Europa taler om uafhængighed? 15.000 kommuner analyseret: Microsofts usynlige magt i vores forvaltninger

Xpert-forhåndsudgivelse

Available in 27 languages 📢

Udgivet den: 20. september 2026 / Opdateret den: 20. september 2026 – Forfatter: Konrad Wolfenstein

Europa taler om uafhængighed? 15.000 kommuner analyseret: Microsofts usynlige magt i vores forvaltninger – Kreativt billede om emnet med AI: Xpert.Digital

Tyskland overrasker, Østrig snubler: Hvem tjekker egentlig vores e-mails på rådhuset?

Eksplosiv undersøgelse afslører: Østrigs kommuner er afhængige af Microsoft

Myten om uafhængighed: Hvorfor digital suverænitet fejler så tidligt som indbakken

I 2026 virker e-mailkommunikation næsten som en kedelig, basal teknologi. Alligevel er det netop dér, i de beskedne indbakker hos vores lokale myndigheder, at et af de mest afgørende strategiske spørgsmål i vores tid bliver afgjort: Europas digitale suverænitet. Mens teknologisk uafhængighed veltalende proklameres på den politiske scene, afslører en storstilet undersøgelse foretaget af MXmap-projektet af over 15.000 kommunale e-mailinfrastrukturer i DACH-regionen (Tyskland, Østrig og Schweiz) en barsk virkelighed. Resultaterne viser en åbenlys afhængighed af amerikanske virksomheder – frem for alt Microsoft.

Men billedet er langt fra ensartet: Mens Tyskland overrasker med en forbløffende lav amerikansk andel på kun 7,2 procent, er Østrig (67 procent) og Schweiz (53,3 procent) stærkt afhængige af tech-giganten. Hvad der ved første øjekast lyder som et rent teknisk indkøbsproblem, rummer faktisk enorme økonomiske, databeskyttelsesmæssige og geopolitiske risici. For den, der kontrollerer den digitale infrastruktur, kontrollerer også de følsomme metadata for offentlige myndigheder, borgere og virksomheder. Læs videre for at finde ud af, hvorfor en amerikansk udbyder ikke automatisk er usikker, hvorfor ægte suverænitet skal være baseret på valgfrihed snarere end autarki – og hvorfor de sande omkostninger ved en digital monokultur ikke afspejles i licensafgiften.

Digital suverænitet begynder i den kommunale postkasse: Et diskret infrastrukturproblem med politisk sprængkraft

I 2026 virker e-mail nærmest som en kedelig, basal teknologi. Netop af denne grund undervurderes dens strategiske betydning let. I lokalforvaltningen er det ikke blot én kommunikationskanal blandt mange, men et forbindelseselement mellem afdelinger, borgere, virksomheder, politiske organer, statslige myndigheder og eksterne tjenesteudbydere. Kommunale postkasser håndterer aftaleplanlægning, personalesager, udbudsmateriale, sociale forhold, bygge- og erhvervsinformation, interne situationsrapporter og meddelelser om administrative procedurer. Selv om særligt følsomme data ikke bør sendes ukrypteret via e-mail, genererer afsender, modtager, tidsstempler, emnelinjer, vedhæftede filer og kommunikationsfrekvens allerede meningsfulde metadata.

På denne baggrund har de offentliggjorte resultater fra MXmap-projektet betydelig økonomisk og politisk relevans. Ifølge projektet blev 15.331 kommunale e-mailinfrastrukturer i Tyskland, Østrig og Schweiz undersøgt. Den rapporterede andel af amerikanske udbydere er kun 7,2 procent i Tyskland, 53,3 procent i Schweiz og 67 procent i Østrig. Den amerikanske udbyderkategori omfatter derfor næsten udelukkende Microsoft. Den reelle konklusion er således ikke kun en afhængighed af et ikke-europæisk retssystem, men også en usædvanlig stærk koncentration på en enkelt virksomhed.

Forskellene er så betydelige, at de næppe kan afvises som tilfældige udsving. Østrigs andel er mere end ni gange højere end Tysklands, og Schweiz' er mere end syv gange højere. Omvendt betyder det, at omkring 92,8 procent af den undersøgte tyske kommunale infrastruktur ikke er klassificeret som leveret af amerikanske leverandører, mens dette tal kun er 46,7 procent i Schweiz og 33 procent i Østrig. Denne fordeling gør ikke automatisk Tyskland digitalt suverænt eller Østrig usikkert. Den viser dog, at tre økonomisk sammenflettede lande med lignende administrative opgaver er nået frem til fundamentalt forskellige indkøbs- og infrastrukturbeslutninger.

Denne undersøgelse giver noget, der ofte mangler i debatten om digital suverænitet: en empirisk synlig struktur. Begrebet bruges ofte i politisk diskurs, men forbliver ofte abstrakt. Et kort over kommunale e-mailudbydere oversætter det til konkrete afhængigheder, regionale mønstre og institutionelle beslutninger. Det viser ikke, hvem der holder de bedste taler, men snarere hvilke udbydere, der rent faktisk er integreret i de daglige kommunikationskanaler i den offentlige forvaltning.

Hvad tallene rent faktisk måler

En pålidelig analyse skal først skelne mellem e-maildomæne, e-mailrouting, udbydertildeling, databehandling og fysisk lagringsplacering. Projektet indsamler kommunale domæner fra officielle registre og andre offentligt tilgængelige kilder, identificerer e-mailadresser, kontrollerer DNS- og MX-poster og supplerer disse signaler med information såsom SPF-data, Autodiscover-information, SMTP-karakteristika og tildelinger til autonome netværk. Efterfølgende bruger systemet adskillige tekniske indikatorer til at udlede, hvilken udbyder der sandsynligvis driver e-mailtjenesten. Metoden omfatter også kontrol af sikkerhedsfunktioner såsom SPF, DMARC, DNSSEC og DANE.

Dette er betydeligt mere informativt end blot at se på en enkelt MX-post. Sikkerhedsgateways kan skjule den underliggende mailtjeneste, videresendelsesregler kan skabe falske indtryk, og historiske poster kan stadig eksistere, selvom en tjeneste praktisk talt ikke længere er i brug. Derfor forbedrer kombinationen af flere indikatorer og validering af dem ved hjælp af bounce-meddelelser pålideligheden af kortlægningen. Desuden øger åben offentliggørelse af pipeline, data og kort verificerbarheden og giver mulighed for korrektioner.

Resultaterne bør dog ikke overfortolkes. Offentlige DNS-signaler angiver primært, hvor e-mails kan leveres, og hvilke systemer fungerer som legitime afsendere. De beviser ikke i hvert enkelt tilfælde, hvor alle beskeder, sikkerhedskopier, logs og metadata er gemt. Ligeledes kan det ikke udelukkende ud fra disse oplysninger bestemmes, hvilken kontrakttype en kommune bruger, om der er implementeret en særlig klientkryptering, hvem der kontrollerer nøglerne, eller hvilke underleverandører der er involveret. Begrebet "server" kan også være misvisende, da en enkelt kommune kan bruge flere tekniske slutpunkter, og omvendt kan mange kommuner betjenes via en fælles platform.

Den korrekte fortolkning er derfor ikke, at 67 procent af de østrigske kommuner påviseligt lagrer alle følsomme data på fysiske servere i USA. Det er snarere pålideligt fastslået, at en meget høj procentdel af de adspurgte østrigske kommuner har offentligt identificerbar e-mailinfrastruktur tildelt en amerikansk udbyder, primært Microsoft. Alene denne udbyder- og jurisdiktionrelaterede afhængighed er økonomisk betydelig, selvom dataene lagres i et europæisk datacenter.

Den samlede befolkning fortjener også opmærksomhed. Kommunale strukturer ændrer sig gennem fusioner, administrative sammenslutninger og fælles domæner. En teknisk analyse kan omfatte flere domæner, der tilhører en enkelt lokal myndighed, eller omvendt tildele flere lokale myndigheder til en fælles infrastruktur. Derfor bør procentsatser altid offentliggøres sammen med referencedatoen, definitionen af den enhed, der undersøges, klassificeringsregler, konfidensniveauer og andelen af sager, der ikke kan tildeles entydigt. Selvom en stor stikprøvestørrelse gør det overordnede mønster overbevisende, erstatter den ikke gennemsigtighed vedrørende disse metodologiske detaljer.

Suverænitet er evnen til at stemme, ikke digitalt autarki

Digital suverænitet sidestilles ofte fejlagtigt med fuldstændig teknologisk selvforsyning. En sådan autonomi ville hverken være realistisk eller økonomisk rentabel for individuelle kommuner. Intet rådhus behøver at udvikle sine egne processorer, programmere sit eget operativsystem og drive et datacenter på egen hånd. Suverænitet betyder snarere at være i stand til at træffe kritiske beslutninger uafhængigt til rimelige omkostninger og korrigere dem om nødvendigt. Dette omfatter kontrol over data, identiteter, nøgler, grænseflader, kontraktvilkår, driftsprocesser og exitstrategier.

Den afgørende faktor er derfor ikke udelukkende produktets oprindelse, men snarere kombinationen af juridisk jurisdiktion, teknisk kontrol, økonomisk erstatningsevne og operationel kapacitet. En europæisk udbyder med proprietære formater, svage sikkerhedsprocesser og manglende portabilitet kan også skabe afhængighed for en kommune. Omvendt kan en amerikansk udbyder tilbyde teknisk fremragende tjenester, høj tilgængelighed, stærke forsvarsmekanismer og kontraktligt begrænsede datastrømme. Oprindelse er dog fortsat relevant, fordi ejerstruktur og virksomhedens hovedkvarter bestemmer, hvilke ekstraterritoriale love og myndighedsbestemmelser en udbyder kan være underlagt.

Suverænitet kan derfor forstås som en strategisk mulighed. En kommune er mere suveræn, jo mere troværdig den kan skifte mellem udbydere, erstatte individuelle tjenester, fuldt ud eksportere data, kontrollere sine egne nøgler og fortsætte driften på trods af geopolitiske eller juridiske ændringer. Et rent teoretisk valg er utilstrækkeligt. Hvis det er kontraktligt tilladt at skifte udbyder, men teknisk set tager år, ikke kan håndteres med det tilgængelige personale eller bliver uoverkommeligt dyrt på grund af proprietære integrationer, så er der reelt ingen valgfrihed.

Fra et økonomisk perspektiv kan digital suverænitet sammenlignes med forsikring mod sjældne, men potentielt alvorlige hændelser. I normal drift synes redundans at være dyrere end en samlet platform. I en krise bliver værdien af alternative driftsmetoder, bærbare data og uafhængig ekspertise dog tydelig. Vanskeligheden ligger i, at fordelene ved dette beredskab ikke er synlige hvert år, mens licens- og migrationsomkostninger straks afspejles i budgettet. Indkøbssystemer, der kun sammenligner kortsigtede priser, undervurderer derfor strukturelle risici.

Hvorfor Microsoft er så økonomisk attraktivt

Den udbredte anvendelse af Microsoft er ikke udelukkende et resultat af politisk forsømmelighed. Den følger en stærk økonomisk logik. Microsoft 365 kombinerer e-mail, kalender, katalogtjenester, Office-applikationer, videokonferencer, dokumentlagring, samarbejde, enhedsadministration, sikkerhedsfunktioner og i stigende grad kunstig intelligens i et enkelt integreret system. For en kommune med begrænsede IT-ressourcer kan en sådan pakke være mere attraktiv end at koordinere adskillige individuelle løsninger fra forskellige leverandører.

Derudover er der stordriftsfordele. En global hyperscaler distribuerer investeringer i datacentre, netværk, spamfiltre, trusselsanalyse, høj tilgængelighed og softwareudvikling på tværs af millioner af kunder. Mindre udbydere kan være meget effektive på individuelle områder, men opnår sjældent den samme globale forsknings- og investeringskapacitet. Arbejdsmarkedet favoriserer også etablerede systemer: Der er mange administratorer, konsulentfirmaer, træningsprogrammer og standardiserede certificeringer tilgængelige for Microsoft-produkter. Kommuner kan lettere finde personale og serviceudbydere, når de bruger bredt anvendte teknologier.

En anden faktor er bundling. Hvis en kontorpakke allerede er i brug, virker den yderligere brug af Exchange Online ofte omkostningseffektiv. Forretningskalkylen kan dog blive forvrænget, hvis nedsatte pakker eliminerer konkurrencen mellem individuelle tjenester. En tilsyneladende billig samlet pakke kan generere højere skifteomkostninger i det lange løb, fordi e-mail, identitetsstyring, dokumenter, gruppepolitikker, videokonferencer og specialiserede applikationer i stigende grad bliver sammenflettet. Jo flere komponenter der er afhængige af en delt mappe og proprietære grænseflader, desto dyrere vil den endelige adskillelse være.

Netværkseffekter forstærker denne dynamik. Når nabokommuner, statslige myndigheder, konsulentfirmaer og eksterne partnere bruger de samme værktøjer, falder koordineringsomkostningerne. Filer kan udveksles uden formateringsproblemer, møder kan organiseres via velkendte platforme, og eksisterende skabeloner forbliver brugbare. Hver yderligere organisation, der tilslutter sig økosystemet, øger fordelene for eksisterende deltagere. Samtidig skrumper markedet for alternativer, hvilket reducerer deres investeringskapacitet og gør dem mindre attraktive.

Beslutningen om at vælge Microsoft kan derfor være rationel på den enkelte kommunes niveau, mens det samlede resultat bliver problematisk set fra et makroøkonomisk perspektiv. Denne sondring mellem individuel økonomisk fordel og kollektiv risiko er afgørende. Ingen enkelt kommune bærer det fulde ansvar for Europas teknologiske konkurrenceevne. Men hvis tusindvis af offentlige organer beslutter efter den samme kortsigtede logik, opstår der en magtkoncentration, hvis geopolitiske og konkurrencemæssige omkostninger bæres af den brede offentlighed.

Østrigs modsætning mellem efterspørgsel og indkøb

Østrig spillede en central rolle i initiativet til den europæiske erklæring om digital suverænitet. Initiativet havde til formål at styrke Europas evne til uafhængigt at regulere digital infrastruktur, data og teknologier og til at træffe beslutninger om deres anvendelse uden overdreven afhængighed af eksterne aktører. Det faktum, at 67 procent af de undersøgte kommunale e-mailinfrastrukturer leveres af amerikanske virksomheder, afslører imidlertid en klar modsigelse mellem politiske ambitioner og operationel virkelighed.

Denne modsigelse er ikke blot retorisk. Den peger på et typisk implementeringsproblem i digital politik. Strategier besluttes på føderalt og europæisk niveau, mens konkrete IT-beslutninger træffes decentralt i kommuner, kommuneforeninger, stater og offentlige virksomheder. Ansvar, budgetter, eksisterende kontrakter og personalets kompetencer er fordelt på mange niveauer. En erklæring kan formulere mål, men den ændrer ikke automatisk eksisterende licensaftaler, tekniske grænseflader og etablerede administrative processer.

Den høje østrigske andel kan have flere strukturelle årsager. Mulige faktorer omfatter landsdækkende indkøbsrammer, stærke regionale IT-udbydere med fokus på Microsoft, udbredt anvendelse af Microsofts arbejdsmiljø, standardiserede konsulenttjenester og små kommuners ønske om i vid udstrækning at outsource drift og sikkerhed. Succesfulde anbefalinger spredes også inden for regionale netværk. Når en platform har etableret sig i en delstat, bliver den det angiveligt lavrisiko-standardvalg. Kortet med dets regionale klynger understøtter denne forklaring, men beviser ikke, hvilken faktor der var afgørende i den givne sag.

Især små kommuner står over for et reelt dilemma. At have deres egen mailserver er ikke et symbol på suverænitet, hvis opdateringer forsinkes, der er mangel på kvalificeret personale, ingen 24/7 overvågning, og genopretningsplaner findes kun på papiret. Et skift til en professionelt drevet cloud-tjeneste kan forbedre driftssikkerheden betydeligt. Derfor bør enhver seriøs kritik ikke kræve, at alle kommuner vender tilbage til at køre deres systemer i rådhuskælderen.

Det virkelige problem ligger i manglen på diversitet. Hvis østrigske kommuner brugte en række højtydende europæiske, nationale og internationale løsninger, ville afhængigheden være bedre fordelt. Koncentration på Microsoft skaber derimod fælles fejlkilder, ensartede angrebsvektorer, koncentreret prisfastsættelseskraft og betydelig indflydelse på politiske eller juridiske ændringer. Suverænitetspolitikken skal derfor gøre alternativer konkurrencedygtige i stedet for at kritisere kommuner for forståelige beslutninger.

Tysklands lave rente er både en styrke og et advarselstegn

Med en amerikansk andel på 7,2 procent skiller Tyskland sig markant ud fra DACH-regionens mønster. En plausibel forklaring ligger i den historisk decentraliserede struktur inden for kommunal IT. Kommunale datacentre, specialforeninger, regionale udbydere, offentligt finansierede IT-tjenesteudbydere og mellemstore hostingvirksomheder har bygget deres egne infrastrukturer mange steder. Tysk føderalisme, der ofte kritiseres som en hindring for digitalisering, kan i dette tilfælde fungere som en diversificeringsmekanisme. Forskellige stater og regioner træffer forskellige beslutninger, hvilket betyder, at ingen enkelt udbyder automatisk dominerer hele markedet.

Denne decentralisering kan skabe økonomisk modstandsdygtighed. Regionale udbydere bevarer merværdi, faglærte medarbejdere, skatteindtægter og teknisk ekspertise inden for landet. De er bekendt med kommunale procedurer, statsspecifikke juridiske rammer og administrative processer. Korte afstande til datacentre og kontakter kan være fordelagtige i tilfælde af afbrydelser. Derudover begrænser et mangfoldigt udbyderlandskab de enkelte virksomheders markedsstyrke.

En lav andel i USA er dog ikke et bevis på høj kvalitet. En lokalt drevet tjeneste kan være afhængig af forældet software, være utilstrækkeligt sikret eller indirekte bruge adskillige ikke-europæiske komponenter. Europæiske udbydere er også nogle gange afhængige af Microsoft-licenser, amerikanske sikkerhedsprodukter, globale indholdsleveringsnetværk eller cloud-underinfrastruktur. Synlig e-maillevering repræsenterer kun ét lag af den tekniske stak.

Derudover kommer decentralisering med en pris. Mange små platforme kan duplikere investeringer, bruge forskellige standarder og implementere sikkerhedsforanstaltninger inkonsekvent. Uden fælles minimumskrav opstår svage led i kæden. Et angreb på én kommunal IT-udbyder kan samtidig påvirke snesevis af forvaltninger. Dermed eksisterer der også koncentration blandt regionale tjenesteudbydere, omend på en mindre geografisk skala.

Tysklands position er derfor stærkest, når den eksisterende mangfoldighed kombineres med bindende sikkerhedsstandarder, fælles indkøb, interoperable grænseflader og professionelle driftsmodeller. Lærdommen er ikke at bevare alle lokale løsninger. Den handler om at samle effektive føderale strukturer på en sådan måde, at de opnår stordriftsfordele uden at skabe et nyt centralt monopol.

Vores ekspertise i EU og Tyskland inden for forretningsudvikling, salg og marketing

Vores ekspertise i EU og Tyskland inden for forretningsudvikling, salg og marketing - Billede: Xpert.Digital

Branchefokusområder: B2B, digitalisering (fra AI til XR), maskinteknik, logistik, vedvarende energi og industri

Mere information her:

Ekspert Business Hub

Et tematisk knudepunkt, der tilbyder indsigt og ekspertise:

Vidensplatform, der dækker globale og regionale økonomier, innovation og branchespecifikke tendenser
En samling af analyser, indsigter og baggrundsinformation fra vores vigtigste fokusområder
Et sted for ekspertise og information om aktuelle udviklinger inden for erhvervsliv og teknologi
Et knudepunkt for virksomheder, der søger information om markeder, digitalisering og brancheinnovationer

Regionale mønstre og deres betydning for indkøb

Schweiz mellem databeskyttelsestradition og platformøkonomi

Med 53,3 procent ligger Schweiz mellem Tyskland og Østrig, men er betydeligt tættere på den østrigske model. Dette er bemærkelsesværdigt, fordi Schweiz kan prale af en stærk databeskyttelseskultur, højtydende datacentre, en robust telekommunikationsindustri og adskillige lokale IT-udbydere. Tallene viser, at et attraktivt indenlandsk hostingmarked alene ikke er tilstrækkeligt til at begrænse markedsindtrængningen af integrerede globale platforme.

Schweiz ligger uden for Den Europæiske Union og har sin egen juridiske ramme. Ikke desto mindre er landet økonomisk tæt forbundet med det europæiske dataområde. For schweiziske kommuner er ikke kun nationale databeskyttelseskrav vigtige, men også kompatibilitet med virksomheder, borgere og myndigheder i den europæiske kontekst. Microsoft tilbyder et etableret økosystem til dette grænseoverskridende samarbejde.

De schweiziske resultater fremhæver, at datalokalisering og udbyderkontrol skal vurderes separat. Et datacenter placeret i Schweiz kan opfylde krav med lav latenstid og lokale driftsmæssige behov. Men hvis de kritiske software-, identitets- og administrationslag kontrolleres af en udenlandsk virksomhed, forbliver der en strategisk afhængighed. Omvendt er en schweizisk udbyder ikke automatisk suveræn, hvis den udelukkende er afhængig af en amerikansk cloud og mangler en levedygtig exitstrategi.

For Schweiz er det derfor særligt vigtigt at overveje hele forsyningskæden. Dette inkluderer ejerskab, virksomhedens hovedkvarter, underleverandører, nøglehåndtering, adgang til kildekode, opdateringskontrol, supportprocesser, dataeksport og nødoperationer. Betegnelsen "Schweizisk hosted" beskriver kun en del af den faktiske kontrol.

Hvor dataene er placeret, og hvem har adgang til dem

Offentlig debat reducerer ofte suveræniteten over for datacentrets placering. Dette er vigtigt, men ikke tilstrækkeligt. Microsoft har udvidet sin europæiske datagrænse, hvilket tillader, at kundedata, pseudonymiserede personoplysninger og visse supportdata til centrale cloudtjenester lagres og behandles inden for EU og EFTA-regionen. For offentlige kunder reducerer dette databeskyttelses- og compliance-risici betydeligt.

Dette fjerner dog ikke fuldstændigt det centrale juridiske spørgsmål. En amerikansk virksomhed er fortsat fundamentalt underlagt amerikansk lov. CLOUD Act giver amerikanske myndigheder under visse betingelser mulighed for at kræve frigivelse af data fra identificerede tjenesteudbydere, selvom disse data er lagret uden for USA. Der findes muligheder for juridisk gennemgang og anfægtelse; dette er ikke en generel, ubegrænset ret til adgang. Ikke desto mindre adskiller risikosituationen sig fra en udbyder, der udelukkende er underlagt europæisk lov og europæisk kontrol.

Lige så vigtig er den nuværende europæiske retlige ramme for transatlantiske dataoverførsler. EU-US' databeskyttelsesramme tillader overførsler til certificerede amerikanske organisationer baseret på en tilstrækkelighedsafgørelse. Selvom dette skaber et retsgrundlag, eliminerer det ikke al politisk usikkerhed. Tidligere aftaler er blevet omstødt i retten, og institutionelle ændringer i USA kan udløse nye revisioner. Derfor bør langsigtede offentlige IT-strategier ikke være afhængige af, at den nuværende retlige ramme forbliver uændret i hele kontraktperioden.

Europa-Kommissionens sag viser også, at Microsoft 365 ikke i sagens natur er ulovlig. I 2024 kritiserede Den Europæiske Tilsynsførende for Databeskyttelse blandt andet de utilstrækkeligt definerede behandlingsformål og sikkerhedsforanstaltninger for dataoverførsler til tredjelande. Efter kontraktlige, tekniske og organisatoriske justeringer fastslog tilsynsmyndigheden i 2025, at de identificerede overtrædelser var blevet afhjulpet. Dette udgør dog ikke en fri vilje eller et generelt forbud. Specifikke konfigurationer, kontraktvilkår, datastrømme og kontrolforanstaltninger er afgørende.

For kommuner betyder det: Udbyderens navn erstatter ikke en konsekvensanalyse vedrørende databeskyttelse. Ligeledes kan et europæisk virksomhedshovedkvarter ikke betragtes som en automatisk garanti for overholdelse af reglerne. En dokumenteret analyse af den faktiske tjeneste, de behandlede datakategorier, administrativ adgang, telemetri, supportkanaler og anvendt kryptering er nødvendig.

Den økonomiske risiko ved digital monokultur

Et stort antal udbydere er ikke kun et problem for databeskyttelse, men også et problem for konkurrence og modstandsdygtighed. I en digital monokultur øges afhængigheden af prisbeslutninger, produktændringer, licensmodeller og udviklingsprioriteter hos en enkelt virksomhed. Kommuner kan kun delvist undgå omkostningsstigninger, hvis væsentlige processer, filer, identiteter og grænseflader er knyttet til det samme økosystem.

Denne afhængighed vokser ofte gradvist. I starten migreres kun e-mail, efterfulgt af kalendere, videokonferencer, dokumentlagring, enhedsadministration og sikkerhedsværktøjer. Senere forbindes specialiserede applikationer via den centrale identitet, og arbejdsgange oprettes ved hjælp af proprietære automatiseringstjenester. Hver yderligere integration forbedrer bekvemmeligheden på kort sigt, men øger de kumulative skiftomkostninger. I sidste ende opstår leverandørbinding ikke primært fra en kontraktklausul, men fra oprettelsen af tusindvis af tekniske og organisatoriske afhængigheder.

Koncentration skaber også systemiske risici. En større afbrydelse, fejlagtig opdatering, identitetskompromittering eller administrativ fejlkonfiguration kan påvirke mange organisationer samtidigt. Selvom store platforme investerer kraftigt i robusthed, gør deres store størrelse dem til særligt attraktive mål. Risikoen for en enkelt kunde kan falde, mens den potentielle samfundsmæssige skade fra et sjældent platformsnedbrud stiger.

Forhandlingsstyrken ændrer sig også. En lille kommune kan næppe håndhæve individuelle kontraktvilkår over for en global virksomhed. Fælles rammeaftaler forbedrer dens position, men kan samtidig fremskynde den udbredte standardisering til en enkelt leverandør. Det, der giver bedre priser på kort sigt, kan på lang sigt indskrænke markedet for alternativer.

Fra et økonomisk perspektiv mister Europa en del af sin værdiskabelse, hvis det forbliver afhængigt af disse virksomheder. Licensbetalinger går til ikke-europæiske virksomheder, mens strategisk produktudvikling, intellektuel ejendom og yderst skalerbare platformsoverskud overvejende genereres uden for Europa. Lokale partnere fortsætter med at tjene penge på rådgivning og integration, men forbliver ofte i en underordnet rolle. De afgørende standarder og produktkøreplaner fastsættes andetsteds.

Sikkerhed og suverænitet må ikke forveksles

Det stærkeste modargument til kritikken af suverænitet er, at globale cloududbydere ofte opererer mere sikkert end små kommunale IT-afdelinger. Dette argument bør tages alvorligt. Microsoft og andre hyperscalere har store sikkerhedsteams, global telemetri, automatiseret angrebsdetektion, redundante datacentre og hurtige opdateringsprocesser. En dårligt vedligeholdt lokal Exchange-installation kan udgøre en betydeligt højere umiddelbar risiko end en professionelt drevet cloudtjeneste.

Sikkerhed og suverænitet er imidlertid forskellige aspekter. Sikkerhed omfatter fortrolighed, integritet, tilgængelighed og modstandsdygtighed over for angreb. Suverænitet omfatter kontrol, juridisk jurisdiktion, udskiftelighed og evnen til at handle autonomt. En løsning kan være meget sikker, men skabe betydelig afhængighed. Omvendt kan den være formelt suveræn, men teknisk usikker. God offentlig IT skal opfylde begge mål samtidigt.

Trusselsbilledet berettiger til strenge krav. Offentlige forvaltninger er blandt de foretrukne mål for cyberangreb, og kommuner er særligt sårbare på grund af begrænsede ressourcer. E-mail er fortsat en vigtig angrebsvektor for phishing, malware, kontoovertagelser og identitetssvindel. At skifte udbyder vil ikke løse disse problemer. Væsentlige foranstaltninger omfatter multifaktorgodkendelse, sikre administrative konti, ensartede patchprocesser, gendannelsestest, netværkssegmentering, loganalyse, medarbejderuddannelse og korrekt konfigurerede procedurer såsom SPF, DKIM og DMARC.

Lige så vigtigt er spørgsmålet om, hvem der kan håndtere en sikkerhedshændelse. Har kommunen sine egne logdata? Kan den uafhængigt låse kompromitterede konti? Er der sikkerhedskopier på plads uden for den primære platform? Er der en testet kommunikationskanal i tilfælde af, at e-mail- og identitetstjenester fejler samtidig? En fuldt integreret pakke kan forenkle administrationen, men den kan også knytte flere funktioner til den samme tillidskæde.

Regionale mønstre er vigtigere end gennemsnittet

Det interaktive kort afslører et kludetæppe af forskellige systemer. Selvom dette udtryk ofte bruges negativt i den administrative diskurs, er det analytisk værdifuldt. Regionale klynger demonstrerer, at indkøbsbeslutninger ikke udelukkende bestemmes af tekniske specifikationer. Statslige politikker, kommunale datacentre, rammeaftaler, historiske partnerskaber, konsulentnetværk og regional IT-ekspertise former alle markedet.

En føderal stat eller et distrikt med en påfaldende høj koncentration kan således undersøges specifikt. Hvilke kontrakter findes der? Hvilke alternativer er blevet undersøgt? Hvilke migrationsomkostninger er der taget højde for? Er der kommunale tjenesteudbydere, der i fællesskab betjener flere kommuner? Er der blevet krævet åbne standarder og udtrædelsesklausuler? Sådanne spørgsmål er mere produktive end en generel national skyldplacering.

Det regionale niveau åbner også muligheder for økonomisk politik. Flere kommuner kan samle efterspørgslen uden at være permanent bundet til en enkelt producent. De kan finansiere fælles sikkerhedscentre, standardiserede grænseflader, fælles administrationstjenester og bærbare platforme. Dette skaber stordriftsfordele, som små europæiske udbydere ikke kunne opnå på egen hånd.

Samtidig bør diversitet ikke forveksles med vilkårlighed. Hvis hver kommune bruger forskellige formater, sikkerhedsniveauer og driftsprocesser, øges integrationsomkostningerne og sandsynligheden for fejl. Målet skal være koordineret diversitet: flere udskiftelige udbydere baseret på fælles standarder, fælles minimumskrav og afprøvede skiftprocesser.

Den faktiske pris fremgår ikke af licensfakturaen

Offentlige indkøb sammenligner ofte synlige omkostninger: licenser, migrering, drift, support og træning. Dette er ikke tilstrækkeligt til en solid cost-benefit-analyse. En komplet model skal også vurdere exit-, koncentrations-, juridiske og fejlrisici. Disse omfatter omkostninger til dataeksport, formatkonvertering, grænsefladeudvikling, omskoling, parallel drift, genopretning og udskiftning af koblede tjenester.

En asymmetrisk tidsskala er særligt problematisk. Fordelene ved en samlet løsning viser sig med det samme, mens fastlåste omkostninger først bliver tydelige ved en senere migrering. Beslutningstagere, budgetperioder og kontrakter ændrer sig dog hurtigere. Dette skaber et incitament til at realisere besparelser i dag og flytte fremtidige skifteomkostninger til efterfølgere. Derfor skal en ærlig beregning af de samlede ejeromkostninger tage højde for hele livscyklussen, inklusive et realistisk exitscenarie.

Alternativomkostninger skal også tages i betragtning. Hvis udbud reelt kræver et specifikt produkt, kan innovative leverandører ikke konkurrere. Den offentlige sektor mister potentielle pris- og kvalitetsfordele. Samtidig mangler europæiske virksomheder et pålideligt hjemmemarked, hvorfra de kan bygge referencer og skalere deres aktiviteter. Statslige indkøb handler derfor ikke kun om risikoreduktion, men også om industripolitik gennem efterspørgsel.

Det betyder ikke, at europæiske leverandører skal modtage en generel prispræmie. Permanent beskyttelse uden præstationspres ville fastholde ineffektive strukturer. Funktionelle udbud, åbne formater, standardiserede programmeringsgrænseflader, separate partier og målbar portabilitet er mere fornuftigt. Konkurrence bør ikke erstattes af nationalitet, men snarere genoprettes gennem reel udskiftelighed.

Fra politisk engagement til målbar kontrol

Kommuner har brug for en differentieret forvaltningsmodel, ikke et generelt forbud. For det første bør data- og kommunikationsprocesser klassificeres efter deres beskyttelsesbehov. Generel borgerinformation, interne personaleprocesser, sociale data, sikkerhedskommunikation og krisestyringsteams har forskellige krav. Ikke alle tjenester har brug for det samme niveau af suverænitet.

Afhængighederne på tværs af hele den tekniske stak skal derefter identificeres. Udover mailudbyderen omfatter dette identitetstjenester, endpoint-administration, kryptering, nøgleejerskab, backup, arkivering, spamfiltre, domæneadministration, netværk, support og underleverandører. En kommune, der kun overvejer den synlige udbyder, kan overse mere kritiske afhængigheder i andre lag.

Enhver større indkøbsproces bør indeholde en robust exitplan. Denne plan skal definere dataformater, eksportvarighed, grænseflader, sletningsbekræftelser, omkostninger, ansvar og den maksimalt tolerable driftsnedetid. Afgørende er det, at denne plan skal gennemgå praktisk testning. En uafprøvet exitplan er lige så værdiløs som en databackup, der aldrig er blevet gendannet.

Målbare nøglepræstationsindikatorer (KPI'er) kan afspejle andelen af eksporterbare data, antallet af proprietære grænseflader, varigheden af en identitetsændring, andelen af selvkontrollerede nøgler, gendannelsestiden, afhængigheden af individuelle underleverandører og andelen af kontrakter med verificerede exitklausuler. Dette ville forvandle digital suverænitet fra et buzzword til en håndterbar egenskab.

Fælles referencearkitekturer bør udvikles på statsligt eller føderalt niveau. Kommuner har brug for afprøvede alternativer, migreringsværktøjer, modelkontrakter, sikkerhedsprofiler og pålidelige driftsmodeller. Uden en sådan støtte forbliver valget mellem et bekvemt hyperscaler-tilbud og en organisatorisk krævende intern løsning uretfærdigt. Suverænitet kan ikke udelukkende delegeres til små forvaltninger.

En realistisk vej til større europæisk handlefrihed

Det første skridt er gennemsigtighed. Projekter som MXmap bør opdateres regelmæssigt, metodisk dokumenteres og udvides til at omfatte yderligere infrastrukturkomponenter. Udover e-mail vil identitetstjenester, samarbejdsplatforme, DNS, webhosting, videokonferencer, dokumentlagring og kommunale applikationer være relevante. Kun målbare afhængigheder kan styres politisk.

Det andet trin er risikobaseret diversificering. Særligt følsomme eller systemkritiske processer bør helst køre på infrastrukturer, hvor europæiske myndigheder effektivt kan kontrollere de juridiske rammer, nøgler og operationer. For mindre kritiske tjenester kan globale udbydere stadig være økonomisk levedygtige. Afgørende er det, at ikke alle funktioner automatisk bør migrere til det samme økosystem.

Det tredje skridt er at styrke den fælles europæiske efterspørgsel. Individuelle kommuner er for små til at påvirke platformmarkederne. Den føderale regering, stater, kantoner, kommuner og europæiske institutioner kan dog definere fælles krav til interoperabilitet, sikkerhed og portabilitet. Langsigtede rammeaftaler bør give mulighed for flere udbydere og muliggøre skift ikke kun juridisk, men også teknisk.

Det fjerde trin er at investere i ekspertise. Outsourcing af al arkitektonisk viden betyder at miste kontrollen, selv med en europæisk leverandør. Offentlige forvaltninger har brug for tilstrækkeligt internt personale til at vurdere risici, administrere kontrakter, gennemgå konfigurationer og træffe beslutninger i nødsituationer. Suverænitet kommer ikke fra en oprindelsesbetegnelse, men fra institutionel kapacitet.

Det femte trin er en europæisk udbyderpolitik, der belønner præstationer. Europa har ikke brug for en kopi af alle amerikanske tjenester, men det har brug for konkurrencedygtige tilbud til sikker e-mail, identitet, samarbejde, cloudinfrastruktur og administrationsløsninger. Offentlige indkøb kan skabe et pålideligt marked for dette ved at kræve åbne standarder og give mindre udbydere adgang. Samtidig skal europæiske udbydere være i stand til at konkurrere med globale platforme med hensyn til brugervenlighed, skalerbarhed, integration og sikkerhed.

Den vigtigste lærdom fra 15.331 undersøgte infrastrukturer

MXmap-resultaterne modbeviser to bekvemme fortællinger. For det første er amerikanske udbyderes dominans ikke en uforanderlig naturlov. Tyskland viser, at et stort kommunalt landskab med en betydeligt lavere andel af amerikanske udbydere er muligt. For det andet garanterer politisk retorik ikke operationel suverænitet. Østrigs høje procentdel af amerikanske udbydere illustrerer, hvor langt fra hinanden ambitioner og indkøbsvirkelighed kan være.

Tallene berettiger hverken alarmisme eller selvtilfredshed. En Microsoft-tjeneste er ikke automatisk usikker eller ulovlig, og en tysk eller europæisk udbyder er heller ikke automatisk suveræn og sikker. Ikke desto mindre er en koncentration på 67 procent hos amerikanske udbydere, overvejende hos en enkelt virksomhed, et strategisk advarselstegn. Det reducerer valgmuligheder, koncentrerer risici og svækker den europæiske forhandlingsstyrke.

Det økonomisk forsvarlige svar er ikke en forhastet, fuldstændig tilbagetrækning. Dette kan øge omkostningerne, skabe sikkerhedshuller og overbelaste administrationer. Det, der er behov for, er en faseopdelt strategi baseret på gennemsigtighed, beskyttelseskravklasser, åbne standarder, testet portabilitet, diversificerede leverandører og intern teknisk ekspertise. Eksisterende Microsoft-miljøer bør konfigureres og kontraktligt struktureres for at begrænse datastrømme, bedre kontrollere nøgler og sikre, at fremtidige migreringer forbliver realistiske. Nye indkøb må ikke yderligere forstærke afhængigheder uden klart at skitsere deres langsigtede omkostninger.

Digital suverænitet begynder derfor ikke med konstruktionen af en europæisk hyperscaler, og den slutter heller ikke med en politisk erklæring. Den begynder med tilsyneladende trivielle beslutninger om, hvem der leverer kommunale e-mails, administrerer identiteter, kontrollerer nøgler og kan eksportere data. Postkassen på rådhuset er ikke en teknisk bagatel. Den er en lille, hverdagsagtig del af den offentlige kapacitet.

Den provokerende holdning er således fortsat berettiget: De, der kræver europæisk suverænitet, men ikke formår at skabe en verificerbar fravalgsmekanisme for kritisk administrativ infrastruktur, driver primært symbolpolitik. Påstanden bliver først troværdig, når kommunerne ikke tvinges til at vedtage europæiske løsninger, men kan vælge mellem effektive, sikre og reelt udskiftelige muligheder. Det virkelige mål er ikke logoets nationalitet, men friheden til at forblive i stand til at handle under skiftende økonomiske, juridiske eller geopolitiske forhold.

🎯🎯🎯 Datadrevet B2B-industrihub som en næsten intern løsning

Den nærmest interne løsning: Hvordan Xpert.Digital lukker operationelle huller i B2B-marketing og -salg – Smart Content-Driven Business - Billede: Xpert.Digital

Xpert.Digital er et datadrevet B2B-industricenter ledet af Konrad Wolfenstein . Virksomheden fungerer som en ekstern, nærmest intern løsning for industrielle partnere og lukker operationelle huller i marketing, indhold og salg – uden at kræve yderligere ressourcer fra klientsiden.

Mere information her: