Europa talar om självständighet? 15 000 kommuner analyserade: Microsofts osynliga makt i våra förvaltningar

Explosiv studie avslöjar: Österrikes kommuner är beroende av Microsoft

Myten om självständighet: Varför digital suveränitet fallerar så tidigt som inkorgen

År 2026 framstår e-postkommunikation nästan som en tråkig, grundläggande teknologi. Ändå är det just där, i våra lokala myndigheters anspråkslösa inkorgar, som en av vår tids mest avgörande strategiska frågor avgörs: Europas digitala suveränitet. Medan teknologiskt oberoende vältaligt proklameras på den politiska scenen, avslöjar en storskalig studie av MXmap-projektet av över 15 000 kommunala e-postinfrastrukturer i DACH-regionen (Tyskland, Österrike och Schweiz) en bister verklighet. Resultaten visar ett uppenbart beroende av amerikanska företag – framför allt Microsoft.

Men bilden är långt ifrån enhetlig: Medan Tyskland överraskar med en förvånansvärt låg amerikansk andel på bara 7,2 procent, är Österrike (67 procent) och Schweiz (53,3 procent) starkt beroende av teknikjätten. Det som vid första anblicken låter som en rent teknisk upphandlingsfråga rymmer i själva verket enorma ekonomiska, dataskyddsmässiga och geopolitiska risker. För den som kontrollerar den digitala infrastrukturen kontrollerar också känsliga metadata för myndigheter, medborgare och företag. Läs vidare för att ta reda på varför en amerikansk leverantör inte automatiskt är osäker, varför sann suveränitet måste baseras på valfrihet snarare än autarki – och varför den verkliga kostnaden för en digital monokultur inte återspeglas i licensavgiften.

Digital suveränitet börjar i den kommunala brevlådan: En oansenlig infrastrukturfråga med politisk explosivitet

År 2026 framstår e-post nästan som en tråkig, grundläggande teknologi. Just av denna anledning underskattas dess strategiska betydelse lätt. Inom den lokala förvaltningen är det inte bara en kommunikationskanal bland många, utan ett sammankopplande element mellan avdelningar, medborgare, företag, politiska organ, statliga myndigheter och externa tjänsteleverantörer. Kommunala brevlådor hanterar mötesbokning, personalfrågor, upphandlingsdokument, sociala frågor, bygg- och affärsinformation, interna lägesrapporter och meddelanden om administrativa förfaranden. Även om särskilt känsliga uppgifter inte bör skickas okrypterade via e-post, genererar avsändare, mottagare, tidsstämplar, ämnesrader, bilagor och kommunikationsfrekvens redan meningsfulla metadata.

Mot denna bakgrund har de publicerade resultaten från MXmap-projektet avsevärd ekonomisk och politisk relevans. Enligt projektet undersöktes 15 331 kommunala e-postinfrastrukturer i Tyskland, Österrike och Schweiz. Den rapporterade andelen amerikanska leverantörer är endast 7,2 procent i Tyskland, 53,3 procent i Schweiz och 67 procent i Österrike. Den amerikanska leverantörskategorin inkluderar därför nästan uteslutande Microsoft. Det verkliga resultatet är således inte bara ett beroende av ett icke-europeiskt rättssystem, utan också en exceptionellt stark koncentration på ett enda företag.

Skillnaderna är så betydande att de knappast kan avfärdas som slumpmässiga fluktuationer. Österrikes andel är mer än nio gånger högre än Tysklands, och Schweiz är mer än sju gånger högre. Omvänt innebär detta att cirka 92,8 procent av den undersökta tyska kommunala infrastrukturen inte klassificeras som tillhandahållen av amerikanska leverantörer, medan denna siffra endast är 46,7 procent i Schweiz och 33 procent i Österrike. Denna fördelning gör inte automatiskt Tyskland digitalt suveränt eller Österrike osäkert. Den visar dock att tre ekonomiskt sammanflätade länder med liknande administrativa uppgifter har kommit fram till fundamentalt olika upphandlings- och infrastrukturbeslut.

Denna studie tillhandahåller något som ofta saknas i debatten om digital suveränitet: en empiriskt synlig struktur. Termen används ofta i politisk diskurs, men förblir ofta abstrakt. En karta över kommunala e-postleverantörer översätter den till konkreta beroenden, regionala mönster och institutionella beslut. Den visar inte vem som håller de bättre talen, utan snarare vilka leverantörer som faktiskt är inbäddade i den offentliga förvaltningens dagliga kommunikationskanaler.

Vad siffrorna faktiskt mäter

En tillförlitlig analys måste först skilja mellan e-postdomän, e-postrouting, leverantörstilldelning, databehandling och fysisk lagringsplats. Projektet samlar in kommunala domäner från officiella kataloger och andra offentligt tillgängliga källor, identifierar e-postadresser, kontrollerar DNS- och MX-poster och kompletterar dessa signaler med information som SPF-data, Autodiscover-information, SMTP-egenskaper och tilldelningar till autonoma nätverk. Därefter använder systemet flera tekniska indikatorer för att härleda vilken leverantör som sannolikt driver e-posttjänsten. Metoden inkluderar även kontroller av säkerhetsfunktioner som SPF, DMARC, DNSSEC och DANE.

Detta är betydligt mer informativt än att bara titta på en enda MX-post. Säkerhetsgateways kan dölja den underliggande e-posttjänsten, vidarebefordringsregler kan skapa felaktiga uppfattningar och historiska poster kan fortfarande finnas kvar även om en tjänst praktiskt taget inte längre används. Därför förbättrar kombinationen av flera indikatorer och validering av dem med hjälp av avvisningsmeddelanden mappningens tillförlitlighet. Dessutom ökar öppet publicering av pipeline, data och kartor verifierbarheten och möjliggör korrigeringar.

Resultaten bör dock inte övertolkas. Publika DNS-signaler indikerar främst vart e-postmeddelanden kan levereras och vilka system som fungerar som legitima avsändare. De bevisar inte i varje enskilt fall var alla meddelanden, säkerhetskopior, loggar och metadata lagras. Likaså kan det inte enbart utifrån denna information avgöras vilken kontraktstyp en kommun använder, om särskild klientkryptering har implementerats, vem som kontrollerar nycklarna eller vilka underleverantörer som är inblandade. Termen "server" kan också vara missvisande, eftersom en enda kommun kan använda flera tekniska slutpunkter, och omvänt kan många kommuner betjänas via en delad plattform.

Den korrekta tolkningen är därför inte att 67 procent av de österrikiska kommunerna bevisligen lagrar all känslig data på fysiska servrar i USA. Snarare är det tillförlitligt fastställt att en mycket hög andel av de undersökta österrikiska kommunerna har offentligt identifierbar e-postinfrastruktur som tilldelats en amerikansk leverantör, främst Microsoft. Enbart detta leverantörs- och jurisdiktionrelaterade beroende är ekonomiskt betydande, även om informationen lagras i ett europeiskt datacenter.

Den totala befolkningen förtjänar också uppmärksamhet. Kommunala strukturer förändras genom sammanslagningar, administrativa sammanslutningar och delade domäner. En teknisk analys kan omfatta flera domäner som tillhör en enda lokal myndighet eller, omvänt, tilldela flera lokala myndigheter en delad infrastruktur. Därför bör procentsatser alltid publiceras tillsammans med referensdatum, definitionen av den enhet som undersöks, klassificeringsregler, konfidensnivåer och andelen fall som inte kan tilldelas tydligt. Även om en stor urvalsstorlek gör det övergripande mönstret övertygande, ersätter den inte transparens gällande dessa metodologiska detaljer.

Suveränitet är möjligheten att rösta, inte digital autarki

Digital suveränitet likställs ofta felaktigt med fullständig teknologisk självförsörjning. Sådan autonomi skulle varken vara realistisk eller ekonomiskt hållbar för enskilda kommuner. Ingen kommun behöver utveckla sina egna processorer, programmera sitt eget operativsystem och driva ett datacenter på egen hand. Snarare innebär suveränitet att kunna fatta kritiska beslut självständigt till rimliga kostnader och korrigera dem vid behov. Detta inkluderar kontroll över data, identiteter, nycklar, gränssnitt, avtalsvillkor, operativa processer och exitstrategier.

Den avgörande faktorn är därför inte enbart produktens ursprung, utan snarare kombinationen av juridisk jurisdiktion, teknisk kontroll, ekonomisk ersättningsbarhet och operativ kapacitet. En europeisk leverantör med proprietära format, svaga säkerhetsprocesser och bristande portabilitet kan också skapa beroende för en kommun. Omvänt kan en amerikansk leverantör erbjuda tekniskt utmärkta tjänster, hög tillgänglighet, starka försvarsmekanismer och kontraktuellt begränsade dataflöden. Ursprunget är dock fortfarande relevant eftersom ägarstruktur och huvudkontor avgör vilka extraterritoriella lagar och myndighetsregler en leverantör kan omfattas av.

Suveränitet kan därför förstås som ett strategiskt alternativ. En kommun är mer suverän ju mer trovärdigt den kan byta mellan leverantörer, ersätta enskilda tjänster, exportera data fullt ut, kontrollera sina egna nycklar och fortsätta sin verksamhet trots geopolitiska eller juridiska förändringar. Ett rent teoretiskt val är otillräckligt. Om det är kontraktuellt tillåtet att byta leverantör men tekniskt sett tar år, inte kan hanteras med tillgänglig personal eller blir oöverkomligt dyrt på grund av proprietära integrationer, då finns det i praktiken ingen valfrihet.

Ur ett ekonomiskt perspektiv liknar digital suveränitet en försäkring mot sällsynta men potentiellt allvarliga händelser. I normal drift framstår redundans som dyrare än en enhetlig plattform. I en kris blir dock värdet av alternativa driftmetoder, portabla data och oberoende expertis uppenbart. Svårigheten ligger i att fördelarna med denna beredskap inte är synliga varje år, medan licens- och migreringskostnader omedelbart återspeglas i budgeten. Upphandlingssystem som endast jämför kortsiktiga priser underskattar därför strukturella risker.

Varför Microsoft är så ekonomiskt attraktivt

Det utbredda införandet av Microsoft är inte enbart ett resultat av politisk försummelse. Det följer en stark ekonomisk logik. Microsoft 365 kombinerar e-post, kalender, katalogtjänster, Office-program, videokonferenser, dokumentlagring, samarbete, enhetshantering, säkerhetsfunktioner och i allt högre grad artificiell intelligens i ett enda integrerat system. För en kommun med begränsade IT-resurser kan ett sådant paket vara mer attraktivt än att koordinera flera individuella lösningar från olika leverantörer.

Dessutom finns det skalfördelar. En global hyperskalare distribuerar investeringar i datacenter, nätverk, skräppostfilter, hotanalys, hög tillgänglighet och mjukvaruutveckling över miljontals kunder. Mindre leverantörer kan vara mycket effektiva inom enskilda områden, men uppnår sällan samma globala forsknings- och investeringskapacitet. Arbetsmarknaden gynnar också etablerade system: Det finns många administratörer, konsultföretag, utbildningsprogram och standardiserade certifieringar tillgängliga för Microsoft-produkter. Kommuner kan lättare hitta personal och tjänsteleverantörer när de använder allmänt använda tekniker.

En annan faktor är paketering. Om en kontorspaket redan används framstår den ytterligare användningen av Exchange Online ofta som kostnadseffektiv. Affärskalkylen kan dock snedvridas om rabatterade paket eliminerar konkurrensen mellan enskilda tjänster. Ett till synes billigt helhetspaket kan generera högre byteskostnader på lång sikt eftersom e-post, identitetshantering, dokument, gruppolicyer, videokonferenser och specialiserade applikationer blir alltmer sammanflätade. Ju fler komponenter som är beroende av en delad katalog och proprietära gränssnitt, desto dyrare blir den slutliga separationen.

Nätverkseffekter förstärker denna dynamik. När angränsande kommuner, statliga myndigheter, konsultföretag och externa partners använder samma verktyg minskar samordningskostnaderna. Filer kan utbytas utan formateringsproblem, möten kan organiseras via välbekanta plattformar och befintliga mallar förblir användbara. Varje ytterligare organisation som ansluter sig till ekosystemet ökar fördelarna för befintliga deltagare. Samtidigt krymper marknaden för alternativ, vilket minskar deras investeringskapacitet och gör dem mindre attraktiva.

Beslutet att välja Microsoft kan därför vara rationellt på enskild kommunnivå, medan det övergripande resultatet blir problematiskt ur ett makroekonomiskt perspektiv. Denna distinktion mellan individuell ekonomisk nytta och kollektiv risk är avgörande. Ingen enskild kommun bär ensamt ansvar för Europas tekniska konkurrenskraft. Men om tusentals offentliga organ beslutar enligt samma kortsiktiga logik uppstår en maktkoncentration, vars geopolitiska och konkurrensmässiga kostnader bärs av allmänheten.

Österrikes motsättning mellan efterfrågan och upphandling

Österrike spelade en nyckelroll i initiativet till den europeiska deklarationen om digital suveränitet. Initiativet syftade till att stärka Europas förmåga att självständigt reglera digital infrastruktur, data och teknik, och att besluta om deras användning utan alltför stort beroende av externa aktörer. Det faktum att 67 procent av de granskade kommunala e-postinfrastrukturerna tillhandahålls av amerikanska företag visar dock på en tydlig motsägelse mellan politiska ambitioner och operativ verklighet.

Denna motsägelse är inte bara retorisk. Den pekar på ett typiskt implementeringsproblem inom digital politik. Strategier beslutas på federal och europeisk nivå, medan konkreta IT-beslut fattas decentraliserat i kommuner, kommunalförbund, delstater och offentliga företag. Ansvar, budgetar, befintliga avtal och personalkompetens är fördelade över många nivåer. En deklaration kan formulera mål, men den ändrar inte automatiskt befintliga licensavtal, tekniska gränssnitt och etablerade administrativa processer.

Den höga andelen i Österrike kan ha flera strukturella orsaker. Möjliga faktorer inkluderar rikstäckande upphandlingsramverk, starka regionala IT-tjänsteleverantörer med fokus på Microsoft, utbredd användning av Microsofts arbetsmiljö, standardiserade konsulttjänster och små kommuners önskan att till stor del outsourca drift och säkerhet. Framgångsrika rekommendationer sprids också inom regionala nätverk. När en plattform väl har etablerat sig i en delstat blir den det förmodat lågriskiga standardvalet. Kartan med dess regionala kluster stöder denna förklaring men bevisar inte vilken faktor som var avgörande i det enskilda fallet.

Särskilt små kommuner står inför ett verkligt dilemma. Att ha en egen e-postserver är ingen symbol för suveränitet om uppdateringar försenas, det saknas kvalificerad personal, ingen övervakning dygnet runt och återhämtningsplaner finns bara på papper. Att byta till en professionellt driven molntjänst kan avsevärt förbättra driftssäkerheten. Därför bör ingen allvarlig kritik kräva att varje kommun återgår till att köra sina system i kommunhusets källare.

Det verkliga problemet ligger i bristen på mångfald. Om österrikiska kommuner använde en mängd olika högpresterande europeiska, nationella och internationella lösningar skulle beroendet vara bättre fördelat. Att koncentrera sig på Microsoft skapar å andra sidan gemensamma felkällor, enhetliga attackvektorer, koncentrerad prissättningsmakt och betydande hävstångseffekt för politiska eller juridiska förändringar. Suveränitetspolitiken måste därför göra alternativen konkurrenskraftiga, istället för att kritisera kommuner för förståeliga beslut.

Tysklands låga ränta är både en styrka och ett varningstecken

Med en amerikansk andel på 7,2 procent sticker Tyskland ut markant från DACH-regionens mönster. En rimlig förklaring ligger i den historiskt sett decentraliserade strukturen inom kommunal IT. Kommunala datacenter, specialförbund, regionala leverantörer, offentligt finansierade IT-tjänsteleverantörer och medelstora hostingföretag har byggt upp sina egna infrastrukturer på många platser. Tysk federalism, som ofta kritiseras som ett hinder för digitalisering, kan fungera som en diversifieringsmekanism i detta fall. Olika stater och regioner fattar olika beslut, vilket innebär att ingen enskild leverantör automatiskt dominerar hela marknaden.

Denna decentralisering kan skapa ekonomisk motståndskraft. Regionala leverantörer behåller mervärde, kvalificerad arbetskraft, skatteintäkter och teknisk expertis inom landet. De är bekanta med kommunala förfaranden, statsspecifika rättsliga ramverk och administrativa processer. Korta avstånd till datacenter och kontakter kan vara fördelaktiga vid störningar. Dessutom begränsar ett mångsidigt leverantörslandskap enskilda företags marknadsmakt.

En låg andel i USA är dock inget bevis på hög kvalitet. En lokalt driven tjänst kan förlita sig på föråldrad programvara, vara otillräckligt säkerställd eller indirekt använda ett flertal icke-europeiska komponenter. Europeiska leverantörer förlitar sig också ibland på Microsoft-licenser, amerikanska säkerhetsprodukter, globala innehållsleveransnätverk eller molninfrastruktur. Synlig e-postleverans representerar bara ett lager av den tekniska stacken.

Dessutom har decentralisering ett pris. Många små plattformar kan duplicera investeringar, använda olika standarder och implementera säkerhetsåtgärder inkonsekvent. Utan gemensamma minimikrav uppstår svaga länkar i kedjan. En attack mot en kommunal IT-tjänsteleverantör kan samtidigt påverka dussintals förvaltningar. Således finns det koncentration även bland regionala tjänsteleverantörer, om än i mindre geografisk skala.

Tysklands position är därför starkast när den befintliga mångfalden kombineras med bindande säkerhetsstandarder, gemensam upphandling, interoperabla gränssnitt och professionella verksamhetsmodeller. Lärdomen är inte att bevara alla lokala lösningar. Den är att samla effektiva federala strukturer på ett sådant sätt att de uppnår stordriftsfördelar utan att skapa ett nytt centralt monopol.

Vår expertis inom EU och Tyskland inom affärsutveckling, försäljning och marknadsföring - Bild: Xpert.Digital

Branschfokusområden: B2B, digitalisering (från AI till XR), maskinteknik, logistik, förnybar energi och industri

Mer information här:

• Expertföretagsnav

Ett tematiskt nav som erbjuder insikter och expertis:

• Kunskapsplattform som täcker globala och regionala ekonomier, innovation och branschspecifika trender
• En samling analyser, insikter och bakgrundsinformation från våra viktigaste fokusområden
• En plats för expertis och information om aktuell utveckling inom näringsliv och teknologi
• En knutpunkt för företag som söker information om marknader, digitalisering och branschinnovationer

Schweiz mellan dataskyddstradition och plattformsekonomi

Med 53,3 procent ligger Schweiz mellan Tyskland och Österrike, men ligger betydligt närmare den österrikiska modellen. Detta är anmärkningsvärt eftersom Schweiz har en stark dataskyddskultur, högpresterande datacenter, en robust telekommunikationsindustri och många lokala IT-leverantörer. Siffrorna visar att en attraktiv inhemsk hostingmarknad ensam inte räcker för att begränsa marknadspenetrationen för integrerade globala plattformar.

Schweiz ligger utanför Europeiska unionen och har sin egen rättsliga ram. Trots detta är landet ekonomiskt nära kopplat till det europeiska dataområdet. För schweiziska kommuner är inte bara nationella dataskyddskrav viktiga, utan även kompatibilitet med företag, medborgare och myndigheter inom den europeiska kontexten. Microsoft erbjuder ett etablerat ekosystem för detta gränsöverskridande samarbete.

De schweiziska resultaten belyser att datalokalisering och leverantörskontroll måste bedömas separat. Ett datacenter i Schweiz kan uppfylla krav med låg latens och lokala driftskrav. Men om de kritiska programvaru-, identitets- och administrationslagren kontrolleras av ett utländskt företag kvarstår ett strategiskt beroende. Omvänt är en schweizisk leverantör inte automatiskt suverän om den helt förlitar sig på ett amerikanskt moln och saknar en hållbar exitstrategi.

För Schweiz är det därför särskilt viktigt att beakta hela leveranskedjan. Detta inkluderar ägande, huvudkontor, underleverantörer, nyckelhantering, åtkomst till källkod, uppdateringskontroll, supportprocesser, dataexport och nödoperationer. Etiketten "Swiss hosted" beskriver bara en del av den faktiska kontrollen.

Var data finns och vem som har tillgång till dem

Offentlig debatt minskar ofta suveräniteten över datacentrets placering. Detta är viktigt, men inte tillräckligt. Microsoft har utökat sin europeiska datagräns, vilket gör det möjligt att lagra och behandla kunddata, pseudonymiserade personuppgifter och viss supportdata för centrala molntjänster inom EU och EFTA-regionen. För kunder inom den offentliga sektorn minskar detta avsevärt riskerna för dataskydd och efterlevnad.

Detta eliminerar dock inte helt den centrala juridiska frågan. Ett amerikanskt företag lyder fortfarande i grunden under amerikansk lag. CLOUD Act tillåter amerikanska myndigheter, under vissa förutsättningar, att kräva utlämnande av data från identifierade tjänsteleverantörer, även om dessa data lagras utanför USA. Det finns möjligheter till rättslig prövning och överklagande; detta är inte en generell, obegränsad rätt till åtkomst. Risksituationen skiljer sig dock från den för en leverantör som uteslutande omfattas av europeisk lag och europeisk kontroll.

Lika viktigt är det nuvarande europeiska rättsliga ramverket för transatlantiska dataöverföringar. EU:s och USA:s ramverk för dataskydd tillåter överföringar till certifierade amerikanska organisationer baserat på ett beslut om adekvat skyddsnivå. Även om detta skapar en rättslig grund, eliminerar det inte all politisk osäkerhet. Tidigare avtal har upphävts i domstol, och institutionella förändringar i USA kan utlösa nya översyner. Därför bör långsiktiga offentliga IT-strategier inte förlita sig på att det nuvarande rättsliga ramverket förblir oförändrat under hela avtalsperioden.

Europeiska kommissionens fall visar också att Microsoft 365 inte i sig är olagligt. År 2024 kritiserade Europeiska datatillsynsmannen bland annat de otillräckligt definierade behandlingsändamålen och skyddsåtgärderna för dataöverföringar till tredjeländer. Efter avtalsmässiga, tekniska och organisatoriska justeringar fastställde tillsynsmyndigheten år 2025 att de identifierade överträdelserna hade åtgärdats. Detta utgör dock inte ett carte blanche eller ett generellt förbud. Specifika konfigurationer, avtalsvillkor, dataflöden och kontrollåtgärder är avgörande.

För kommuner innebär detta: Leverantörens namn ersätter inte en konsekvensbedömning gällande dataskydd. Likaså kan ett europeiskt företags huvudkontor inte betraktas som en automatisk garanti för efterlevnad. En dokumenterad analys av den faktiska tjänsten, de kategorier av data som behandlas, administrativ åtkomst, telemetri, supportkanaler och kryptering som används är nödvändig.

Den ekonomiska risken med digital monokultur

Ett stort antal leverantörer är inte bara en fråga om dataskydd, utan också ett problem för konkurrens och motståndskraft. I en digital monokultur ökar beroendet av ett enda företags prisbeslut, produktförändringar, licensmodeller och utvecklingsprioriteringar. Kommuner kan bara delvis undvika kostnadsökningar om viktiga processer, filer, identiteter och gränssnitt är knutna till samma ekosystem.

Detta beroende växer ofta gradvis. Inledningsvis migreras endast e-post, följt av kalendrar, videokonferenser, dokumentlagring, enhetshantering och säkerhetsverktyg. Senare ansluts specialiserade applikationer via den centrala identiteten och arbetsflöden skapas med hjälp av proprietära automatiseringstjänster. Varje ytterligare integration förbättrar bekvämligheten på kort sikt men ökar de kumulativa byteskostnaderna. I slutändan uppstår leverantörslåsning inte primärt från en avtalsklausul, utan från skapandet av tusentals tekniska och organisatoriska beroenden.

Koncentration skapar också systemrisker. En större störning, felaktig uppdatering, identitetskompromiss eller administrativ felkonfiguration kan påverka många organisationer samtidigt. Medan stora plattformar investerar kraftigt i motståndskraft, gör deras stora storlek dem till särskilt attraktiva mål. Risken för en enskild kund kan minska, medan den potentiella samhällsskadan från ett sällsynt plattformsavbrott ökar.

Förhandlingsstyrkan förändras också. En liten kommun kan knappast genomdriva individuella avtalsvillkor mot ett globalt företag. Gemensamma ramavtal förbättrar kommunens position, men kan samtidigt påskynda den utbredda standardiseringen till en enda leverantör. Det som ger bättre priser på kort sikt kan krympa marknaden för alternativ på lång sikt.

Ur ett ekonomiskt perspektiv förlorar Europa en del av sitt värdeskapande om det förblir beroende av dessa företag. Licensbetalningar går till icke-europeiska företag, medan strategisk produktutveckling, immateriella rättigheter och mycket skalbara plattformsvinster huvudsakligen genereras utanför Europa. Lokala partners fortsätter att tjäna pengar på konsulttjänster och integration, men förblir ofta i en underordnad roll. De avgörande standarderna och produktplanerna sätts någon annanstans.

Säkerhet och suveränitet får inte blandas ihop

Det starkaste motargumentet mot kritiken av suveränitet är att globala molnleverantörer ofta arbetar säkrare än små kommunala IT-avdelningar. Detta argument bör tas på allvar. Microsoft och andra hyperskalare har stora säkerhetsteam, global telemetri, automatiserad attackdetektering, redundanta datacenter och snabba uppdateringsprocesser. En dåligt underhållen lokal Exchange-installation kan utgöra en betydligt högre omedelbar risk än en professionellt driven molntjänst.

Säkerhet och suveränitet är emellertid två separata aspekter. Säkerhet omfattar konfidentialitet, integritet, tillgänglighet och motståndskraft mot attacker. Suveränitet omfattar kontroll, juridisk jurisdiktion, utbytbarhet och förmågan att agera autonomt. En lösning kan vara mycket säker men skapa ett betydande beroende. Omvänt kan den vara formellt suverän men tekniskt osäker. Bra offentlig IT måste uppfylla båda målen samtidigt.

Hotbilden motiverar stränga krav. Offentliga förvaltningar är bland de föredragna målen för cyberattacker, och kommuner är särskilt sårbara på grund av begränsade resurser. E-post är fortfarande en viktig attackvektor för nätfiske, skadlig kod, kontoövertaganden och identitetsbedrägerier. Att bara byta leverantör kommer inte att lösa dessa problem. Viktiga åtgärder inkluderar flerfaktorsautentisering, säkra administrativa konton, konsekventa patchprocesser, återställningstester, nätverkssegmentering, logganalys, utbildning av anställda och korrekt konfigurerade procedurer som SPF, DKIM och DMARC.

Lika viktig är frågan om vem som kan hantera en säkerhetsincident. Har kommunen egna loggdata? Kan den självständigt låsa komprometterade konton? Finns säkerhetskopior utanför den primära plattformen? Finns det en testad kommunikationskanal ifall e-post- och identitetstjänster skulle sluta fungera samtidigt? En helt integrerad svit kan förenkla hanteringen, men den kan också knyta flera funktioner till samma förtroendekedja.

Regionala mönster är viktigare än genomsnittet

Den interaktiva kartan avslöjar ett lapptäcke av olika system. Även om denna term ofta används negativt i administrativ diskurs, är den analytiskt värdefull. Regionala kluster visar att upphandlingsbeslut inte enbart bestäms av tekniska specifikationer. Statliga policyer, kommunala datacenter, ramavtal, historiska partnerskap, konsultnätverk och regional IT-expertis formar alla marknaden.

En delstat eller ett distrikt med en påfallande hög koncentration kan således undersökas specifikt. Vilka kontrakt finns där? Vilka alternativ har undersökts? Vilka migrationskostnader har beaktats? Finns det kommunala tjänsteleverantörer som gemensamt betjänar flera kommuner? Har öppna standarder och utträdesklausuler krävts? Sådana frågor är mer produktiva än en generell nationell skuldfördelning.

Den regionala nivån öppnar också upp möjligheter för ekonomisk politik. Flera kommuner kan samla efterfrågan utan att bli permanent knutna till en enda tillverkare. De kan finansiera gemensamma säkerhetscenter, standardiserade gränssnitt, gemensamma administrationstjänster och portabla plattformar. Detta skapar stordriftsfördelar som små europeiska leverantörer inte skulle kunna uppnå på egen hand.

Samtidigt bör mångfald inte förväxlas med godtycklighet. Om varje kommun använder olika format, säkerhetsnivåer och operativa processer ökar integrationskostnaderna och sannolikheten för fel. Målet måste vara en samordnad mångfald: flera utbytbara leverantörer baserade på gemensamma standarder, gemensamma minimikrav och testade bytesprocesser.

Det verkliga priset visas inte på licensfakturan

Offentlig upphandling jämför ofta synliga kostnader: licenser, migrering, drift, support och utbildning. Detta är otillräckligt för en sund kostnads-nyttoanalys. En komplett modell måste också bedöma exit-, koncentrations-, juridiska och misslyckanderisker. Dessa inkluderar kostnader för dataexport, formatkonvertering, gränssnittsutveckling, omskolning, parallell drift, återställning och ersättning av kopplade tjänster.

En asymmetrisk tidsskala är särskilt problematisk. Fördelarna med en paketerad lösning visar sig omedelbart, medan inlåsningskostnader först blir uppenbara vid en senare migrering. Beslutsfattare, budgetperioder och kontrakt ändras dock tidigare. Detta skapar ett incitament att realisera besparingar idag och flytta framtida byteskostnader till efterträdare. Därför måste en ärlig beräkning av den totala ägandekostnaden beakta hela livscykeln, inklusive ett realistiskt exitscenario.

Alternativkostnader måste också beaktas. Om anbudsförfaranden i praktiken kräver en specifik produkt kan innovativa leverantörer inte konkurrera. Den offentliga sektorn förlorar potentiella pris- och kvalitetsfördelar. Samtidigt saknar europeiska företag en pålitlig inhemsk marknad att bygga referenser på och skala upp sin verksamhet. Statlig upphandling handlar därför inte bara om riskreducering, utan också om industripolitik genom efterfrågan.

Detta betyder inte att europeiska leverantörer ska få en generell prispremie. Permanent skydd utan prestationspress skulle vidmakthålla ineffektiva strukturer. Funktionella anbud, öppna format, standardiserade programmeringsgränssnitt, separata delkontrakt och mätbar portabilitet är mer förnuftiga. Konkurrens bör inte ersättas av nationalitet, utan snarare återställas genom verklig utbytbarhet.

Från politiskt engagemang till mätbar kontroll

Kommuner behöver en differentierad styrningsmodell, inte ett generellt förbud. För det första bör data- och kommunikationsprocesser klassificeras enligt deras skyddsbehov. Allmän medborgarinformation, interna personalprocesser, sociala data, säkerhetskommunikation och krishanteringsteam har olika krav. Inte alla tjänster behöver samma nivå av suveränitet.

Beroendena i hela den tekniska stacken måste sedan identifieras. Förutom e-postleverantören inkluderar detta identitetstjänster, endpointhantering, kryptering, nyckelägande, säkerhetskopiering, arkivering, skräppostfilter, domänhantering, nätverk, support och underleverantörer. En kommun som bara beaktar den synliga leverantören kan förbise mer kritiska beroenden i andra lager.

Varje större upphandling bör innehålla en robust exitplan. Denna plan måste definiera dataformat, exporttid, gränssnitt, raderingsbekräftelser, kostnader, ansvar och maximalt tolererbar driftstoppstid. Avgörande är att denna plan måste genomgå praktiska tester. En oprövad exitplan är lika värdelös som en säkerhetskopia av data som aldrig har återställts.

Mätbara nyckeltal (KPI:er) skulle kunna återspegla andelen exporterbar data, antalet proprietära gränssnitt, varaktigheten för en identitetsändring, andelen självkontrollerade nycklar, återställningstiden, beroendet av enskilda underleverantörer och andelen kontrakt med verifierade utträdesklausuler. Detta skulle omvandla digital suveränitet från ett modeord till en hanterbar egenskap.

Gemensamma referensarkitekturer bör utvecklas på delstats- eller federal nivå. Kommuner behöver testade alternativ, migreringsverktyg, modellavtal, säkerhetsprofiler och tillförlitliga verksamhetsmodeller. Utan sådant stöd förblir valet mellan ett bekvämt hyperskaleringserbjudande och en organisatoriskt krävande intern lösning orättvist. Suveränitet kan inte enbart delegeras till små förvaltningar.

En realistisk väg till större europeisk handlingsfrihet

Det första steget är transparens. Projekt som MXmap bör regelbundet uppdateras, metodiskt dokumenteras och utökas till att omfatta ytterligare infrastrukturkomponenter. Förutom e-post skulle identitetstjänster, samarbetsplattformar, DNS, webbhotell, videokonferenser, dokumentlagring och kommunala applikationer vara relevanta. Endast mätbara beroenden kan hanteras politiskt.

Det andra steget är riskbaserad diversifiering. Särskilt känsliga eller systemkritiska processer bör helst köras på infrastrukturer där europeiska myndigheter effektivt kan kontrollera det rättsliga ramverket, nycklarna och verksamheten. För mindre kritiska tjänster kan globala leverantörer fortfarande vara ekonomiskt lönsamma. Avgörande är att inte alla funktioner automatiskt bör migrera till samma ekosystem.

Det tredje steget är att stärka den gemensamma europeiska efterfrågan. Enskilda kommuner är för små för att påverka plattformsmarknaderna. Däremot kan den federala regeringen, delstater, kantoner, kommuner och europeiska institutioner definiera gemensamma krav för interoperabilitet, säkerhet och portabilitet. Långsiktiga ramavtal bör möjliggöra flera leverantörer och möjliggöra byte inte bara juridiskt utan även tekniskt.

Det fjärde steget är att investera i expertis. Att outsourca all arkitekturkunskap innebär att förlora kontrollen, även med en europeisk leverantör. Offentliga förvaltningar behöver tillräckligt med intern personal för att bedöma risker, hantera kontrakt, granska konfigurationer och fatta beslut i nödsituationer. Suveränitet kommer inte från en ursprungsbeteckning, utan från institutionell kapacitet.

Det femte steget är en europeisk leverantörspolicy som belönar prestationer. Europa behöver inte en kopia av varje amerikansk tjänst, men det behöver konkurrenskraftiga erbjudanden för säker e-post, identitet, samarbete, molninfrastruktur och hanteringslösningar. Offentlig upphandling kan skapa en pålitlig marknad för detta genom att kräva öppna standarder och ge mindre leverantörer tillgång. Samtidigt måste europeiska leverantörer kunna konkurrera med globala plattformar vad gäller användbarhet, skalbarhet, integration och säkerhet.

Den viktigaste lärdomen från 15 331 undersökta infrastrukturer

MXmap-resultaten motbevisar två bekväma narrativ. För det första är amerikanska leverantörers dominans inte en oföränderlig naturlag. Tyskland visar att ett stort kommunalt landskap med en betydligt lägre andel amerikanska leverantörer är möjligt. För det andra garanterar inte politisk retorik operativ suveränitet. Österrikes höga andel amerikanska leverantörer illustrerar hur långt ifrån varandra kan ligga mellan ambitioner och upphandlingsverklighet.

Siffrorna motiverar varken alarmism eller självbelåtenhet. En Microsoft-tjänst är inte automatiskt osäker eller olaglig, och inte heller är en tysk eller europeisk leverantör automatiskt suverän och säker. Ändå är en koncentration på 67 procent till amerikanska leverantörer, huvudsakligen till ett enda företag, ett strategiskt varningstecken. Det minskar valmöjligheterna, koncentrerar riskerna och försvagar den europeiska förhandlingsstyrkan.

Det ekonomiskt sunda svaret är inte ett hastigt, fullständigt tillbakadragande. Detta skulle kunna öka kostnaderna, skapa säkerhetsbrister och överbelasta administrationer. Det som behövs är en etappvis strategi baserad på transparens, skyddskravklasser, öppna standarder, testad portabilitet, diversifierade leverantörer och intern teknisk expertis. Befintliga Microsoft-miljöer bör konfigureras och avtalsmässigt struktureras för att begränsa dataflöden, bättre kontrollera nycklar och säkerställa att framtida migreringar förblir realistiska. Nya upphandlingar får inte ytterligare fördjupa beroenden utan att tydligt beskriva deras långsiktiga kostnader.

Digital suveränitet börjar därför inte med byggandet av en europeisk hyperskalare, och slutar inte heller med en politisk deklaration. Den börjar med till synes triviala beslut om vem som levererar kommunala e-postmeddelanden, hanterar identiteter, kontrollerar nycklar och kan exportera data. Brevlådan på stadshuset är inte en teknisk bagatell. Den är en liten, vardaglig del av den statliga kapaciteten.

Den provokativa hållningen är således fortfarande berättigad: de som kräver europeisk suveränitet men misslyckas med att skapa en verifierbar mekanism för att välja bort kritisk administrativ infrastruktur ägnar sig främst åt symbolpolitik. Påståendet blir bara trovärdigt när kommunerna inte tvingas anta europeiska lösningar, utan kan välja mellan effektiva, säkra och genuint utbytbara alternativ. Det verkliga måttet är inte logotypens nationalitet, utan friheten att förbli kapabel att agera under förändrade ekonomiska, juridiska eller geopolitiska förhållanden.

Den kvasi-interna lösningen: Hur Xpert.Digital stänger operativa luckor inom B2B-marknadsföring och -försäljning – Smart Content-Driven Business - Bild: Xpert.Digital

Xpert.Digital är en datadriven B2B-branschhubb som leds av Konrad Wolfenstein . Företaget fungerar som en extern, nästan intern lösning för industriella partners och täcker operativa luckor inom marknadsföring, innehåll och försäljning – utan att kräva ytterligare resurser från kundsidan.

Mer information här:

• Den kvasi-interna lösningen: Hur Xpert.Digital stänger operativa luckor inom B2B-marknadsföring och -försäljning – Smart Content-Driven Business

☑️ Vårt affärsspråk är engelska eller tyska

☑️ NYTT: Korrespondens på ditt modersmål!

Konrad Wolfenstein

Jag och mitt team står gärna till er förfogande som er personliga rådgivare.

Du kan kontakta mig genom att fylla i kontaktformuläret här [email protected]:eller helt enkelt ringa mig på +49 7348 4088 965. Min e-postadress är

Jag ser fram emot vårt gemensamma projekt.

☑️ Stöd till små och medelstora företag inom strategi, konsultation, planering och implementering

☑️ Skapande eller omstrukturering av den digitala strategin och digitaliseringen

☑️ Utökning och optimering av internationella säljprocesser

☑️ Globala och digitala B2B-handelsplattformar

☑️ Pionjär inom affärsutveckling / marknadsföring / PR / mässor