvem står bag pc'er, servere og netværksudstyr

Fysisk infrastruktur: hvem står bag pc’er, servere og netværksudstyr

30. oktober 2026

KL og kommunernes digitale handlefrihed

KL og kommunernes digitale handlefrihed

30. oktober 2026