Den, der kontrollerer din infrastruktur, kontrollerer din forretning. Jeg byggede Struktura, så ingen andre kontrollerer min.

*AI

Hvad sker der den dag, adgangen bliver slukket?

Tænk på det som en bestyrelsesrisiko, ikke en it-detalje. En sanktion, en handelskonflikt, et ejerskifte, en politisk ordre — og en udbyder under amerikansk eller kinesisk kontrol kan tvinges til at lukke jeres adgang, udlevere jeres data eller helt slukke jeres systemer. Jeres ERP, jeres fakturering, jeres kundedata: tilgængelige for nogen, hvis interesser ikke er jeres — eller utilgængelige for jer selv. Det er ikke hypotetisk; det står i loven (USA’s CLOUD Act og FISA; Kinas nationale efterretningslov). Spørgsmålet, en CFO skal kunne svare på: hvis den kontakt blev slået fra i morgen, hvad ville så stadig være vores?

*AI

Det er ikke et tankeeksperiment

Alle eksempler her er dokumenterede — kilderne er linket undervejs — og intet af det krævede, at nogen brød loven. Jeres CTO kender dem formentlig allerede. Pointen er, at de hører hjemme i risikoregistret ved siden af valuta- og leverandørrisiko — og dermed på CFO’ens og CEO’ens bord.

• 2019 — platformen, der forsvandt fra den ene dag til den anden. Én amerikansk eksportbeslutning, og Google afbrød Huaweis adgang til Android-økosystemet. En forretning bygget på en andens platform mistede den på én dag (CNBC).
• 2025 — sanktionen, der nåede en indbakke. Da USA sanktionerede Den Internationale Straffedomstols chefanklager, mistede han ifølge internationale medier adgangen til sin Microsoft-hostede e-mailkonto og flyttede til en schweizisk udbyder. Microsoft har afvist at have lukket kontoen — men sagen fik den hollandske regering til at genoverveje sin afhængighed af amerikansk teknologi (Computer Weekly) (dementiet: Techzine).
• 2025 — under ed i det franske senat. Microsoft Frankrig bekræftede, at de ikke kan garantere, at europæiske data holdes ude af amerikanske hænder, når amerikansk lov kræver dem — europæiske datacentre eller ej (heise).
• 2026 — AI-modellerne, der blev slukket tre dage efter lancering. I juni pålagde de amerikanske myndigheder — med henvisning til eksportkontrol — Anthropic at suspendere al adgang til de nyeste Claude-modeller (Fable og Mythos) for udenlandske statsborgere, i og uden for USA — tre dage efter lanceringen. Adgangen blev først genåbnet efter knap tre uger. Havde jeres processer stået på modellerne, havde de stået stille (Anthropics redegørelse) (Fortune).

Og det juridiske gulv flytter sig også: to gange har EU-Domstolen underkendt grundlaget for dataoverførsler til USA (Safe Harbor, Privacy Shield). Dagens udgave hviler på en amerikansk præsidentordre — som kan ændres med én underskrift. Hvis jeres beredskabsplan antager, at 2024-reglerne stadig gælder i 2027, er det en risikopost, ikke en antagelse.

Jeg har selv gjort det: Strukturas eget fundament

Struktura sælger compliance, så jeg outsourcer ikke min egen suverænitet: hele rygraden kører på europæiske og open source-platforme: hosting i Tyskland (Hetzner), selvhostet deploy og backend (Coolify, PocketBase), adgangskoder i Schweiz (Proton Pass), DNS i Danmark (Simply.com), mail i Tyskland (Mailbox.org), privatlivsvenlig analyse (Plausible), mine egne filer (Nextcloud). Ingen amerikansk hyperscaler. Ingen Google. Og det var ikke et weekendeksperiment: jeg flyttede tjeneste for tjeneste, mens forretningen kørte — hvert valg skulle overleve daglig drift. For et compliance-firma er den rene stak ikke en udgiftspost — den er beviset — og den kører typisk 30–60 % billigere end det amerikanske standardvalg; uafhængige prissammenligninger af europæiske udbydere mod hyperscalerne finder besparelser i det leje eller større (prissammenligning, 2026).

Det ærlige regnskab: friktioner — ikke tab af kontrol

Suverænitet har en pris, og jeg vil ikke lade som om andet. Min mail bor hos Mailbox.org i Tyskland i stedet for hos Google — det virker, men jeg mærker forskellen: søgningen er langsommere, økosystemet er mindre, og ting, der bare “skete af sig selv” i Googles verden, kræver nu en gang imellem en vejledning eller en omvej. Kalenderinvitationer på tværs af økosystemer kan drille. Og 100 % renhed findes ikke: silicium er globalt, og nogle lag bliver aldrig fuldt europæiske — enhver, der lover total uafhængighed, har noget at sælge.

Men læg mærke til, hvad der faktisk står på listen: irritationsmomenter — ikke mistede funktioner, ikke mistede data, ikke mistet kontrol. Skifteomkostningen er reel, afgrænset og betales én gang; afhængigheden betales hver dag, og dén regning kommer på det værst tænkelige tidspunkt. Pointen er ikke renhed, men retning og kontrol: at vide præcis, hvor hver afhængighed ligger, hvem der kan nå den, og at have en vej ud. De fleste organisationer har aldrig kortlagt det. Det har jeg — og det er præcis dér, et samarbejde starter.

Til sidst: fra serveren til lommen

Suverænitet stopper ikke ved datacentret — den næste afhængighed er enheden i hånden. Derfor skifter jeg til en Jolla Phone (Sailfish OS, samlet i Finland): det europæiske modsvar til Android/iOS-duopolet, med en fysisk privacy-switch og ingen “calling home”. Selv her holder ærligheden — chippen er ikke-europæisk. Det er den grundighed, et suverænitets-projekt fortjener, i alle ender. Står du med samme vurdering, eller har du et skarpere forslag til at lukke det sidste hul, så tag fat. Den samtale er præcis pointen.

*AI