Softwareekspert: Danmark har outsourcet sin digitale selvbestemmelse

Europas offentlige og private digitale infrastruktur hviler tungt på amerikanske cloudplatforme. Juridiske gråzoner, manglende fælles EU-linje og fraværet af alternativer tvinger, ifølge softwareekspert, Europa til at handle.

Europas digitale fundament er i dag bygget på amerikanske cloudplatforme: Amerikanske cloud leverandører står for godt 70 procent af markedet alene i EU. Afhængigheden betyder, at Europas data – fra offentlige registre til private virksomheders kerneprocesser – ligger under fremmed jurisdiktion. Ifølge SaaS-virksomheden Scrive, gør det Europa sårbart, ikke kun ved nedbrud som hos AWS og Azure, men på et niveau, hvor Europa mangler kontrol over både infrastrukturen og de lovmæssige rammer, der styrer vores digitale hverdag.

– Vi er så dybt afhængige af amerikanske platforme, at vi i realiteten har outsourcet vores digitale selvbestemmelse. Selv små forstyrrelser viser, hvor lidt kontrol vi har over vores egne data og kritiske funktioner, siger Monir Gueblaoui, CPO hos Scrive, der er specialiseret i digital identitet og datastyring.

Skandinavien er blandt verdens førende når det kommer til digitalisering i såvel den offentlige som private sektor. Det udfordres dog nu af en splittelse på myndighedsniveau i Sverige, hvor Sveriges Socialforsikringsagentur og Skattevæsen vurderer juridiske og sikkerhedsmæssige risici vidt forskelligt, når det gælder brugen af amerikanske cloudtjenester.

– Det er et enormt problem, at to myndigheder i samme land ikke kan blive enige om noget så essentielt. Skandinavien står utrolig stærkt i digitaliseringen og landene støtter sig meget op ad hinanden. Derfor er den her uenighed også skadelig for Danmark. Det efterlader danske virksomheder i et vakuum, hvor de skal vælge det, de selv finder bedst – det bliver ofte amerikanske løsninger, fordi de er billigere og mere modne. Men det skubber os længere væk fra reel digital suverænitet, og danskernes personlige data risikerer at blive eksponeret, siger Monir Gueblaoui. Han uddyber:

– Udfordringen forstærkes af amerikansk lovgivning som CLOUD Act, der gælder uanset, om data fysisk opbevares i europæiske datacentre. De amerikanske cloududbydere er teknisk blandt verdens sikreste, men EU-data er stadig underlagt amerikansk jurisdiktion og kan i yderste fald flyttes til amerikanske datacentre. Det gør fuld compliance næsten umulig.

Et europæisk efterslæb – og et nødvendigt sporskifte

En undersøgelse fra den danske cloud udbyder ScanNet viser, at over halvdelen af danske virksomheder, der har data hos en amerikansk cloud udbyder, overvejer at flytte til europæiske cloud leverandører. Hos Scrive genkende man den tendens, hvor efterspørgslen på de europæiske alternativer er steget markant og kunderne påpeger, at det skyldes såvel juridiske spørgsmål som AI-risici, geopolitik og stigende bekymringer over amerikansk politisk usikkerhed.

– USA og Kina investerer tungt i digital infrastruktur, mens de europæiske cloudløsninger er små, spredte og ikke skalerbare. Men danske virksomheder begynder at forstå, hvor stor eksponeringen er. Efterspørgslen på europæiske løsninger er reel – og det pres er nødvendigt, hvis Europa skal bygge et mere robust digitalt økosystem, siger Monir Gueblaoui og uddyber:

– Lige nu er de europæiske alternativer ikke konkurrencedygtige. Vi mangler retning, volumen og fælles ambition i Europa. Danmark og resten af Skandinavien bliver nødt gå fra reaktivt til proaktivt: Investere i skalerbare tjenester, stille højere krav til leverandører og gå forrest for at skabe en fælles EU-linje for cloud-governance.

Opfordring til danske virksomheder: Tag kontrollen tilbage

Ifølge Scrive er målet ikke at vende cloud ryggen, men at bruge det klogere og være med til at bygge Europas digitale fremtid ved at kigge efter europæiske muligheder, uanset om det handler om cloud, telefoni eller mail.

Samtidig opfordrer Scrive danske virksomheder til at stille tre grundlæggende spørgsmål, hvis de vil styrke deres digitale uafhængighed.

• Hvor ligger data – og hvem ejer infrastrukturen? Det er ikke nok, at data ligger i EU. Man skal forstå, hvilken jurisdiktion der reelt styrer adgangen.
• Hvad er beredskabet ved et cloudnedbrud og er det testet? De fleste har planer, men meget få har stresstestet dem.
• Er krypteringen stærk nok til både tekniske og juridiske risici?