Suveræn cloud i EU: et udbud på 180 mio. euro og nye forslag

Udgivet · Af Dazr

Kommissionen tildelte et udbud om suveræn cloud til fire europæiske udbydere og foreslog en Cloud and AI Development Act med én fælles EU-ramme.

I 2026 forvandlede Europa-Kommissionen "suveræn cloud" fra et slogan til udbudskriterier, først for sine egne indkøb og derefter i et forslag for hele det indre marked.

Udbuddet om suveræn cloud

Den 17. april 2026 tildelte Kommissionen et udbud, der lader EU's institutioner, organer og agenturer købe suveræne cloudtjenester for op til 180 mio. euro over seks år. Fire europæiske udbydere vandt hver en kontrakt, så ingen enkelt udbyder bliver en afhængighed:

Buddene blev vurderet efter Kommissionens Cloud Sovereignty Framework, der måler suverænitet på otte mål: strategiske, juridiske, driftsmæssige og miljømæssige forhold, gennemsigtighed i forsyningskæden, teknologisk åbenhed, sikkerhed og overholdelse af EU-retten. Hvert mål får et sikkerhedsniveau fra SEAL-0 (ingen suverænitet) til SEAL-4 (en fuldt europæisk forsyningskæde). Udbyderne skulle have mindst SEAL-2 for at kunne deltage; Kommissionen oplyste SEAL-3 for Post Telecom-gruppen, STACKIT og Scaleway og SEAL-2 for Proximus-gruppen. Kommissionen forbereder en opdateret version af rammen, som andre organisationer kan genbruge.

Pakken om teknologisk suverænitet

Den 3. juni 2026 foreslog Kommissionen en pakke med to lovforslag, Cloud and AI Development Act og Chips Act 2.0, samt en open source-strategi. Cloud and AI Development Act skal tredoble kapaciteten i europæiske datacentre på fem til syv år og indføre én fælles EU-ramme til at vurdere suverænitet i cloud og AI. Open source-strategien indeholder retningslinjer for indkøb, der skal hjælpe offentlige myndigheder med at bruge open source. Forslagene går nu videre til Europa-Parlamentet og Rådet.

Hvorfor det betyder noget for indkøbere

Offentlige myndigheder og virksomheder, der vil mindske deres afhængighed, har nu en konkret målestok. Gode spørgsmål til enhver udbyder: hvor er data og drift, hvilken lov gælder for virksomheden og dens moderselskaber, hvem kan få adgang til tjenesten, hvordan kan du forlade den med dine data i åbne formater, og hvilke dele af forsyningskæden ligger uden for EU.

Kilder

Kun til orientering, ikke juridisk rådgivning. Senest opdateret 19. oktober 2026.

Emner: Digital suverænitet, Cloud, EU

Findes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Svenska, Norsk bokmål