GDPR-cloud: Sådan vælger du en EU-hostet løsning i 2026
En GDPR-compliant cloud er ikke bare "hostet i EU". Det handler om hele leverandørens ejerskab, jurisdiktion, kontrakter og dokumentation. Her er hvad I konkret skal kigge efter, før I vælger leverandør.
5 krav til en GDPR-cloud
- 1. EU-jurisdiktion – leverandøren er etableret og ejet i EU/EØS
- 2. EU-hosting – data ligger fysisk i EU-datacenter
- 3. DPA – skriftlig databehandleraftale (artikel 28)
- 4. Ikke CLOUD Act-eksponeret – intet amerikansk moderselskab
- 5. Dokumentation – transparens om underdatabehandlere og sletteregler
Vores anbefalede danske stak
For en typisk dansk SMV anbefaler vi Nextcloud hostet hos Hetzner (DE) til filer, kalender og dokumenter + Mailbox.org til mail. Begge er tyske, GDPR-by-design, har danske DPA-skabeloner, og koster samlet 70–90 kr./bruger/md. Se den fulde sammenligning på vores EU-alternativ-side.
Ofte stillede spørgsmål
Hvad er en GDPR-cloud?
En GDPR-cloud er en cloud-løsning, der opfylder kravene i GDPR uden tillægsaftaler: data hostes i EU, leverandøren er underlagt EU-lovgivning og ikke US Cloud Act, og databehandlingen er gennemsigtig og dokumenteret.
Hvilke krav stiller GDPR til cloud-hosting?
Lovligt grundlag for behandling, databehandleraftale (DPA) med leverandøren, sletteregler, sikker overførsel, dokumentation og at registrerede kan udøve deres rettigheder. Bruges en US-leverandør kræves desuden en Transfer Impact Assessment (TIA).
Hvilke EU-cloud-udbydere kan jeg vælge?
Til hosting: Hetzner (DE/FI), Globe Hosting (DK), Simply.com (DK), Scaleway (FR), OVH (FR). Til samlede platforme: Nextcloud (DE), Mailbox.org (DE), Proton (CH). Vi anbefaler at vælge en udbyder der ikke ejes af amerikansk moderselskab.
Skal jeg have en DPA (databehandleraftale)?
Ja, GDPR artikel 28 kræver en skriftlig databehandleraftale med enhver cloud-leverandør, der behandler persondata på jeres vegne. De fleste seriøse EU-udbydere har en standard-DPA klar.
Hvad koster en GDPR-compliant cloud?
EU-only stakke er ofte billigere end M365 i sammenlignelig konfiguration. Vores managed Nextcloud + Mailbox.org starter omkring 75 kr./bruger/md. samlet – inkl. backup, opdateringer og support.
Få hjælp til at vælge GDPR-cloud
Vi rådgiver om europæiske cloud-alternativer, opsætter GDPR-compliance i praksis, og leverer DPA, databeskrivelser og dokumentation klar til Datatilsynet.
Relaterede emner
Dyk dybere ned i de emner, denne artikel berører – og se hvordan vi hjælper virksomheder med dem.
Relaterede ydelser: IT-sikkerhed til SMV'er, GDPR & IT-sikkerhed, Sikkerhedskonsulent, Ransomware-beskyttelse, Mail-sikkerhed & phishing-filter.
Læs også: Schrems II & Cloud Act · Nextcloud i Danmark · EU-mail alternativer · NIS2-direktivet.
Om forfatteren
Michael Wolf
Stifter & IT-tekniker · IT-Hjælpen
Uddannet IT-supporter · AU i IT-drift · 10+ års erfaring med IT. Baseret på 10+ års erfaring med IT og arbejdet med IT-Hjælpens nuværende kunder – med alt fra cybersikkerhed til Microsoft 365-migrering.