Den 14. april 2026 publiserte stiftelsen Free ICT Europe Foundation et policynotat med et skarpt poeng: Europeiske virksomheter eier den digitale infrastrukturen sin teknisk sett – men mange mangler reell kontroll over den. Stiftelsen kalte dette «suverenitetsgapet» – og ba EU formelt anerkjenne risikoen som ligger i europeiske IT-avhengigheter.
Tidspunktet er ingen tilfeldighet. Alle 27 EU-medlemsland signerte en erklæring om digital suverenitet i november 2025. Europakommisjonen foreslo målrettede endringer i NIS2 i januar 2026. Og på den danske konferansen OffDig i mars sa tidligere Microsoft-leder Casper Klynge rett ut det mange IT-ledere har tenkt i det stille: Cloud Act og FISA er nå mer presserende bekymringer enn GDPR – og europeiske virksomheter kan bare stole på sine amerikanske teknologileverandører et stykke på vei. Ikke hele veien.
For de fleste virksomheter starter samtalen om suverenitet med skyinfrastruktur og produktivitetsplattformer. Det er forståelig. Men de fleste suverenitetsstrategier har en blindsone: endepunktadministrasjon.
Det er på endepunktene dataene er
Hver administrerte enhet i virksomheten din genererer driftstelemetri. Patchstatus. Programvareoversikt. Driverversjoner. Sårbarhetseksponering. Hendelser ved heving av rettigheter. Konfigurasjonsavvik. Disse dataene behandles gjennom plattformen for endepunktadministrasjon – og de faller inn under jurisdiksjonen til den som eier og drifter plattformen.
Amazon, Microsoft og Google kontrollerer over 70 % av det europeiske skymarkedet, mens europeiske leverandører har under 15 % – ned fra 29 % i 2017, ifølge Synergy Research Group. Plattformer for endepunktadministrasjon er en del av den samme avhengighetsstrukturen.
Kilde: Synergy Research Group, omtalt av CNBC, 13. februar 2026 – cnbc.com/2026/02/13/four-charts-europes-reliance-us-digital-infrastructure.html
Cloud Act gir amerikanske myndigheter tilgang til data som amerikanske selskaper har, uansett hvor dataene fysisk er lagret. Microsoft har erkjent i en fransk domstol at selskapet ikke kunne garantere datasuverenitet for europeiske kunder ved et amerikansk rettslig pålegg. Det er ikke en fremtidig risiko. Det er en risiko i dag.
Hva europeisk endepunktadministrasjon faktisk betyr
Å gå over til en europeisk plattform for endepunktadministrasjon handler ikke om å fjerne amerikansk teknologi fra IT-miljøet. De fleste virksomheter vil fortsette å bruke Microsoft 365, Entra ID og Intune som kjerneinfrastruktur – og det bør de. Dette er modne og kapable plattformer.
Spørsmålet er hva som står ved siden av dem.
En plattform for endepunktadministrasjon som er utviklet i Europa og driftet i EU, gir IT-avdelinger tre ting som amerikanskbaserte alternativer ikke kan levere med samme forutsigbarhet. Tydelig datalagring: Driftstelemetrien blir i EU og behandles etter europeisk lov. Forutsigbar regulatorisk tilpasning: GDPR først er en del av arkitekturen, ikke et konfigurasjonsvalg, og en drift i tråd med NIS2 er bygget inn i plattformen. Dokumentert styring: Oversikter over underdatabehandlere, databehandleravtaler og revisjonsklar dokumentasjon er tilgjengelig uten at du må jage en leverandør med hovedkontor fire tidssoner unna.
For IT-ledere som forbereder seg på revisjoner, sikkerhetsvurderinger eller interne gjennomganger i styret, har denne klarheten reell operativ verdi.
Microsoft-spørsmålet
En vanlig bekymring er om et skifte mot europeisk endepunktadministrasjon krever at du bygger ned en eksisterende Microsoft-investering. Det gjør det ikke.
Den mest effektive tilnærmingen for de fleste virksomheter er å bygge videre på det som finnes. CapaOne er laget for å styrke Microsoft Intune i stedet for å erstatte det – og virksomheter som ikke bruker Intune, kan ta det i bruk som en komplett, frittstående plattform for endepunktadministrasjon. CapaOne dekker det Intune ikke dekker: automatiske oppdateringer av tredjepartsprogrammer, driverhåndtering med leverandørsertifiserte drivere, midlertidig heving av rettigheter (just-in-time), innsikt i sårbarheter og dokumentasjon på etterlevelse som kan eksporteres. Intune håndterer policyadministrasjon, innrullering og identitet.
Hvor du bør begynne
Suverenitetsgapet som policynotatet fra 14. april peker på, er ikke abstrakt. Det handler om konkrete beslutninger om anskaffelser, arkitektur og langsiktig risiko. For IT-avdelinger er det mest umiddelbare og konkrete steget å vurdere hvor endepunktadministrasjonen står i dagens IT-miljø. Hvem utvikler den? Hvor driftes den? Hvilket rettslig rammeverk gjelder for dataene den behandler?
Dette er spørsmål som har svar. Og svarene får konsekvenser.
CapaOne-plattformen for endepunktadministrasjon er utviklet i Danmark, driftet i EU og laget for virksomheter som trenger moderne endepunktdrift, uten overføring av endepunktdata til amerikansk jurisdiksjon. Plattformen er GDPR først i arkitekturen, i tråd med NIS2 i driften og bygget for å støtte europeisk datasuverenitet – og fungerer sammen med Microsoft Intune eller står alene som en komplett plattform for endepunktadministrasjon.
Har du flere spørsmål?
Hva er suverenitetsgapet i endepunktadministrasjon?
Suverenitetsgapet er forskjellen mellom å eie IT-infrastrukturen sin teknisk sett og å faktisk kontrollere den. I endepunktadministrasjon oppstår gapet når plattformen som behandler enhetstelemetrien din – patchstatus, programvareoversikt, hendelser ved heving av rettigheter – eies og driftes av et selskap som er underlagt amerikansk lov. Cloud Act og FISA kan pålegge amerikanske leverandører å utlevere data til amerikanske myndigheter, uansett hvor dataene fysisk er lagret. De fleste virksomheter retter suverenitetsstrategien mot skyinfrastruktur og produktivitetsverktøy, og lar endepunktadministrasjonen bli en avhengighet ingen har undersøkt.
Hvordan forholder Microsoft Intune seg til kravene om datasuverenitet i EU?
Microsoft Intune driftes av et amerikansk selskap og er derfor omfattet av amerikanske Cloud Act og FISA, uansett hvilke valg som gjøres for datalagring. Microsoft har i en fransk rettssak erkjent at selskapet ikke kan garantere at europeiske kunders data aldri vil være tilgjengelige for amerikanske myndigheter ved et rettsgyldig pålegg. For virksomheter i regulerte sektorer, eller virksomheter i EU som er omfattet av NIS2, skaper dette en etterlevelsesrisiko som datalagring alene ikke løser. Mange europeiske virksomheter løser dette ved å ta i bruk en plattform for endepunktadministrasjon som er utviklet i Europa, ved siden av Intune, og som behandler driftstelemetrien i EU. CapaOne fungerer også helt uten Intune.
Hva gjør CapaOne til en suveren plattform for endepunktadministrasjon?
CapaOne er utviklet i Danmark og driftet i EU, og all endepunkttelemetri behandles i EU. Plattformen driftes under en dokumentert databehandleravtale, har full åpenhet om underdatabehandlere og er laget for å være GDPR først i arkitekturen – ikke gjennom konfigurasjon. CapaOne er i tråd med NIS2 i driften og gir innsikt i sårbarheter, revisjonsklar dokumentasjon og håndheving av minste privilegium gjennom midlertidig heving av rettigheter (just-in-time). Plattformen fungerer sammen med Microsoft Intune eller som en frittstående plattform, og gir europeiske IT-avdelinger kontroll over endepunktene, uten overføring av endepunktdata til amerikansk jurisdiksjon. Les mer om hvordan CapaOne støtter europeisk datasuverenitet →
Hvordan påvirker Cloud Act europeiske beslutninger om endepunktadministrasjon?
Den amerikanske Cloud Act (2018) gir amerikanske rettshåndhevende myndigheter rett til å pålegge ethvert amerikanskbasert selskap å utlevere data som er lagret hvor som helst i verden – uavhengig av hvor dataene fysisk befinner seg, eller hvilken nasjonalitet kunden har. For europeiske IT-avdelinger betyr det at en plattform for endepunktadministrasjon som driftes av et amerikansk selskap, kan bli pålagt å dele enhetstelemetrien din med amerikanske myndigheter, selv om dataene er lagret i et datasenter i EU. Denne risikoen er strukturell og kan ikke løses med datalagring alene. Den krever at du velger en leverandør som ikke er underlagt amerikansk ekstraterritoriell lovgivning.
