Hos de fleste cloud- og hostingudbydere kan andre end jeres egne folk få adgang til den platform, jeres systemer kører på: udbyderens driftsfolk, supporten og i nogle tilfælde underleverandører. Spørgsmålet er, hvem de er, fra hvilke lande de logger ind, og hvad I kan få dokumenteret om det.
Placeringen af datacentret svarer ikke på det. Data kan ligge i Danmark og blive set fra et andet kontinent, hvis supporten sidder dér.
Fire slags adgang
Driftsadgang. Udbyderens folk, der vedligeholder platformen: opdaterer, udskifter hardware, retter fejl. De har adgang til systemerne under jeres tjeneste. Om de også kan se jeres data, afhænger af platformen og udbyderens regler.
Supportadgang. Når I åbner en sag, kan supporten få brug for at se konfigurationer, logfiler eller selve jeres miljø. Hvor supporten sidder, kan afhænge af tidspunktet. Følg solen-support betyder, at sager tages af hold i forskellige tidszoner, så nattens sager i Europa løses et andet sted.
Underleverandører. Udbyderen kan bruge andre firmaer til drift, support eller hardwareservice. De har deres egne medarbejdere og deres egne steder.
Nødadgang. Adgang, der kun bruges ved større hændelser, ofte med særlige godkendelser. Den er sjælden og er alligevel en adgang, der skal stå i jeres oversigt.
Hvad udbyderne selv skriver
Nedenfor står udbydernes egne ord fra november 2026 i samme form. Sitet vurderer dem ikke.
Microsoft (EU Data Boundary). Microsoft skriver, at medarbejdere uden for grænsen kan få fjernadgang, og at det efter europæisk databeskyttelsesret regnes som en overførsel. Adgangen sker fra sikrede arbejdsstationer og kræver baggrundstjek og flerfaktorgodkendelse. Med Customer Lockbox kan kunden for mange tjenester kræve at godkende adgang til kundedata, og udformningen varierer pr. tjeneste. Supportsagers titler og eskalerede sager kan lagres uden for grænsen.
AWS European Sovereign Cloud. Amazon skriver, at kun personale, der er bosat og befinder sig i EU, står for den daglige drift, herunder adgang til datacentre, teknisk support og kundeservice. Amazon skriver også, at udgaven gradvist går over til kun EU-borgere i EU, og at holdet indtil da er blandet.
STACKIT. Udbyderen skriver, at supporten altid ydes fra Europa, på tysk og engelsk, uanset supportplan.
IONOS Cloud. Servicekataloget skriver, at data ikke videresendes til tredjelande, og at kunden efter udtrykkeligt ønske kan vælge support fra et tredjeland, hvilket kræver en særskilt aftale. Formuleringen er uklar i kilden, så spørg selv.
OVHcloud. Selskabet skriver, at det britiske holds adgang til europæiske kunders data i europæiske datacentre er begrænset og kontrolleret.
Udbyderne bruger forskellige ord: bosat, placeret, borger. Ordene betyder forskellige ting, og det er værd at spørge, hvilket af dem der gælder for netop jeres tjeneste.
Adgang fra tredjeland er også en overførsel
Efter Datatilsynets cloudside er al behandling i et tredjeland en overførsel, og læseadgang tæller med. Kan udbyderen nå oplysningerne fra et tredjeland via support eller service på egen infrastruktur, gælder overførselsreglerne fortsat, også når data står i EU.
Her står det, den driftsansvarlige skal have styr på: hvem, hvorfra, hvornår og med hvilken godkendelse.
Det, I kan få dokumenteret
Bed udbyderen om svar på disse punkter for hver vigtig tjeneste:
- Fra hvilke lande kan drift og support logge ind? Også om natten og i weekenden.
- Bruger I underleverandører til drift eller support, og hvor sidder de?
- Kan vi kræve at godkende adgang til vores data, før den sker? Og for hvilke tjenester gælder det?
- Får vi en log over udbyderens adgang til vores miljø? Hvor lang tid gemmes den?
- Hvilke krav stiller I til de medarbejdere, der har adgang? Baggrundstjek, uddannelse, bopæl.
Svarene bør kunne genfindes i udbyderens dokumentation, aftale eller revisionserklæring. Står de kun i en mail fra en sælger, så bed om dem i aftalen.
Når I har svarene, kan I tage stilling pr. system. For et testmiljø med opdigtede data er supportens placering uden betydning. For et system med persondata eller fortrolige kundedata kan den være afgørende.
Hvad det kræver, og hvad det koster at lade være
Spørgsmålene til én udbyder kræver et par timers skrivearbejde, og svaret kan lade vente på sig. Vurderingen pr. system tager en eftermiddag, når systemerne er sorteret efter, hvor følsomme data de rummer. Opgaven skal gentages, når udbyderen ændrer supportmodel, hvilket står i varsler, I skal læse.
Lader I være, kan I ikke svare, når en kunde, en revisor eller Datatilsynet spørger, hvem der har adgang til data. Posten er den tid, et ubesvaret spørgsmål trækker ud, og i værste fald en overførsel uden grundlag, som skal rettes bagefter med ny aftale eller nyt valg af tjeneste.
Det skal I lade være med
- At læse datacentrets adresse som svar på, hvem der har adgang · support og drift kan sidde i andre lande.
- At blande bosat, placeret og borger sammen · udbyderne bruger ordene forskelligt.
- At glemme nattens support · følg solen-modeller flytter sagen til et andet land uden for jeres arbejdstid.
Det skal valget kunne vise
- ☐ Lande, drift og support logger ind fra, for hver vigtig tjeneste.
- ☐ Underleverandører med adgang og deres placering.
- ☐ Om I kan kræve godkendelse før adgang, og om I får en log.
- ☐ Jeres stillingtagen pr. system med begrundelse.
Kilder
- Microsoft Learn: Continuing data transfers that apply to all EU Data Boundary Services, opdateret 4. november 2026.
- AWS: aws.eu FAQ, læst november 2026.
- STACKIT: Support Plans, læst november 2026.
- IONOS Cloud: Service Catalog, læst november 2026.
- OVHcloud: Universal Registration Document 2025, afsnit 1.6.2.
- Datatilsynet: Cloud.
Senest gennemgået: november 2026.
Næste skridt
Send de fem spørgsmål til udbyderen af jeres vigtigste system, og læg svaret ind i oversigten med dato.
Læs også: Support: hvem tager telefonen? · Kontrolplanen
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
