Europa kommer att vara beroende av de amerikanska molnleverantörerna länge till. Därför bör företagen börja med att äga sin egen data, menar Kim Larsen på danska Keepit, som talade om datasuveränitet på Gartner Symposium i Barcelona.

Omkring 160 personer kom för att lyssna när Kim Larsen, informationssäkerhetschef för Keepitkoncernen, talade om datasuveränitet på Gartner Symposium i Barcelona på onsdagen. Själv kom han från Bukarest dagen innan, medan kollegorna har funnits på plats sedan måndagen. Det är hans tredje år på mässan, och också Keepits. Larsen kom till Keepit i april 2024 och har mer än 20 år bakom sig som chef inom informations- och cybersäkerhet i både offentlig och privat sektor, bland annat för Nato, EU, Verizon och Systematic.

I seminariet gick han igenom fyra nivåer av suveränitet och hur företag kan mäta dem. Han skiljer mellan suveränitet över applikationerna och suveränitet över datan, och menar att det är den senare som går att påverka i dag.

– Just nu har vi inget europeiskt Microsoft. Vi har inget eget, så vi måste förlita oss på de stora molnleverantörerna, och det kommer vi att göra länge. De gör också mycket bra. Men när det gäller att äga sin egen data, att kunna flytta den och att hålla den nära om något händer i molnet, det är det jag pratar om här, säger han.

Tio år efter

Han räknar inte med att Europa bygger egna alternativ inom kort. Enligt Larsen ligger Europa tio år efter i investeringarna.

– Det kommer inte att hända i närtid. Men om något händer, vare sig det är hybridkrigföring, politik eller något annat, blir det avgörande att ha datan på marken någonstans nära en, säger han.

För ett år sedan pratade alla om att bygga egen lagring, berättar han. Nu ser han, liksom EU, ett behov av att bygga en stabil struktur som är realistisk. Det första steget är att ta ägarskap över datan. Frågan om vart den sedan ska flyttas har ingen fått svar på.

– Folk kan säga att du måste visa att du kan flytta. Okej, det kan jag göra. Jag kan visa att jag har min data. Men kan du säga vart jag ska flytta den? säger Kim Larsen.

Fyra kopior i två datacenter

Keepit hämtar data från molntjänster som Microsoft 365 och AWS, data som många företag inte tror att de behöver säkerhetskopiera, och lagrar den i ett datacenter i kundens region. Ett tyskt företag får sin molndata lagrad i Frankfurt i fyra versioner, fördelade på två separata datacenter och i en form som inte går att ändra i efterhand. Bolaget har datacenter i åtta länder och kontor i 24. På tre år har antalet anställda vuxit från 250 till fler än 700, och de årliga intäkterna har nyligen passerat 100 miljoner dollar.

Nästa vecka deltar Keepit i ett rundabordssamtal med politiker i EU. Samtidigt förhandlar EU om Cloud and AI Development Act. Larsen vill se ett samarbete mellan offentlig och privat sektor som fungerar, och han ser NIS2 som ett exempel på när det har lyckats och GDPR som ett exempel på när det har gått sämre.

– Nu med den nya lagen är det väldigt viktigt att vi gör något realistiskt, avslutar han.

FAKTA:
Keepit: Ett danskt företag inom cybersäkerhet och säkerhetskopiering av molndata som säkerhetskopierar data från molntjänster som Microsoft 365 och AWS till datacenter i kundens region.
Datacenter i åtta länder och kontor i 24 länder
Fler än 700 anställda, jämfört med 250 för tre år sedan
Årliga intäkter på över 100 miljoner dollar
Seminarium på Gartner Symposium 2026: The Amplified Case for Data Sovereignty in the age of AI

På bilden: Kim Larsen (femte från vänster), informationssäkerhetschef för Keepitkoncernen, med kollegor i Keepits monter på Gartner Symposium i Barcelona

Foto: Nicholas Christiansen