To beslutninger fra EU i denne uge illustrerer status for den digitale suverænitet i Europa.

Stillet over for eksistentielle trusler fra USA og en lammende afhængighed af udenlandske tech-udbydere har Europa-Kommissionen annonceret en ambitiøs lovgivningspakke om teknologisk suverænitet(nyt vindue). Kommissionen ønsker, at EU skal konkurrere på lige fod med USA og Kina inden for chip, datacentre og kunstig intelligens, opbygge lokal modstandskraft og tilføre den seneste IT-revolution europæiske værdier som databeskyttelse. Planen forventes at mobilisere hundredvis af milliarder af euro(nyt vindue) til den lokale industri.

Dagen efter tog Europa-Parlamentet sit eget skridt. De opdaterede standardsøgemaskinen(nyt vindue) i deres browsere fra Google til Qwant(nyt vindue), en privatlivsfokuseret udbyder i Frankrig.

Kløften mellem den europæiske regerings dristige ambitioner gennem et seriøst lovgivningsmæssigt indgreb og dens egen tøvende implementering i en af dens egne institutioner viser, hvor vanskelig denne form for overgang kan være. De bliver nødt til at migrere enorme mængder data og omdanne tusindvis af medarbejdere og afdelinger. Og de bliver nødt til at opfordre europæiske virksomheder til at gøre det samme. (Europæiske tech-virksomheder forenkler ofte migrationen med værktøjer som Protons Easy Switch.)

Ved at skifte til Qwant går EU foran med et godt eksempel. Små justeringer kan have stor betydning — i dette tilfælde vil lovgiverne ikke længere fodre Googles overvågningsmaskine med alle deres søgninger.

Men de bliver nødt til at gå meget, meget længere.

Europas afhængighed af amerikansk teknologi er større end blot søgninger

EU’s afhængighed af Big Tech kan blive en eksistentiel trussel. Undersøgelser fra Proton viser, at virksomheder i Europa har en lammende afhængighed af USA-baseret teknologi, herunder skyinfrastruktur, kommunikation, produktivitetssoftware og AI.

Forholdet mellem EU og USA er mere spændt, end det har været i årtier. Nye toldtariffer(nyt vindue), NATO-eskaleringer(nyt vindue) og åbne trusler om gengældelse fra Washington(nyt vindue) har trukket de ellers tætte allierede fra hinanden. Den digitale infrastruktur befinder sig lige midt i denne spænding.

Mere end to tredjedele af virksomhederne i Spanien, Frankrig og Storbritannien kører på amerikansk teknologi. De tre største skyudbydere — AWS, Microsoft Azure og Google Cloud — er alle amerikanske og sidder tilsammen på anslået 85 % af det europæiske skymarked(nyt vindue). Kommissionens egen pakke for teknologisk suverænitet sætter tal på: Over 80 % af EU’s vigtigste digitale produkter, tjenester, infrastruktur og intellektuelle ejendomsret kommer fra lande uden for unionen(nyt vindue). Den amerikanske ledelse forstår at udnytte(nyt vindue) denne strukturelle sårbarhed.

Europæiske ledere lægger mærke til det. Belgiens direktør for Center for Cybersikkerhed, Miguel De Bruycker(nyt vindue), har udtalt, at “Europa har tabt internettet” — kontinentets digitale infrastruktur er så dybt integreret med amerikanske platforme, at det i øjeblikket reelt er umuligt at holde data fuldt ud inden for Europas grænser. Det finske parlamentsmedlem Aura Salla(nyt vindue) udtrykte det endnu mere kontant: “USA ville kunne slukke for os på en time.” Frankrig har allerede meddelt, at de vil udrulle LaSuite(nyt vindue), et suverænt digitalt økosystem, til erstatning for Zoom og Microsoft Teams i alle ministerier inden 2027.

Forbrugerne mærker også virkeligheden af denne afhængighed. Mere end 8 ud af 10 personer i Storbritannien, Tyskland og Frankrig mener, at deres lande er blevet for afhængige af amerikanske teknologivirksomheder, ifølge en undersøgelse foretaget blandt 3.000 personer i de tre lande. Efter Trumps trusler om at annektere Grønland(nyt vindue) steg antallet af tilmeldinger til privatlivsfokuserede tjenester fra Proton alene med næsten 80 % i de nordiske lande — og i Danmark alene oversteg væksten 100 %. Lysten til alternativer er reel, og den tager til i fart.

Hvad er der på spil for europæiske virksomheder

Da USA indførte sanktioner mod Den Internationale Straffedomstol, mistede chefanklageren adgangen til sin Microsoft-indbakke fra den ene dag til den anden(nyt vindue) og måtte migrere til alternative tjenester blot for at kunne fortsætte arbejdet. Andre embedsmænd ved domstolen mistede på lignende vis adgangen(nyt vindue) til PayPal- og Apple-tjenester og fik indefrosset USA-baserede aktiver uden advarsel. Amerikanske teknologivirksomheder følte sig tilsyneladende tvunget til øjeblikkeligt at efterkomme de bekendtgørelser, der var rettet mod formodede modstandere i Europa.

Spørgsmålet er: Stopper det der?

Hvis De er virksomhedsleder, er geopolitisk ustabilitet nu en operationel risiko, der efterlader Deres e-mail, Deres filer, Deres kommunikation og Deres skyinfrastruktur sårbar. Hvis de kører på amerikanske platforme, er de underlagt amerikansk lovgivning, amerikanske politiske beslutninger og amerikanske virksomheders forpligtelser over for den amerikanske regering.

Ud over geopolitikken akkumuleres de strukturelle risici. Fordi så stor en del af verdens infrastruktur kører på en håndfuld amerikanske platforme, er disse platforme blevet til kritiske svagheder (single points of failure).

AWS, Microsoft Azure og Google Cloud betjener tilsammen langt størstedelen af det europæiske skymarked — hvilket betyder, at et enkelt nedbrud eller en konfigurationsfejl ikke kun påvirker én virksomhed. Det lægger hele økosystemer af virksomheder ned på én gang. Dette er sket gentagne gange: Et større AWS-nedbrud i slutningen af 2025(nyt vindue) fik apps på tværs af brancher til at gå ned; ni dage senere slog et Azure-nedbrud(nyt vindue) Outlook, Teams og snesevis af virksomhedstjenester ud i otte timer i træk.

Og så er der problemet med, at Deres data bliver eksponeret. USA kræver flere data fra Big Tech end noget andet land i verden — mere end Tyskland, Frankrig og Storbritannien. Antallet af konti, som Google, Apple og Meta deler med de amerikanske myndigheder, er steget med over 500 % siden 2014.

Under CLOUD Act kan de amerikanske myndigheder kræve Deres virksomhedsdata, selvom De er baseret i Europa, hvilket potentielt kan bringe Dem i direkte konflikt med GDPR. I april 2026 idømte EU Google, Meta og andre amerikanske teknologivirksomheder en samlet bøde på 6 milliarder euro for en række overtrædelser(nyt vindue). Den amerikanske regerings reaktion var ikke åbenlyst at opfordre til overholdelse — den var at true med gengældelse.

For europæiske virksomheder, der ikke kan absorbere GDPR-bøder eller tåle driftsafbrydelser, er afhængigheden af amerikansk teknologi en aktuel compliance-risiko, en geopolitisk sårbarhed og en strukturel svaghed på én og samme tid.

Sådan begynder De at frigøre Dem fra Big Tech

I varierende grad er Europa-Kommissionens pakke for teknologisk suverænitet og parlamentets skift til Qwant tegn på, at Europas institutioner er ved at vågne op og forsøger at handle. For virksomheder er der ingen grund til at vente — De kan gribe ind for at komme risiciene i forkøbet lige nu.

De skridt, De kan tage, er enkle og praktiske. Og de fleste amerikanske tjenester har et markedsklart europæisk alternativ. Her kan De starte:

  • Foretag en revision af Deres tech-stack. Oplist alle tredjepartsværktøjer, Deres virksomhed bruger, og marker, hvilke der har hovedkvarter i USA.
  • Identificer Deres kritiske afhængigheder. Hvilke værktøjer ville standse Deres virksomheds drift, hvis de pludselig blev utilgængelige? (Dette bør allerede være en del af planlægningen for driftskontinuitet (business continuity).)
  • Kontroller Deres dataeksponering. Få klarhed over, hvor Deres virksomhedsdata er lagret, hvem der kan få adgang til dem, og under hvilken lovgivningsmæssige jurisdiktion de hører.
  • Undersøg europæiske alternativer. Find ud af, om der findes et privatlivsfokuseret, ikke-amerikansk alternativ til hvert kritisk værktøj, og begynd at teste det.
  • Begynd at migrere der, hvor det betyder mest. De behøver ikke at udskifte alt på én gang — prioriter de værktøjer, der udgør den største risiko, og flyt dem.

Europa har ikke tabt internettet. Men det kan ske, hvis det eneste, der ændres, er standardsøgemaskinerne.