Den 17. april 2026 afsagde en fransk domstol en kendelse, der tvinger DNS4EU, EU’s egen privatlivsorienterede DNS-resolver, til at blokere adgangen til 37 domæner med ulovlige sportstransmissioner. Afgørelsen rammer et projekt, der blev bygget som Europas svar på Google og Cloudflare, og som er markedsført som en tjeneste, der ikke logger brugerdata og overholder GDPR til punkt og prikke. Sagen rejser et grundlæggende spørgsmål for alle, der bruger krypteret DNS til at beskytte deres browsing: kan en resolver overhovedet love privatliv, når en domstol kan pålægge den at blokere navngivne domæner for hele verden på én gang?
Sagen kommer få måneder efter, at DNS0.EU, en lignende non-profit europæisk DNS-tjeneste, lukkede helt ned i oktober 2025 på grund af manglende finansiering. To af Europas mest omtalte alternativer til amerikansk DNS-infrastruktur er dermed enten lukket eller under juridisk pres, samtidig med at EU ellers forsøger at reducere sin afhængighed af Google og Cloudflare gennem digital suverænitet. For danske og nordiske brugere, der i stigende grad vælger krypteret DNS via DNS-over-HTTPS (DoH), er striden en påmindelse om, at teknisk kryptering ikke i sig selv beskytter mod juridiske indgreb.
Hvad er DNS4EU, og hvorfor blev det bygget?
DNS4EU blev lanceret officielt den 18. juni 2025 som EU’s første egen DNS-resolver med indbygget kryptering via DNS-over-HTTPS og DNS-over-TLS. Projektet drives af et konsortium på 13 medlemmer under ledelse af det tjekkiske cybersikkerhedsfirma Whalebone, med støtte fra ENISA og nationale CERT-enheder. EU-Kommissionens Health and Digital Executive Agency har lagt 14 millioner euro i opstartsfinansiering til tjenesten, som en del af en bredere pakke, hvor yderligere 65 millioner euro gik til opbygning af europæisk cloud-infrastruktur. Ifølge Whalebones egen projektdokumentation, arkiveret hos ENISA, løb EU’s medfinansiering fra 2023 til 2025, hvorefter Whalebone selv dækker driftsomkostningerne.
Formålet var klart formuleret fra start: at give europæiske borgere, myndigheder og teleselskaber et alternativ til Google Public DNS (8.8.8.8) og Cloudflare (1.1.1.1), hvor data ikke forlader EU’s jurisdiktion. Tjenesten tilbyder flere varianter af sin resolver, blandt andet en “beskyttende” opløsning, der blokerer kendte skadelige domæner, en variant med reklameblokering, og en helt ufiltreret opløsning til brugere, der kun vil have kryptering uden filtrering. På sin egen hjemmeside skriver DNS4EU direkte, at “no private data is collected anywhere, ensuring full alignment with GDPR and other European data protection regulations – your data stays yours”.
Den franske retsafgørelse: 37 domæner, én kendelse
Sagen blev rejst af Canal+, den franske tv-kanal, der ejer sendrettighederne til MotoGP og Formel 1 i Frankrig. Den 17. april 2026 udstedte Tribunal judiciaire de Paris atten separate kendelser mod en række “tekniske mellemled”, som ifølge retten muliggør adgang til ulovlige sportstransmissioner. Kendelserne bygger på artikel L.333-10 i den franske sportslov, der giver retten mulighed for at pålægge blokeringspligt på ethvert teknisk led i kæden, inklusive internetudbydere, søgemaskiner, VPN-tjenester og DNS-resolvere. Blandt de ramte var DNS4EU, der nu skal blokere 16 domæner knyttet til ulovlige MotoGP-strømme og 21 domæner knyttet til Formel 1, i alt 37 domæner. Ifølge retten “tillader DNS-opløsningstjenesten sine brugere, via oversættelse af et domænenavn til en IP-adresse, at tilgå websteder, hvor sportsbegivenheder udsendes i strid med rettighedshavernes rettigheder, og navnlig at omgå internetudbydernes blokering af disse sider”, som formuleret i en tilsvarende fransk kendelse mod DNS-udbydere citeret af TorrentFreak.
Det særlige ved sagen er, at DNS4EU er en global resolver-infrastruktur. En fransk domstol kan kun håndhæve blokering inden for Frankrig, men fordi DNS4EU ikke har en separat fransk server, rammer blokeringen alle brugere af tjenesten, uanset om de sidder i Paris, København eller Helsinki. Kendelsen gælder frem til udgangen af den nuværende sportssæson, hvorefter Canal+ i praksis skal søge om forlængelse eller ny kendelse for at holde blokeringen ved lige.
Fra internetudbydere til DNS-resolvere: en juridisk glidning
Blokering af pirat-sider er ikke nyt i Frankrig eller resten af EU. Det, der er nyt, er hvem der bliver pålagt at udføre blokeringen. Indtil for nylig gik den slags kendelser typisk til de store internetudbydere som Orange, SFR, Free og Bouygues, der kunne blokere adgang til domæner direkte i deres eget netværk. Med DoH og DoT flytter en stigende andel af trafikken uden om udbydernes egne DNS-servere og over til uafhængige resolvere som Cloudflare, Google, Quad9 eller DNS4EU. Rettighedshavere har derfor i stigende grad rettet blokeringskrav direkte mod disse resolvere for at lukke det, de opfatter som et smuthul.
Branchen har protesteret højlydt. EuroISPA, den europæiske brancheorganisation for internetudbydere, advarede allerede den 30. juni 2026 om, at det er “technically flawed and legally disproportionate” at udvide blokeringspligter til DNS- og VPN-udbydere, fordi disse aktører ofte ikke har den samme geografiske kontrol over trafikken som en lokal internetudbyder. Ironien er, at DNS4EU selv blev bygget som et privatlivsværktøj, og nu indgår i den samme håndhævelsesmaskine, som EU’s egne borgere skulle beskyttes imod.
DNS0.EU: konkurrenten der løb tør for penge
Mens DNS4EU kæmper med retssager, gik dets nærmeste konkurrent en anden vej. DNS0.EU var en non-profit, privatlivsorienteret DNS-resolver drevet af den hollandske organisation NLnet Labs og den luxembourgske Fondation RESTENA. Den 20.-21. oktober 2025 meddelte teamet bag tjenesten, at den lukkede med øjeblikkelig virkning. Begrundelsen var kortfattet: “The dns0.eu service has been discontinued. We would have liked to keep it running, but it was not sustainable for us in terms of time and resources”, som teamet skrev i sin afskedsbesked, citeret af flere medier heriblandt Cybernews.
DNS0.EU havde ikke samme statslige finansiering som DNS4EU og måtte i stedet klare sig på frivillig basis og begrænsede midler. Lukningen efterlader DNS4EU som stort set det eneste EU-støttede alternativ til de amerikanske giganter, hvilket øger presset på projektet netop som det bliver testet juridisk. For markedet betyder det færre reelle valgmuligheder for brugere, der specifikt ønsker en europæisk, ikke-kommerciel DNS-tjeneste uden tilknytning til Google eller Cloudflares forretningsmodeller.
Hvad betyder det for løftet om krypteret DNS?
DNS-over-HTTPS blev oprindeligt udviklet, fordi almindelig DNS-trafik sendes i klartekst og dermed kan aflyttes eller manipuleres af alt fra internetudbydere til offentlige wifi-netværk. Ved at kryptere DNS-opslagene beskytter DoH mod netop den slags aflytning undervejs. Det, DoH aldrig har lovet, er beskyttelse mod, at selve resolveren bliver pålagt at nægte at opløse bestemte domænenavne. Kryptering forhindrer en tredjepart i at se, hvad du spørger om, men den forhindrer ikke resolveren selv i at svare forkert eller slet ikke svare, hvis en domstol kræver det.
Det er præcis den distinktion, der nu bliver tydelig med DNS4EU-sagen. Brugere, der valgte tjenesten specifikt for dens privatlivsprofil og GDPR-løfte, oplever nu, at den samme tjeneste også fungerer som håndhævelsesredskab for en fransk medievirksomheds ophavsret. Det er ikke et brud på GDPR i sig selv, blokering af domænenavne er ikke det samme som indsamling af persondata, men det udfordrer den brede opfattelse af, at “privatlivsfokuseret DNS” betyder fuld immunitet over for statslige eller retslige indgreb.
DNS4EU vs. de kommercielle alternativer
For at forstå, hvor DNS4EU står i markedet, er det værd at sammenligne det med de mest brugte DNS-resolvere, danske brugere typisk møder i browserindstillinger, routere eller VPN-klienter. Tabellen nedenfor bygger på de enkelte udbyderes egne offentliggjorte specifikationer og privatlivspolitikker.
| Resolver | Ejer/drift | Jurisdiktion | DoH/DoT | Forretningsmodel | Underlagt fransk blokeringskendelse (2026) |
|---|---|---|---|---|---|
| DNS4EU | Whalebone-konsortium, EU-medfinansieret | EU (Tjekkiet) | Ja | Offentligt finansieret, non-profit | Ja, 37 domæner |
| Cloudflare 1.1.1.1 | Cloudflare Inc. | USA | Ja | Kommerciel (del af netværksforretning) | Tidligere involveret i lignende franske sager |
| Google Public DNS 8.8.8.8 | Google LLC | USA | Ja | Kommerciel (del af Alphabet) | Tidligere involveret i lignende franske sager |
| Quad9 | Quad9 Foundation | Schweiz | Ja | Non-profit, sponsorfinansieret | Ikke nævnt i den aktuelle kendelse |
| DNS0.EU (nedlagt) | NLnet Labs / Fondation RESTENA | EU (Holland/Luxembourg) | Ja (indtil lukning) | Non-profit, lukkede okt. 2025 | Ikke længere aktiv |
Det bemærkelsesværdige er, at hverken Google eller Cloudflare er nye i denne type sager, begge har tidligere været involveret i lignende franske blokeringstvister, ifølge TorrentFreaks dækning af sagen. DNS4EU er dermed ikke det eneste offer for den franske retspraksis, men det er det første tilfælde, hvor en EU-finansieret, GDPR-markedsført resolver rammes på præcis samme måde som de kommercielle amerikanske giganter, den blev skabt som modvægt til.
Tidslinje: DNS4EU og DNS0.EU i 2025-2026
| Dato | Begivenhed |
|---|---|
| December 2022 | EU-Kommissionen tildeler kontrakten for en europæisk DNS-resolver til et 13-medlems konsortium ledet af Whalebone |
| 2023-2025 | EU medfinansierer DNS4EU med i alt 14 mio. euro i opstartsstøtte |
| 18. juni 2025 | DNS4EU lanceres officielt som EU’s svar på Google og Cloudflare |
| 20.-21. oktober 2025 | DNS0.EU, en konkurrerende non-profit EU-resolver, lukker øjeblikkeligt pga. manglende finansiering |
| 17. april 2026 | Tribunal judiciaire de Paris udsteder 18 kendelser, heraf én mod DNS4EU, om blokering af 37 sportspirat-domæner |
| 30. juni 2026 | EuroISPA advarer offentligt om, at blokeringspligter for DNS- og VPN-udbydere er juridisk uforholdsmæssige |
| Udgangen af nuværende sæson (2026) | Den franske kendelse mod DNS4EU udløber, medmindre den forlænges |
Hvad siger branchen og retssystemet
Selve DNS4EU-projektet har konsekvent brandet sig på fravær af logning. Ifølge tjenestens egen offentlige dokumentation gælder det, at “the client’s IP address is fully anonymised before being logged directly onto the resolver”, som det fremgår af DNS4EU’s egen side for offentlige brugere (joindns4.eu/for-public). Samme side understreger, at “no private data is collected anywhere, ensuring full alignment with GDPR and other European data protection regulations – your data stays yours”.
Den franske domstol har til gengæld en anden vinkel på, hvad en DNS-resolver rent teknisk muliggør. Ifølge kendelsens begrundelse, som gengivet af TorrentFreak i forbindelse med en tilsvarende sag mod Google, Cloudflare og Cisco, hedder det, at “the DNS resolution service allows its users, via the translation of a domain name into an IP address, to access websites on which sports competitions are broadcast in violation of rights-holders’ rights, and in particular to circumvent the blocking of those sites by ISPs” (TorrentFreak). Det er præcis den funktion, en resolver har per definition, som nu bliver brugt som juridisk grundlag for blokeringspligt.
Da DNS0.EU lukkede i oktober 2025, var forklaringen mere prosaisk end juridisk, men lige så alvorlig for sektoren: “The dns0.eu service has been discontinued. We would have liked to keep it running, but it was not sustainable for us in terms of time and resources”, skrev teamet i sin lukningsmeddelelse (BleepingComputer). Tilsammen tegner de to citater et billede af en sektor, der presses fra to sider: juridisk fra rettighedshavere og økonomisk fra manglende bæredygtig finansiering.
Konsekvenser for danske og nordiske brugere
Ingen af de kilder, der er research til denne artikel, nævner konkrete danske eller nordiske brugertal for DNS4EU. Danmark, Sverige og Finland er EU-medlemmer og indgår derfor i Europa-Kommissionens generelle måling af DNSSEC-udbredelse, men der findes ingen offentliggjort opgørelse over, hvor mange danske internetudbydere eller husstande der aktivt bruger DNS4EU som deres primære resolver. Det ændrer ikke ved, at den franske kendelse i praksis rammer enhver bruger af tjenesten globalt, fordi DNS4EU ikke opererer med landespecifikke servere, der kan undtages fra en national blokeringskendelse.
For danske brugere, der har skiftet til krypteret DNS efter Datatilsynets gentagne opfordringer til bedre databeskyttelse, er pointen enkel: valg af DNS-udbyder er ikke kun et spørgsmål om kryptering, men også om hvilken jurisdiktion og hvilke retssystemer udbyderen er underlagt. En resolver drevet fra Tjekkiet med EU-finansiering kan stadig blive pålagt at følge en fransk domstolsafgørelse, ligesom en resolver drevet fra USA kan blive pålagt at følge amerikansk lovgivning. Ingen jurisdiktion giver fuld immunitet.
Historisk kontekst: striden om DoH er syv år gammel
Debatten om DNS-over-HTTPS er ikke ny. Da Mozilla og Google i 2019 begyndte at rulle DoH ud i henholdsvis Firefox og Chrome, advarede både det hollandske nationale cybersikkerhedscenter (NCSC) og den asiatisk-stillehavsregionale netværksorganisation APNIC om, at DoH ville gøre det sværere for organisationer at gennemføre sikkerhedskontrol af netværkstrafik, og at det samtidig ikke løste privatlivsproblemet fuldt ud, fordi computere stadig sender store mængder ukrypteret information over netværket, som kan bruges til at spore, hvilke websteder man besøger, ifølge ENISA. Samme år begyndte internetudbydere som Comcast at tilslutte sig Mozillas program for betroede resolvere for at undgå, at DoH-trafik gik uden om deres egne, mere gennemsigtige DNS-tjenester.
Den strid handlede dengang om kontrol og gennemsigtighed mellem udbydere og browserfirmaer. I 2026 er striden flyttet et niveau op: nu handler det om, hvorvidt selve resolveren, uanset hvor privatlivsvenlig den fremstår, kan gøres til et retsligt håndhævelsesredskab. Det er en naturlig videreudvikling af den samme grundlæggende spænding mellem åben, krypteret internetadgang og staters ønske om at kunne håndhæve nationale love, herunder ophavsret.
Markedspåvirkning: presset på EU’s digitale suverænitetsprojekter
DNS4EU er ét blandt flere EU-finansierede projekter, der skal reducere Europas afhængighed af amerikansk techinfrastruktur, sammen med blandt andet den 65 millioner euro store satsning på europæisk cloud-infrastruktur under samme program. Hvis DNS4EU ender med at blive opfattet som et redskab, staten kan bruge til indholdsblokering på linje med kommercielle udbydere, svækker det argumentet for, at borgere og virksomheder bør vælge det frem for Cloudflare eller Google af privatlivshensyn. Det er et omdømmeproblem, der rammer hårdere end en enkelt retssag, fordi hele projektets eksistensberettigelse hviler på tilliden til, at det er anderledes end de kommercielle alternativer.
Samtidig viser DNS0.EU’s lukning, at non-profit-modellen uden statslig rygdækning har svært ved at overleve i samme marked. Det efterlader reelt kun to typer aktører tilbage med ressourcer til at drive DNS-resolvere i stor skala: store kommercielle techselskaber og statsstøttede projekter som DNS4EU. Begge kategorier er nu underlagt retssystemernes evne til at pålægge blokering, hvilket indsnævrer, hvor mange reelle “neutrale” DNS-alternativer der er tilbage for europæiske brugere.
Sådan tester du selv, om din DNS-forbindelse er krypteret
Brugere, der vil kontrollere, om deres browser eller styresystem allerede sender DNS-opslag krypteret via DoH, kan gøre det med et simpelt kommandolinje-tjek mod en offentlig DoH-endpoint. Herunder er et eksempel med curl mod DNS4EU’s ufiltrerede resolver.
curl -s -H 'accept: application/dns-json' \
'https://unfiltered.joindns4.eu/dns-query?name=shattered.io&type=A'Kommandoen sender en krypteret DNS-forespørgsel over HTTPS og returnerer svaret i JSON-format, hvis endpointet understøtter DoH-JSON-formatet. Får du et svar tilbage uden fejl, betyder det, at forbindelsen til resolveren er krypteret, men det siger stadig ingenting om, hvorvidt netop det domæne, du slår op, kan blive blokeret af en fremtidig retskendelse.
Sådan vurderer du din egen DNS-udbyder
- Undersøg, om udbyderen offentliggør en gennemsigtighedsrapport eller har været genstand for en uafhængig revision af sin logningspolitik.
- Tjek, hvilken jurisdiktion resolveren opererer i, og om det land har historik for at pålægge indholdsblokering via retskendelser.
- Overvej at bruge flere lag beskyttelse, for eksempel en VPN med egen DNS-resolver, i stedet for at stole på én enkelt tjeneste.
- Hold øje med, om udbyderen tilbyder en “ufiltreret” variant uden indbygget blokering, hvis formålet primært er kryptering og ikke indholdsfiltrering.
- Vær opmærksom på, at DoH og DoT beskytter mod aflytning undervejs, men ikke mod at resolveren selv pålægges at nægte svar på bestemte domæner.
Forudsigelser: hvad sker der herfra
Baseret på sagens forløb og branchens reaktioner er der fem sandsynlige udviklinger at holde øje med i resten af 2026 og ind i 2027.
- Flere lande følger efter Frankrig. Andre EU-lande med stærke rettighedshaverorganisationer, heriblandt Italien og Spanien, har allerede lignende blokeringspraksis mod internetudbydere og kan udvide den til DNS-resolvere efter fransk forbillede.
- DNS4EU indfører landespecifik filtrering. For at undgå, at én national kendelse blokerer domæner for hele Europa, er det sandsynligt, at Whalebone-konsortiet på sigt opdeler resolveren i regionale endpoints.
- Flere non-profit DNS-projekter lukker eller søger statsstøtte. DNS0.EU’s skæbne bliver næppe enestående, hvis ikke EU eller nationale myndigheder finder en mere holdbar finansieringsmodel for privatlivsfokuserede resolvere.
- EuroISPA og lignende organisationer presser på for klarere lovgivning. Branchens advarsel fra juni 2026 peger mod, at der kommer politisk pres for at definere præcist, hvilke tekniske mellemled der kan pålægges blokeringspligt.
- Brugere skifter i stigende grad til VPN-baseret DNS som supplement. Fordi ingen enkelt resolver kan garantere immunitet mod retskendelser, vil flere privatlivsbevidste brugere kombinere DoH med en VPN-tjeneste, der selv driver sin DNS-infrastruktur.
Ofte stillede spørgsmål
Hvad er DNS4EU helt konkret?
DNS4EU er en offentligt tilgængelig DNS-resolver, lanceret den 18. juni 2025, der understøtter kryptering via DNS-over-HTTPS og DNS-over-TLS. Den drives af et Whalebone-ledet konsortium og er medfinansieret af EU-Kommissionen med 14 millioner euro i opstartsstøtte.
Betyder blokeringskendelsen, at DNS4EU logger mine data?
Nej. Kendelsen handler om at forhindre opløsning af 37 specifikke domænenavne, ikke om indsamling af persondata. DNS4EU fastholder på sin egen side, at klientens IP-adresse anonymiseres, før den logges. Blokering af domæner og logning af brugerdata er to forskellige ting juridisk set.
Rammer blokeringen kun brugere i Frankrig?
Nej. Fordi DNS4EU opererer med en global, delt resolver-infrastruktur uden separate franske servere, gælder blokeringen i praksis for alle brugere af tjenesten, uanset geografisk placering, ifølge dækningen af sagen.
Hvorfor lukkede DNS0.EU?
DNS0.EU, drevet af NLnet Labs og Fondation RESTENA, lukkede den 20.-21. oktober 2025, fordi driften ikke længere var bæredygtig i forhold til tid og ressourcer, ifølge teamets egen meddelelse. Tjenesten havde ikke samme statslige finansiering som DNS4EU.
Er Cloudflare og Google også ramt af lignende sager?
Ja. Ifølge TorrentFreaks dækning har både Google og Cloudflare, samt Cisco, tidligere været involveret i lignende franske retssager om blokering af domænenavne knyttet til pirat-streaming.
Skal jeg stoppe med at bruge krypteret DNS efter denne sag?
Nej. DoH og DoT beskytter stadig effektivt mod aflytning af din DNS-trafik undervejs over netværket. Sagen viser blot, at kryptering ikke gør en resolver immun over for retslige krav om at nægte at opløse bestemte domænenavne.
Hvor længe gælder blokeringen af de 37 domæner?
Ifølge kendelsen fra Tribunal judiciaire de Paris gælder blokeringspligten frem til udgangen af den nuværende sportssæson i 2026, medmindre Canal+ opnår en forlængelse eller ny kendelse.
Findes der et dansk alternativ til DNS4EU?
Der findes ingen offentliggjort, statsstøttet dansk DNS-resolver svarende til DNS4EU. Danske brugere, der ønsker et EU-baseret alternativ, henvises typisk til Quad9 (Schweiz) eller kommercielle VPN-udbyderes egne DNS-tjenester.
