Et finsk ministerium valgte i 2025 en amerikansk cloududbyder til landets valgsystem, fordi regnestykket talte for det. Et år senere blev beslutningen omgjort med henvisning til den internationale situation. Sagen viser, hvordan prisen på en løsning og risikoen ved dens jurisdiktion kan vejes forskelligt, når forudsætningerne skifter.
Sagen kort
Det finske justitsministerium (oikeusministeriö) har ansvaret for valgsystemet. Oikeusrekisterikeskus, statens IT-center for retsvæsenet, fornyer systemet på ministeriets vegne. Systemet rummer oplysninger om valgsteder, kandidater og stemmeberettigede, og det bruges til optælling og offentliggørelse af resultater, oplyser Oikeusrekisterikeskus. Selve afstemningen sker fortsat på papir, skrev Yle.
Det nye system skulle have kørt hos Amazon Web Services (AWS) i et datacenter i Sverige. I marts 2026 besluttede ministeriet i stedet at bruge det eksisterende system, som står i finske datacentre, ved rigsdagsvalget i foråret 2027. Den tyske fagpresse refererede beslutningen som en udsættelse, hvor spørgsmålet om placering skulle vurderes igen. Den vurdering endte en måned senere med et statsligt datacenter i Finland.
Hvad skete der, dato for dato
- Foråret 2025 · Ministeriet besluttede at flytte systemet til en ny cloudbaseret platform. Oikeusrekisterikeskus havde efter en bred gennemgang anbefalet AWS med henvisning til driftssikkerhed og sikkerhedsniveau, ifølge STT.
- 6. november 2025 · Valgdirektør Arto Jääskeläinen forklarede Yle, at prisen havde gjort udslaget. Ministeriets tiårige overslag lå på 1,6 mio. euro for cloud og knap 6 mio. euro for en datacentermodel. Data skulle ligge i AWS’ datacenter i Sverige, og det hidtidige datacenter i Espoo skulle være reserve i 2027.
- Oktober til december 2025 · Det nye system blev afprøvet med 158 kommuner, oplyste Oikeusrekisterikeskus i januar 2026.
- Begyndelsen af marts 2026 · Departementschef Antti Leinonen sagde til STT, at ministeriet hele tiden havde sikret sig mulighed for at vende tilbage til det gamle system.
- 24. marts 2026 · Departementschef Antti T. Leinonen besluttede, at valget i 2027 gennemføres på det nuværende system, skrev Yle og STT. Platformen for fremtiden skulle besluttes senere.
- 24. april 2026 · Ministeriet meddelte ifølge Yle, at udviklingen fortsætter i datacentre hos Valtori, statens IT-servicecenter, hvor CGI er valgt som leverandør ved udbud. Det nye system tages i brug efter valget.
Hvem besluttede
Den oprindelige beslutning var en embedsmandsbeslutning i justitsministeriet på grundlag af Oikeusrekisterikeskus’ anbefaling. Omgørelsen kom også fra ministeriet. Ifølge STT lagde ministeriet vægt på borgernes tillid, og at valg både skal være pålidelige og opfattes som pålidelige. Beslutningen blev altså truffet af den samme myndighed, der havde valgt AWS, og uden at en domstol, et tilsyn eller udbyderen selv havde grebet ind. Ministeriet har ikke nævnt en konkret hændelse hos udbyderen som årsag. Afdelingschef Johanna Suurpää henviste over for Yle til, at en dommer ved Den Internationale Straffedomstol havde fået sine amerikanske netjenester lukket. Det var et eksempel på den ændrede situation og ikke en hændelse i valgsystemet.
Kritikken var offentlig. Forsker Otto Kässi fra Aalto-universitetet kaldte beslutningen forhastet og efterlyste en politisk debat frem for en afgørelse truffet af embedsmænd, skrev Yle News. Kässi pegede også på amerikanske efterretningslove som en mulig adgangsvej til europæiske data hos amerikanske selskaber.
Hvilken mekanisme
Placeringen i Sverige afgjorde, hvor data ligger, men lod spørgsmålet om udbyderens lovgivning stå åbent. AWS er et amerikansk selskab, og amerikanske myndigheder kan efter → CLOUD Act kræve data udleveret fra amerikanske udbydere, uanset hvor data er lagret. Sanktioner kan desuden forpligte en udbyder til at lukke for en kunde, som beskrevet under → sanktioner og dekreter.
Det er forskellen mellem dataresidens og jurisdiktion, som er forklaret i → de tre lag. Valgdirektøren anerkendte selv over for Yle, at en cloudtjeneste uden for finske datacentre ikke er helt i ministeriets egne hænder.
Hvad ministeriet kunne have vidst på forhånd
Prisforskellen var kendt og dokumenteret. Jurisdiktionen var lige så kendt. Den blev blot vægtet lavere i 2025 end i 2026. Ministeriets egen begrundelse for omgørelsen var, at den internationale politiske situation havde ændret sig, ikke at der var kommet nye oplysninger om AWS.
Ministeriet havde gjort én ting rigtigt fra starten. Det gamle system blev bevaret som reserve, og det gjorde det muligt at vende om uden at sætte valget på spil. Den slags tilbagefald er beskrevet i → trin 9 om overgang og parallel drift.
Hvad sagen ikke viser
Sagen viser ikke, at AWS ville have afbrudt tjenesten eller udleveret valgdata. Ministeriets offentlige begrundelse nævner ingen konkret hændelse hos AWS. Den viser heller ikke, at den nye løsning er billigere eller dyrere end den opgivne. Prisen på aftalen med Valtori og CGI fremgår ikke af de offentlige kilder, og det gør leverandørkæden bag heller ikke.
Sagen siger heller ikke noget om finske myndigheders cloudbrug generelt. Yle oplyste i november 2025, at skatteforvaltningens data samme år var på vej til Microsoft Azure. Valgsystemet blev vurderet for sig, ud fra sin særlige betydning for tilliden til demokratiet.
Læren for en exit-plan
Et prisoverslag over ti år siger ikke, hvad det koster at komme ud igen, hvis forudsætningerne ændrer sig. Finland slap billigt, fordi skiftet skete før idriftsættelsen og med det gamle system intakt. Brug sagen til fire handlinger.
- Regn exit med i overslaget · Sæt en pris på at forlade løsningen igen, før I vælger den. Metoden står i → trin 5 om exit-omkostning.
- Vægt efter kritikalitet · Et system, hvis troværdighed er hele formålet, fortjener en anden vægtning end en intern tjeneste. Se → trin 6 om prioritering.
- Behold et tilbagefald · Afvikl ikke det gamle system, før det nye har bevist sig, og afprøv, at I kan vende tilbage.
- Kræv portabilitet · Ministeriet nævnte platformsuafhængighed og flytbarhed som krav til den nye løsning. Den slags krav hører hjemme i → vurderingen af alternativer.
Sagen er en af flere offentlige omvalg, der er samlet i → offentlige skift i Europa. Skal jurisdiktion og exit-omkostning opgøres for jeres egne kritiske systemer, kan Nielco IT’s jurisdiktions- og afhængighedsvurdering bruges som grundlag.
Kilder
- Yle: artikel om ministeriets beslutning om valgsystemet, 24. marts 2026. https://yle.fi/a/74-20217101
- Yle: artikel om, at valgsystemets datacenter fortsat ligger i Finland, 24. april 2026. https://yle.fi/a/74-20222600
- ETN: Onko vaalidata turvassa ulkomailla sijaitsevassa pilvessä?, 7. november 2025. https://etn.fi/index.php/13-news/18143-onko-vaalidata-turvassa-ulkomailla-sijaitsevassa-pilvessae
- Oikeusrekisterikeskus: Uusi vaalitietojärjestelmä testissä: käyttäjien näkemykset tärkeitä vaalitietojärjestelmän kehityksessä, 19. januar 2026. https://www.oikeusrekisterikeskus.fi/ajankohtaista/tiedote-ja-uutisarkisto/uusi-vaalitietojarjestelma-testissa-kayttajien-nakemykset-tarkeita-vaalitietojarjestelman-kehityksessa/
- Kaleva/STT: Vaalitietojärjestelmä ei siirrykään pilveen, ensi kevään vaalit nykyisellä järjestelmällä, 24. marts 2026. https://www.kaleva.fi/vaalitietojarjestelma-ei-siirrykaan-pilveen-ensi-k/13421961
- Yle (Ari Hakahuhta): Suomen vaalidata siirtyy Amazonin pilveen, 6. november 2025. https://yle.fi/a/74-20191502
- Yle News: Researcher criticises Finnish plan to store election data on Amazon servers, 7. november 2025. https://yle.fi/a/74-20192778
- heise online (Werner Pluta): Finnish government not moving election system to AWS for now, 26. marts 2026. https://heise.de/-11224861
