Suveræn cloud er en betegnelse for cloud, hvor kunden har mere kontrol over data, drift og afhængigheder, end en almindelig public cloud giver. Der er ingen fælles definition, som udbyderne skal følge, og ordet dækker mindst fire forskellige ting: hvor data ligger, hvem der driver platformen, hvem der ejer og kontrollerer udbyderen, og om kunden kan komme væk fra teknologien.
Når en udbyder bruger ordet, skal I derfor spørge, hvilken af de fire den mener. Svaret dækker ikke nødvendigvis alle fire. Nedenfor står de fire betydninger, tre udbyderes egne definitioner og det, EU’s suverænitetsramme lægger i ordet, så I har et sprog til mødet.
De fire betydninger
Placering. Data og behandling ligger i bestemte lande eller regioner. Det er den smalleste betydning, og den kan opfyldes af enhver udbyder med et datacenter i Europa.
Drift. Platformen drives, supporteres og overvåges af personale i Europa, og adgang udefra er begrænset eller kræver kundens godkendelse.
Ejerskab og jurisdiktion. Udbyderen og dens ejere er underlagt europæisk ret, og ingen myndighed uden for EU kan tvinge den til at udlevere data eller lukke tjenesten. Hvad det betyder juridisk, er emnet på digital-suveraenitet.dk.
Teknologi. Kunden kan flytte sine systemer til en anden udbyder eller drive dem selv, fordi platformen bygger på åben teknologi og åbne formater.
Tre udbyderes egne definitioner
Tre udbydere, der bruger ordet om deres egne tilbud, viser, hvor forskelligt det kan forstås. Oplysningerne er læst på udbydernes egne sider den 8. november 2026 og er deres beskrivelser af sig selv.
STACKIT beskriver suverænitet som evnen til at kunne forlade forhandlingsbordet når som helst, og som fuld kontrol over indholdsdata, teknologi og driftsevne uden kritiske afhængigheder. STACKIT har også sit eget program med fire modenhedsniveauer, som udbyderen selv siger bygger på EU’s ramme. Det er et udbyderprogram og ingen offentlig ordning.
Microsoft bruger navnet Microsoft Sovereign Cloud om tre udrulningsmodeller: en offentlig cloud i Microsofts egne datacentre, en privat cloud hos kunden eller en partner og nationale partnerclouds drevet sammen med en godkendt national partner.
Google beskriver tre tilbud: en datagrænse i den offentlige cloud, en dedikeret udgave drevet af en lokal partner og en udgave på kundens adresse, både forbundet og helt afkoblet.
De tre definitioner lægger vægten forskellige steder. Den første taler om at kunne gå. De to sidste taler om placering og drift i forskellige grader, med den amerikanske udbyders teknologi i alle modeller. Hver af dem hænger sammen på sine egne præmisser, og de svarer på forskellige spørgsmål.
Hvad EU’s ramme lægger i ordet
Europa-Kommissionen har udgivet en suverænitetsramme, Cloud Sovereignty Framework, version 1.2.1 fra oktober 2025. Den er skrevet til Kommissionens eget udbud og vurderer udbydere på otte mål: strategi, jura og jurisdiktion, data og AI, drift, forsyningskæde, teknologi, sikkerhed og compliance og endelig miljø. For hvert mål tildeles et niveau fra 0 til 4, kaldet SEAL, hvor 0 er ingen suverænitet og 4 er fuld kontrol i EU uden kritiske afhængigheder uden for EU. Kommissionen opfordrer både offentlige og private organisationer til at bruge rammen.
Rammen er den nærmeste fælles målestok, der findes i dag. Den er ingen lov og ingen certificering, og der findes endnu intet offentligt register over anerkendte niveauer, I kan slå en udbyder op i. Hvordan en privat virksomhed kan bruge den, står i EU’s suverænitetsramme og SEAL brugt af en privat virksomhed. Kommissionen har desuden foreslået en lov om cloud og AI med fire niveauer for offentlige organer. Den er et forslag pr. november 2026 og gælder ikke. Læs CADA.
Sådan bruger I ordet i et møde
Når en udbyder eller en kollega siger suveræn, så spørg:
- Hvor ligger data og behandling, også metadata, logs og support?
- Hvem driver platformen, og hvorfra kan der logges ind?
- Hvem ejer udbyderen, og hvilket lands ret gælder for kontraktparten?
- Hvilken teknologi bygger platformen på, og kan I komme væk fra den?
Fire korte svar viser, hvilken betydning der er tale om. Hvordan man ser forskel på en reel ændring og et nyt navn på det samme, beskriver digital-suveraenitet.dk om sovereignty washing.
Hvad det kræver, og hvad det koster at lade være
At stille de fire spørgsmål til en udbyder tager et møde og en eftermiddag med udbyderens egne sider. Gøres det for tre udbydere med dato ved hvert svar, går der et par arbejdsdage.
Uden spørgsmålene kan ordet suveræn blive accepteret som svar på et krav, det kun opfylder en del af. Opdages det, når kunden, revisor eller bestyrelsen spørger, står I med en placering, der er valgt på et ord. At rette det kræver en ny vurdering og måske en flytning til.
Det skal I lade være med
- At tage ordet som svar · spørg, hvilken af de fire betydninger der er tale om.
- At sammenligne udbydernes egne niveauer og programmer · de er udbydernes egne og bygger ikke på samme målestok.
- At skrive forslag som gældende · lovforslaget om cloud og AI gælder ikke pr. november 2026.
Det skal valget kunne vise
- ☐ Svar på de fire spørgsmål for hver udbyder, I overvejer, med dato.
- ☐ Hvilken betydning af suverænitet jeres krav handler om.
- ☐ Om I bruger EU’s ramme som målestok, og på hvilke mål.
Kilder
- STACKIT, Facts, https://stackit.com/en/facts, læst 8. november 2026.
- Microsoft Learn, What is Microsoft Sovereign Cloud?, https://learn.microsoft.com/azure/azure-sovereign-clouds/microsoft-sovereign-cloud, læst 8. november 2026.
- Google Cloud, Sovereign Cloud, https://cloud.google.com/sovereign-cloud, læst 8. november 2026.
- Europa-Kommissionen, Cloud Sovereignty Framework, version 1.2.1, oktober 2025, https://commission.europa.eu/document/download/09579818-64a6-4dd5-9577-446ab6219113_en?filename=Cloud-Sovereignty-Framework.pdf, læst 8. november 2026.
- Europa-Kommissionen, Sovereign Cloud Framework explained, 1. juni 2026, https://commission.europa.eu/news-and-media/news/sovereign-cloud-framework-explained-2026-06-01_en, læst 8. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv de fire spørgsmål på et ark, og tag det med til næste møde med en udbyder.
Læs også: Kontrolplanen · Delos, Bleu og S3NS
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
