En europæisk cloududbyder kan have datacentre, datterselskaber og medarbejdere i lande uden for Europa. Jeres aftale kan stadig ligge hos et europæisk selskab med data i et europæisk datacenter. Det, der kommer til, er spørgsmålet om, hvilke dele af koncernen der kan komme i berøring med jeres tjeneste.
Spørgsmålet er praktisk. Det handler om at vide, hvilket selskab I har aftale med, hvor data står, og hvem i koncernen der kan få adgang, så I kan skrive det ned og svare jeres egne kunder.
Tre eksempler fra udbydernes egne kilder
Eksemplerne er læst i november 2026 i selskabernes egne dokumenter og står med de samme tre felter: steder uden for Europa, hvad selskabet selv skriver om adskillelse, og hvad det betyder for omfanget af deres dokumentation.
OVHcloud. Steder uden for Europa: ifølge registreringsdokumentet for 2025 har koncernen 44 datacentre på 18 steder i 10 lande, heraf ni i Canada, tre i Australien, to i USA, to i Singapore og ét i Indien. Koncernoversigten viser blandt andet datterselskaber i USA, Canada, Australien og Singapore. Adskillelse: selskabet skriver, at datterselskabet i USA er helt adskilt fra de øvrige, og at en intern mur skal forhindre, at amerikansk lovgivning gælder for de ikke-amerikanske datterselskaber. Om holdet i Storbritannien skriver selskabet, at dets adgang til data hos kunder fra Europa, der ligger i Europa, er begrænset og under kontrol. Det er selskabets egen beskrivelse. Hvilken retsvirkning den har, afgøres ikke her.
Hetzner. Steder uden for Europa: datacentre i Ashburn og Hillsboro i USA og i Singapore ud over parkerne i Tyskland og Finland. Adskillelse: ikke beskrevet på de læste sider. Dokumentation: ISO 27001-certifikatet dækker efter selskabets egen side infrastruktur, drift og kundesupport for parkerne i Nürnberg, Falkenstein og Helsinki. Stederne i USA og Singapore er ikke nævnt i omfanget.
IONOS Cloud. Steder uden for Europa: placeringer i Las Vegas og Newark ud over de europæiske, ifølge servicekataloget. I USA sælges tjenesten af IONOS Cloud Inc. Adskillelse: ifølge kataloget sendes data ikke videre ud af Europa, medmindre kunden selv udtrykkeligt ønsker support fra et tredjeland og aftaler det særskilt. Dokumentation: ikke læst pr. sted.
Ingen af eksemplerne er en vurdering af udbyderen. De viser, at det samme spørgsmål giver forskellige svar.
Hvorfor det betyder noget
Hvem der kan pålægge et selskab at udlevere eller lukke, følger efter vores læsning mere ejerskab og kontrol i koncernen end serverens adresse. En koncern med selskaber i flere verdensdele kan få krav fra flere retssystemer. Hvordan det er gået i en konkret sag, er beskrevet på digital-suveraenitet.dk under OVHcloud og den canadiske kendelse. Her står det, køberen kan gøre.
For driften er der to konkrete punkter. Det ene er support og drift: kan medarbejdere uden for Europa logge ind på den platform, jeres tjenester kører på? Det er beskrevet i Hvem kan logge ind?. Det andet er dokumentationen: dækker certifikater og erklæringer de steder og selskaber, jeres tjeneste faktisk bruger? Hetzners certifikat er et eksempel på, at omfanget kan være mindre end koncernen.
Spørgsmålene til udbyderen
Send dem på skrift, og bed om svar samme vej:
- Hvilket selskab er vores kontraktpart, og i hvilket land er det registreret?
- I hvilket datacenter og hvilket land ligger vores data, kopier og logfiler?
- Hvilke selskaber i koncernen kan få adgang til vores tjeneste eller den platform, den kører på, til drift, support eller sikkerhed?
- Hvordan er adskillelsen mellem de europæiske selskaber og selskaberne uden for Europa beskrevet, og hvor kan vi læse det?
- Dækker jeres certifikater og erklæringer de steder og selskaber, vores tjeneste bruger?
Begynd med udbyderens egen oplysning om jurisdiktion. Data Act (dataforordningen) kræver i art. 28, at den står på udbyderens websted.
Ingen kilde lover, at svaret er fyldestgørende. Svaret er udbyderens beskrivelse, og den skal I bruge som sådan.
Det, I skriver ned
Før svarene ind i arket fra Syv led fra bygning til support. For hver tjeneste: kontraktpart og land, datacenter og land, de koncernselskaber, der kan få adgang, og udbyderens beskrivelse af adskillelsen. Sæt dato på. Er et punkt ubesvaret, skriv det.
Tag derefter stilling. For mange systemer er en europæisk kontraktpart og et europæisk datacenter nok, selv om koncernen har forretning andre steder. For et system med data, I har lovet en kunde at holde i Europa, kan supportens placering være afgørende. Det er jeres vurdering, og den skal stå i oversigten med begrundelse.
Hvad det kræver, og hvad det koster at lade være
At læse udbyderens egne dokumenter og sende spørgsmålene tager et par timer pr. udbyder. Svaret kan tage uger. Arbejdet bagefter er at vurdere svaret pr. system, hvilket går hurtigt, når I har sorteret systemerne efter betydning.
Lader I være, kan en kunde eller en revisor stille spørgsmålet før jer. Så skal I svare med en udbyders forside som eneste kilde. Posten er den tid, en uafklaret dokumentation trækker ud i en kundeaftale eller en revision, og i værste fald en flytning, I skal planlægge med kort varsel.
Det skal I lade være med
- At gå ud fra, at et europæisk hovedsæde dækker hele koncernen · datterselskaber uden for Europa kan have adgang til fælles platforme.
- At læse udbyderens beskrivelse af adskillelse som en juridisk garanti · den er selskabets egen, og retsvirkningen er et spørgsmål til advokat.
- At lade et certifikat tale for alle steder · omfanget kan være begrænset til nogle af datacentrene.
Det skal valget kunne vise
- ☐ Kontraktpart, land og datacenter for hver tjeneste.
- ☐ Koncernselskaber, der kan få adgang, og fra hvilke lande.
- ☐ Udbyderens beskrivelse af adskillelsen med kilde og dato.
- ☐ Om certifikater og erklæringer dækker de steder, tjenesten bruger.
Kilder
- OVHcloud: Universal Registration Document 2025, afsnit 1.5.1 og 1.6.2.
- Hetzner: Rechenzentrum og Zertifizierung, læst november 2026.
- IONOS Cloud: Service Catalog, læst november 2026.
Senest gennemgået: november 2026.
Næste skridt
Send de fem spørgsmål til udbyderen af jeres vigtigste tjeneste, og læg svaret ind i oversigten med dato.
Læs også: Kontrolplanen · Sådan undersøger I en udbyders ejerskab selv
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
