Leverantörsutfästelser¶
Vad det innebär¶
Presentationen samlar vad de stora leverantörerna själva har sagt – under ed, i offentliga åtaganden och i förhandling – om huruvida de kan hålla europeiska data borta från amerikanska myndigheter och om vilka villkor de accepterar. Slutsatsen är att utfästelserna inte når längre än nivå 1–2 i nivåtrappan: leverantörerna lovar att lagra data i EU och att bestrida order i domstol, men kan inte garantera utfallet.
Franska senaten, 10 juni 2025. Microsoft Frankrikes juridiska chef Anton Carniaux fick under ed frågan om Microsoft kan garantera att franska medborgares data aldrig lämnas ut till amerikanska myndigheter utan franskt medgivande. Svaret: »Non, je ne peux pas le garantir, mais, encore une fois, cela ne s'est encore jamais produit.« (Nej, det kan jag inte garantera – men det har hittills aldrig hänt.)
Brittiska underhuset, 10 februari 2026. Inför Business & Trade Committee gav Microsoft ingen garanti, och medgav att Microsoft var med i processen som ledde till att ICC:s chefsåklagare stängdes av från sin e-post – samtidigt som Microsoft hävdar att man aldrig stängde av tjänster till ICC som organisation, utan att det var »ICC:s beslut« att koppla bort en sanktionerad person. Enligt The Register 18 februari 2026 bad Microsoft parlamentet rätta protokollet. Se ICC.
Microsofts European Digital Commitments, 30 april 2025. Åtagandena lovar att Microsoft ska bestrida order i domstol – inte att vägra lyda. Utfallet kan inte garanteras, vilket senatsförhöret visar. Källförteckningen hänvisar också till en uppföljning på blogs.microsoft.com 29 april 2026.
AWS European Sovereign Cloud. Allmänt tillgänglig (GA) januari 2026 i Brandenburg, drivet av en tysk GmbH med EU-ledning – men lyder fortfarande under amerikansk moderbolagsrätt. Tillsammans med Microsofts EU Data Boundary och Google/Thales S3NS räknar presentationen hyperscalernas »sovereign cloud«-erbjudanden som nivå 1–2: de kvarstår under amerikansk jurisdiktion.
Trafikverket, augusti 2026. Ekot/P4 Dalarna avslöjade den 24 augusti 2026 att Microsoft avvisade samtliga 18 juridiska krav – offentlighetsprincip, datahantering, viten, uppsägning – i tre förhandlingsrundor innan avtalet skrevs. Avtalet skrevs ändå.
Status och datum¶
- 30 apr 2025: Microsofts European Digital Commitments (uppföljning 29 apr 2026).
- 10 juni 2025: förhör i franska senaten (compte rendu 9–10 juni 2025).
- Jan 2026: AWS European Sovereign Cloud allmänt tillgängligt i Brandenburg.
- 10 feb 2026: utfrågning i brittiska underhuset; 18 feb 2026: Microsoft ber parlamentet rätta protokollet.
- 24 aug 2026: Ekot/P4 Dalarna om Trafikverkets avtal.
Betydelse för analysen¶
- Nivå 1 ≠ nivå 3. Utfästelserna bekräftar att data i EU hos en amerikansk leverantör stannar på nivå 1: leverantören lyder under amerikansk lag (CLOUD Act, FISA 702). Se CLOUD Act, FISA 702 och Vad är oberoende.
- Nivå 2 kan inte garanteras. European Digital Commitments är presentationens exempel på ett åtagande på nivå 2 – ingen tredjelandsåtkomst, ingen fjärravstängning – som leverantören inte kan garantera. Därför siktar analysen på nivå 3, europeisk kontroll.
- Varför nu. Senatsförhöret och Trafikverket är två av de fem händelser 2025–2026 som gjort frågan konkret; Trafikverket räknas dessutom som en motkraft i presentationens beskrivning av Sverige 2026. Se Varför nu och Sverige 2026.
- Testfrågan. Kan vi fortsätta fungera i morgon om leverantören stänger av, höjer priset eller tvingas lyda ett annat lands lag? Leverantörernas egna svar är att de inte kan lova det.
Källor¶
- Sénat, compte rendu commission d'enquête commande publique, 10 juni 2025 (Carniaux-citatet); senat.fr, compte rendu 9–10 juni 2025
- UK Parliament, oral evidence Business & Trade Committee, 10 feb 2026 (Microsoft/ICC) – committees.parliament.uk/oralevidence/17211
- The Register 18 feb 2026 – Microsoft ber parlamentet rätta protokollet (ICC)
- blogs.microsoft.com 30 apr 2025 & 29 apr 2026 – European Digital Commitments
- InfoQ jan 2026 – AWS European Sovereign Cloud
- Ekot/P4 Dalarna 24 aug 2026; techtidningen.se, dagensps.se, dalademokraten.se (aug 2026) – Trafikverket