Guide til digital suverænitet

Digital suverænitet handler om, at virksomheder, organisationer og lande har kontrol over deres data og it-infrastruktur – frem for at være afhængige af udenlandske teknologileverandører og lovgivning. 

For DI er endemålet ikke, at Europa skal kunne alt selv og afskære sig fra globalt samarbejde om digitale teknologier, men derimod at investere strategisk i at opnå flere valgmuligheder inden for kritiske teknologiområder såsom AI, kvanteteknologi, cloud og cybersikkerhed. 

Mange virksomheder benytter i dag løsninger fra store internationale leverandører – især amerikanske. Det er der ikke noget galt i. Men med den aktuelle globale udvikling er det vigtigt, at alle virksomheder tager sine forholdsregler og holder sig opdateret på den aktuelle udvikling. Digital suverænitet handler grundlæggende om konkurrenceevne, sikkerhed og forretningskontrol – og om at sikre, at ens forretning kan køre videre, hvis vi skulle havne i en situation, hvor adgangen til digitale løsninger fra tredjelande begrænses. For virksomheder betyder det, at man beskytter sig mod uforudsete risici ved afhængighed af udenlandsk teknologi og har styr på, om ens forretningskritiske data er godt nok beskyttet. 

Hvis digital suverænitet ikke prioriteres, kan man som virksomhed risikere:  

• Brud på GDPR og anden lovgivning 

• Uautoriseret adgang til eller tab af data 

• Begrænset kontrol over egne it-systemer 

• Øget afhængighed af enkelte leverandører, som kan ændre vilkår uden varsel 

• Svækket konkurrenceevne, særligt hvis kunder eller samarbejdspartnere stiller krav om datasikkerhed og gennemsigtighed 

Leverandørstyring er en vigtig komponent i at opnå digital suverænitet. Digital suverænitet handler om at have kontrol over de digitale elementer i sin virksomhed, som alle leveres igennem den digitale værdikæde. 

Leverandørstyring omfatter alt fra valg af leverandør, udformning af krav og kontrakter samt kontrol med om leverandører efterlever kravene. I tilfælde af udfordringer omfatter det også at være klar med mulige alternativer til udskiftning af leverandører.  

Ved at have styr på sin leverandørkæde i relation til kritiske it-systemer kan man i sidste ende beskytte sin virksomhed imod langsigtede konsekvenser fra brud på datasikkerhed og driftstop og derved sikre større digital suverænitet. 

For virksomheder, der arbejder med følsomme oplysninger, hænger GDPR-regler unægteligt sammen med digital suverænitet, da det handler om kontrollen med data. I EU er GDPR en fælles lovgivningsmæssig ramme for håndtering af personfølsomme oplysninger, som gælder for alle virksomheder og myndigheder.  

Mange virksomheder bruger i dag underleverandører fra lande udenfor EU til at behandle og opbevare data, men det er stadig den enkelte virksomheds ansvar at sikre, at det går ordentligt til. Særligt dataoverførsler mellem EU og USA er et område, hvor regler og aftaler hurtigt kan ændre sig. Det er derfor vigtigt løbende at holde øje med udviklingen og indgå i dialog med sine leverandører om, hvor data opbevares, og hvordan de beskyttes. 

Hos Datatilsynet kan du finde en liste over sikre tredjelande i forbindelse med dataoverførsler:  Tredjelandsoverførsler.  

Hvis vi skal sikre større digital suverænitet i Danmark og EU, er det helt afgørende, at vi styrker vores konkurrenceevne. I en tid med stigende international konkurrence om kritisk teknologi, står vi i en situation, hvor Europa sakker bagud i forhold til særligt USA og Kina, når det kommer til udvikling af digitale løsninger, som er afgørende for vores fremtidige vækst og velstand. For at sikre Europas konkurrenceevne mener DI, at vi skal sætte massivt ind med målrettede investeringer på de mest kritiske teknologiområder såsom AI, kvanteteknologi, cloud og cybersikkerhed. Derudover er det afgørende, at vi får skabt bedre rammevilkår for europæiske virksomheder, der udvikler digital teknologi. Det kalder både på regelforenklinger og på udviklingen af en reel kapitalmarkedsunion, der gør det nemmere at udvikle og skalere digitale løsninger på europæisk plan.  

Dansk og europæisk digital suverænitet går hånd i hånd. Danmark kan ikke stå alene med opgaven med at mindske vores digitale afhængigheder og sikre vores konkurrenceevne, I DI mener vi, at et stærkt EU-samarbejde på det digitale område er i vores interesse. Det giver flere kunder til danske virksomheder, bedre mulighed for innovation og skalering af løsninger, hvilket øger konkurrencen og giver os flere muskler på den internationale arena. I DI mener vi, at Danmark bør gå forrest og vise vejen til større digital suverænitet i EU. Vi skal bidrage med løsningerne, der fremmer vores digitale robusthed og konkurrenceevne. Som ét af verdens mest digitale lande har vi mange erfaringer at byde ind med i en europæisk kontekst, men vi mærker det også først, når der er usikkerhed om brugen af udenlandsk digital teknologi, som er dybt integreret i vores samfund.