Prompten behandles der, hvor modellen regner svaret ud, og det er ikke nødvendigvis det samme sted, som prompter, svar og logs gemmes. I de AI-tjenester, vi har læst (8/11 2026), er lagring og beregning to særskilte løfter, kontodata er ofte undtaget, og et globalt endepunkt lover intet sted. Før underskrift skal I derfor have hvert løfte på skrift for sig.
Ordet dataresidens (på engelsk data residency) bruges ofte, som om det dækker hele vejen. I dokumentationen bruges det typisk om lagring. Hvor beregningen sker, er et andet løfte, og det, der står uden for løfterne, er en tredje ting. Det gælder også for europæiske udbydere.
Lagring og beregning er to løfter
Alle de store udbydere, vi har læst, skelner i deres dokumentation mellem, hvor data ligger, og hvor de behandles. Den ene kalder det lagring og behandling pr. region. Den anden skelner mellem, hvor beregningen sker, og hvor arbejdsområdet med filer og data er placeret. Den tredje skelner mellem data i hvile og maskinlæringsbehandling. En europæisk udbyder skriver, at regional beregning ikke gør resten af tjenesten regional.
For jer betyder det, at “data i EU” kan være opfyldt for lagringen, mens beregningen sker et andet sted, eller omvendt. Spørg til begge, og få svaret for den plan og det endepunkt, I faktisk bruger.
Det, der står uden for løftet
I de læste kilder er visse data typisk undtaget fra løftet om placering. En udbyder undtager systemdata som kontooplysninger, metadata og forbrugsdata. En anden skriver, at konto, nøgler, fakturering, adgangsstyring og forbrugsanalyser kan behandles uden for den valgte geografi.
Det er sjældent selve prompterne, men det kan være brugernavne, mailadresser, tidspunkter og oplysninger om, hvem der har brugt tjenesten til hvad. Vurder, om de oplysninger er følsomme hos jer. Hvilke undtagelser der generelt følger med dataresidens, er beskrevet på digital-suveraenitet.dk.
Globale endepunkter lover intet sted
Flere udbydere tilbyder et globalt endepunkt som standard og et regionalt som tilvalg. I de læste kilder skriver tre udbydere, at det globale endepunkt ikke lover et bestemt sted for behandlingen. Hos én af dem kan den ske i enhver af udbyderens geografier. Det regionale endepunkt kan have en særskilt takst.
Det betyder, at en tjeneste godt kan tilbyde behandling i EU, uden at jeres løsning bruger den. Hvilket endepunkt der er sat op, er en indstilling i jeres konto eller i jeres kode. Den skal kontrolleres.
Kapacitet og mellemled
To forhold kan flytte behandlingen, selv når regionen er valgt. Den ene er kapacitet. En stor leverandør af en kontorassistent skriver, at forespørgsler sendes til det nærmeste datacenter, men kan sendes til andre regioner med ledig kapacitet ved høj belastning. For brugere i EU bliver trafikken ifølge leverandøren inden for dens grænse for EU-data.
Den anden er mellemled. En udbyder bruger et netværk fra en anden virksomhed til at afslutte den krypterede forbindelse i den valgte region. Det er en underleverandør i kæden, som også skal stå på listen.
Det, I kan kontrollere bagefter
Et løfte er nemmere at stole på, når det kan efterprøves. I de læste kilder er der forskel på, hvad kunden kan se. Én udbyder returnerer et felt i svaret, der viser, hvor beregningen fandt sted. Hos andre styres placeringen pr. projekt eller pr. endepunkt, så I kan se indstillingen, men ikke hvert enkelt kald.
Spørg leverandøren, hvordan I kan se, hvor jeres forespørgsler er behandlet. Et svar, der kan kontrolleres i logs eller i svaret fra tjenesten, er mere værd end et svar i en salgspræsentation.
Kravene før underskrift
Skriv disse krav ind i jeres vurdering, uanset om tjenesten er europæisk eller amerikansk:
- Hvor beregningen sker for den plan og det endepunkt, I bruger.
- Hvor prompter, svar, filer og logs gemmes, og hvor længe.
- Hvilke data der er undtaget fra løftet om placering.
- Om behandlingen kan flyttes ved høj belastning, og hvorhen.
- Hvilke mellemled og underleverandører der indgår.
- Hvordan I kan se bagefter, hvor behandlingen skete.
- Om regional behandling har en særskilt prismodel.
Hvordan AI-behandling uden for EU kan opstå i de tjenester, I allerede bruger, er gennemgået på digital-suveraenitet.dk med vægt på exit-planen. Her er det kravene, før I vælger.
Hvad det kræver, og hvad det koster at lade være
At få svar på de syv krav tager en IT-ansvarlig en halv til en hel dag pr. tjeneste. Dokumentationen er spredt, og nogle sider kan kun læses i en browser. Svar fra leverandøren bør komme skriftligt.
Lader I være, bygger I på et løfte, I ikke kender omfanget af. Spørger en kunde eller revisor senere til behandlingsstedet, kan svaret vise sig kun at gælde lagringen, eller at gælde et endepunkt, I ikke bruger. Så skal opsætningen ændres, og måske skal tjenesten skiftes, med de timer og den test, det kræver.
Det skal I lade være med
- At læse dataresidens som et løfte om beregning · lagring og beregning er beskrevet hver for sig.
- At gå ud fra, at standardendepunktet er regionalt · kontroller indstillingen.
- At overse kontodata · de er ofte undtaget fra løftet.
Det skal valget kunne vise
- ☐ Sted for beregning og for lagring, for den plan og det endepunkt, I bruger.
- ☐ Undtagelser fra løftet om placering.
- ☐ Mellemled og underleverandører i behandlingen.
- ☐ Hvordan placeringen kan kontrolleres bagefter.
Kilder
- Dokumentation om dataresidens og regional behandling hos fire store udbydere og platforme og hos en europæisk modeludvikler, læst 8. november 2026. Siderne om en stor chattjenestes erhvervsplaner kunne ikke læses maskinelt og indgår ikke.
Senest gennemgået: november 2026.
Næste skridt
Find den indstilling, der bestemmer endepunkt og region i jeres vigtigste AI-tjeneste, og skriv ned, hvad den står på i dag.
Læs også: Modellen og driften er to forskellige spørgsmål · Ordene i markedsføringen
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
