Sådan tjekker du om en software virkelig er europæisk

Det er faktisk ret enkelt at tjekke om en software virkelig er europæisk:

1. Hovedkontoret ligger i Europa
2. Er der et moderselskab, skal det også ligge i Europa
3. Underbehandlerne ligger i Europa

For nogle EU-produkter kan du krydse alle tre af, fordi alt er europæisk, for eksempel LeaderGPU eller DentroChat.

For de fleste er det en blanding.

Vigtigst: hovedkontor og moderselskab

Det afgørende er hvor hovedkontoret og moderselskabet sidder.

Er det i USA, falder virksomheden under US Cloud Act. Så kan amerikanske myndigheder kræve data, selv om de ligger fysisk i Europa. Hostet i Europa er ikke det samme som EU-suverænt.

Det kan også ske når som helst, at en præsident skærer Europa fra sin IT-infrastruktur…

For at være suveræn er det vigtigste at vælge produkter med HQ i Europa. Det er ikke et europæisk produkt, hvis Microsoft (f.eks. LinkedIn), Salesforce (f.eks. Slack) eller Google (f.eks. YouTube) ejer det, selv med datterselskaber i Europa.

Næst vigtigst: underbehandlerne

Kører næsten alt på Google Cloud (som hos Mollie), kan amerikanske myndigheder stadig få adgang via Cloud Act. Og USA kan når som helst skære Europa fra.

En udbyder kunne dog flytte til en cloud der faktisk (for størstedelen) er europæisk, for eksempel Scaleway eller Clever Cloud. Precis det ser Mollie ud til at gøre lige nu og skifter til en selvhostet stack.

Hvis kerneydelserne kører på EU-suveræne underbehandlere og kun hjælpeydelser er amerikanske, er det ofte det bedste man kan få i dag.

Eksempler: Scaleway, Clever Cloud, BunnyCDN eller Lettermint. Hoveddata og produktkernen ligger på EU-ejede maskiner, men betaling, CRM og lignende kan være amerikanske.

Sådan finder du det for nye tjenester

1. Hovedkontoret står typisk i vilkår eller privatlivspolitik, ofte i footeren. Vores Privacy Policy Analyzer hjælper med det.
2. Footeren linker nogle gange også til underbehandlerlisten.
3. Er moderselskab eller underbehandler svær at finde, prøv en AI-agent. Vi bruger DentroChat hver dag til hurtigt at finde info om nye tjenester.
4. Finder hverken du eller agenten listen, så skriv til virksomheden bag produktet og spørg efter underbehandlere. Det er som regel sidste udvej, men giver ofte den mest aktuelle info. Sådan fandt vi ud af at PayNL bruger Google Cloud til backup.
5. Nogle gange skal du grave dybere, fordi underbehandlersiden kan være forældet. GreenPT bruger den amerikanske underbehandler RevenueCat til mobilapps, men nævner det ikke i juridiske dokumenter. Vi måtte hente APK’en og kigge i koden.

Som regel er det ikke så svært at finde ud af om en tjeneste virkelig er europæisk.

Næste gang marketing råber «europæisk», ved du hvor du skal kigge for at verificere det.