Ny lov kan tvinge danske kunder væk fra Microsoft, Google og AWS

De fleste danske organisationer bruger cloud-tjenester fra amerikanske giganter som Microsoft Azure, Google Cloud eller Amazon Web Services. Men et nyt lovforslag kan ændre dette fundamentalt.

Ifølge Version2 vil lovforslaget kræve, at cloud-udbydere skal godkendes for at betjene danske kunder i følsomme sektorer – og de nye krav kan vise sig umulige at opfylde for de store amerikanske aktører.

Hvad kræver loven?

Lovforslaget opstiller en række krav, der direkte handler om, hvem der kan tilgå data, og under hvilke lovgivningsmæssige rammer det sker. Det handler primært om:

• Krav om at data skal kunne lagres og behandles inden for EU
• Krav om at udbydere ikke er underlagt udenlandsk lov, der kan tvinge dem til at udlevere data
• Krav om dokumenteret adgangskontrol og auditering

Hvorfor er det et problem for de store spillere?

De store amerikanske cloud-udbydere er underlagt US CLOUD Act, som giver amerikanske myndigheder adgang til data – selv data, der er lagret i Europa. Det er denne lovgivning, der gør det svært for Microsoft, Google og AWS at overholde de nye danske krav.

Europæiske alternativer som tyske IONOS, franske OVHcloud eller det nordiske provider Safespring kan derimod nemmere opfylde kravene.

Hvad sker der for eksisterende kunder?

For virksomheder og offentlige institutioner, der allerede er dybt afhængige af AWS, Azure eller Google Cloud, kan en overgang til alternativer være kostbar og tidskrævende. En sådan overgang er mulig, men kræver nøje planlægning.

Loven er endnu ikke vedtaget, men diskussionen er allerede i gang om, hvad det vil betyde for dansk digital infrastruktur.