En EU-region flytter jeres data og den regionale behandling ind i europæiske datacentre, og den kan give kortere vej til brugerne. Den flytter ikke alt: tjenester, der ikke er bundet til en region, support, dele af sikkerhedsdriften og fjernadgang fra medarbejdere kan stadig foregå uden for EU, og udvalget af tjenester er ikke det samme i alle regioner.
Det er arkitektens spørgsmål, og det er et andet end juristens. Hvad udbydernes papirer siger om undtagelser og overførsler, gennemgår digital-suveraenitet.dk om EU-lagring med undtagelser. Her handler det om, hvad regionen betyder for den, der skal bygge og drive systemerne.
Eksemplet nedenfor er Microsoft, fordi Microsoft har en region i Danmark og beskriver sin europæiske grænse i offentlig dokumentation. Oplysningerne er læst den 8. november 2026.
Hvad regionen er
Microsofts liste over Azure-regioner viser regionen Denmark East med fysisk placering i København, tre tilgængelighedszoner og ingen parret region. Tilgængelighedszoner er udbyderens betegnelse for adskilte dele af regionen, og hvad de indebærer, står i udbyderens egen definition. At regionen ikke har en parret region, betyder, at Microsoft ikke angiver en fast partnerregion for den. Vil I have en kopi i en anden region, er det et valg, I selv træffer. Læs to datacentre, to regioner, to udbydere.
Tjenesteudvalget er forskelligt
En ny region har ikke nødvendigvis alle tjenester. Microsofts egen liste over dataplatformen Fabric viser fx Denmark East som en region med kun Power BI pr. 3. november 2026, mens de to store europæiske regioner har alle Fabric-arbejdsbelastninger. Det er ét eksempel. For hver tjeneste, jeres systemer bruger, skal I slå op, om den findes i den region, I ønsker, og med de samme funktioner.
Mangler en tjeneste, er der tre muligheder. Systemet bliver i en anden europæisk region. Den del, der bruger tjenesten, ligger i en anden region, mens resten ligger i Danmark, og så går trafikken mellem regionerne. Eller I venter, til tjenesten kommer. Hver af dem skal skrives ned som en beslutning.
Det, der stadig kører andre steder
Microsofts EU-datagrænse dækker lande i EU og EFTA. For Azure gælder grænsen for regionale tjenester, I udruller i en EU-region. Tjenester, der ikke er regionale, skal konfigureres særskilt.
Microsoft skriver selv, at der er fortsatte overførsler ud af grænsen. Blandt dem nævnes fjernadgang fra medarbejdere uden for grænsen, som Microsoft selv regner for en overførsel, sikkerhedsdrift, hvor begrænsede data kan sendes til regioner over hele verden, titler på supportsager og eskalerede sager, replikering af brugernavne og mailadresser fra identitetskataloget og netværkstrafik, der lejlighedsvis kan gå uden for grænsen. Tjenester i forhåndsvisning og prøveperioder er ikke omfattet.
For arkitekten betyder listen, at identitet, support og overvågning hører med i vurderingen, også når data ligger i Danmark. Er det følsomme netop identiteter eller logs, ændrer regionen mindre, end navnet antyder.
Kundens godkendelse af adgang
Microsoft tilbyder en funktion, Customer Lockbox, der kan slås til for mange tjenester. Den kræver ifølge Microsoft som udgangspunkt kundens udtrykkelige godkendelse, før Microsofts medarbejdere får adgang til kundedata i forbindelse med drift. Udformningen er forskellig fra tjeneste til tjeneste. Hvilke af jeres tjenester den dækker, og hvem hos jer der skal godkende, er en del af driftsopsætningen.
Svartid
En region i Danmark kan give kortere vej til brugere og systemer i Danmark end en region længere væk. Gevinsten skal måles, for den afhænger af jeres egne linjer og systemer. Det betyder mest for systemer, der laver mange små forespørgsler, og for systemer, der skal tale med udstyr i jeres egne bygninger. Læs datatyngde og svartid.
Hvad regionen ikke ændrer
Kontraktpart, platform, drift og support hører stadig til den samme koncern. En region er en placering hos samme udbyder, og jeres afhængighed af udbyderens tjenester er den samme. Hvordan regionen og udbyderens suveræne tilbud ser ud efter samme målestok, står på digital-suveraenitet.dk.
Hvad det kræver, og hvad det koster at lade være
At vurdere en EU-region kræver en opgørelse over de tjenester, systemerne benytter, og et opslag pr. tjeneste i udbyderens oversigt over tjenester pr. region. Dertil en gennemgang af ikke-regionale tjenester, identitet, support og overvågning. Med et begrænset antal tjenester kan en arkitekt klare det på få dage.
Uden vurderingen kan regionen blive solgt internt som svaret på et krav, den kun delvist opfylder. Opdages det senere, at identitet eller support stadig ligger uden for EU, står I med et krav, der ikke er opfyldt, og et nyt projekt. Opdages det under flytningen, at en tjeneste mangler, ender systemet i en anden region end planlagt.
Det skal I lade være med
- At gå ud fra, at alle tjenester findes i regionen · slå hver tjeneste op.
- At tage regionen for et svar på hele kravet · identitet, support og overvågning skal vurderes særskilt.
- At glemme de ikke-regionale tjenester · de skal konfigureres for sig.
Det skal valget kunne vise
- ☐ Tjenester, jeres systemer bruger, holdt op mod regionens udvalg med dato.
- ☐ Ikke-regionale tjenester og hvordan de er konfigureret.
- ☐ Hvor identitet, support og overvågning behandles.
- ☐ Om I har brug for en kopi i en anden region, og hvilken.
Kilder
- Microsoft Learn, Azure regions list, https://learn.microsoft.com/en-us/azure/reliability/regions-list, læst 8. november 2026.
- Microsoft Learn, Fabric region availability, https://learn.microsoft.com/en-us/fabric/admin/region-availability, læst 8. november 2026.
- Microsoft Learn, What is the EU Data Boundary?, https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn, læst 8. november 2026.
- Microsoft Learn, Continuing data transfers that apply to all EU Data Boundary Services, https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-transfers-for-all-services, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv de tjenester op, jeres vigtigste system bruger, og slå hver af dem op i udbyderens oversigt for den region, I ønsker.
Læs også: Hvem kan logge ind? · Microsoft Sovereign Cloud efter samme målestok
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
