Tre skyleverandører kjemper om det nordiske markedet med under tre prosentpoeng mellom seg. Amazon Web Services topper listen over infrastruktur-skyplattformer med 76 prosent, foran Google Cloud på 75 prosent og Microsoft Azure på 74 prosent, ifølge konsulentselskapet Whitelanes ferske Nordics 2026-undersøkelse. Forskjellen er så liten at den knapt sier noe om hvem som vinner. Den sier mer om hvor jevnt markedet har blitt.
Bak tallene har et nytt kriterium tatt over øverst på kravlisten til nordiske IT-innkjøpere: skysuverenitet. Kravet om at data skal ligge, behandles og kontrolleres innenfor EU og EØS, uavhengig av hvem som eier maskinvaren, har gått fra nisjetema til hovedsak på under tre år. Amazon åpnet sin European Sovereign Cloud i Brandenburg i januar 2026. Microsoft fullførte sin EU-datagrense i november 2024. Google Cloud satser på partnerskap med europeiske selskaper for å tilby det samme uten å bygge alt selv. Og EUs Data Act har siden desember 2024 gjort det billigere å bytte leverandør.
Denne analysen går gjennom tallene, aktørene og reglene som nå former skyvalget i Norden, og hva det betyr for priser, konkurranse og IT-budsjetter fremover.
Whitelane-tallene: AWS, Google Cloud og Azure i nesten dødt løp
Whitelane er et av Europas mest siterte rådgivningsselskap for sky-benchmarking, og selskapets Nordics 2026-rapport måler hvilke skyplattformer nordiske virksomheter faktisk bruker, ikke bare hvilke de sier de vurderer. Rapporten er del av shattered.io sin løpende dekning av skytjenester i Norden. Resultatet plasserer AWS først med 76 prosent, Google Cloud som nummer to med 75 prosent, og Azure på tredjeplass med 74 prosent, ifølge Whitelanes egne tall.
Tallene til sammen passerer 200 prosent, og det er ikke en feil i undersøkelsen. Det viser at de fleste nordiske virksomheter bruker mer enn én skyleverandør samtidig, gjerne AWS til databehandling, Azure til Microsoft-integrasjon og Google Cloud til dataanalyse. Multisky er normalen i Norden, ikke unntaket.
| Tjeneste | Kategori | Andel av nordiske virksomheter |
|---|---|---|
| Amazon Web Services (AWS) | Infrastruktur-sky | 76 % |
| Google Cloud | Infrastruktur-sky | 75 % |
| Microsoft Azure | Infrastruktur-sky | 74 % |
| Microsoft 365 | Programvaresky (SaaS) | 78 % |
| Google Workspace | Programvaresky (SaaS) | 77 % |
Spredningen på under tre prosentpoeng mellom de tre store infrastrukturleverandørene er den jevneste Whitelane har målt i Norden. Det gjør hver kontrakt som fornyes til en reell konkurranse, og det er nettopp her skysuverenitet kommer inn som avgjørende faktor.
Skysuverenitet blir hovedkriteriet, ikke bare prisen
Rådgivningsselskapet ISG publiserte i 2026 en rapport med tittelen «Nordic Firms Seek Sovereign Clouds for Compliant Modernization». Konklusjonen er tydelig: nordiske virksomheter velger nå sky ut fra compliance og modernisering, ikke bare pris og ytelse. ISGs analyse peker på at kravet om lokal kontroll over data har flyttet seg fra IT-avdelingen og opp til styrerommet.
Skysuverenitet handler i praksis om tre ting: hvor dataene fysisk lagres, hvem som har teknisk tilgang til dem, og hvilket lands lover som gjelder ved en tvist eller en myndighetsforespørsel. En amerikansk skyleverandør kan i teorien bli pålagt å utlevere data til amerikanske myndigheter selv om serveren står i Norge. Det er nettopp denne risikoen suverenitetsløsningene forsøker å fjerne.
For bank, forsikring, helse og offentlig sektor er dette ikke lenger en teoretisk øvelse. Kravet dukker opp i stadig flere anbud, og leverandører som ikke kan dokumentere det taper konkurransen før prisen engang diskuteres.
AWS European Sovereign Cloud er nå i drift i Brandenburg
Amazon annonserte planene om en egen europeisk suveren sky allerede i oktober 2023, men det var først 14. januar 2026 at AWS European Sovereign Cloud ble allment tilgjengelig. Den første regionen ligger i delstaten Brandenburg i Tyskland.
Løsningen er fysisk og logisk atskilt fra resten av AWS-infrastrukturen. Alle komponenter, fra kontrollplan til lagring, befinner seg innenfor EU, og drift håndteres av personell basert i unionen. Amazon har forpliktet seg til å investere 7,8 milliarder euro i den europeiske suverene skyen frem mot 2040.
For nordiske kunder betyr dette en ny mulighet til å kjøre AWS-arbeidslaster uten at data noen gang forlater EU/EØS, samtidig som de beholder samme tjenestetilbud som resten av AWS-økosystemet. Prosjektet er kostbart, og prisen på suverenitet er ikke null. Flere analytikere venter et påslag sammenlignet med standard AWS-regioner.
Microsofts EU-datagrense og «Cloud for Sovereignty»
Microsoft valgte en annen vei enn Amazon. I stedet for å bygge en helt separat infrastruktur, fullførte selskapet sin EU-datagrense 26. november 2024. Grensen sikrer at kundedata, pseudonymiserte persondata og data knyttet til profesjonelle tjenester for kjernetjenestene lagres og behandles innenfor EU og EFTA.
Ordningen dekker Microsoft 365, Dynamics 365, Power Platform og de fleste Azure-tjenester som brukes av kommersielle kunder i Europa. Siden 2023 har Microsoft i tillegg tilbudt Cloud for Sovereignty, en pakke rettet mot offentlig sektor som legger et ekstra lag med suverenitetskontroller oppå den vanlige Azure-plattformen.
Fordelen for Microsoft er åpenbar. Over tre av fire nordiske virksomheter bruker allerede Microsoft 365, og suverenitetsfunksjonene kan legges rett oppå en installasjonsbase kunden allerede har betalt for. Det er en vesentlig raskere vei til markedet enn å bygge nye datasentre fra bunnen av.
Google Cloud satser på partnermodellen for suverenitet
Google Cloud har valgt en tredje modell. Fremfor å bygge egne atskilte regioner alene, har selskapet inngått partnerskap med europeiske aktører som drifter infrastrukturen lokalt og gir kundene operasjonell kontroll over hvem som har tilgang til dataene.
Tilnærmingen er billigere og raskere å skalere enn AWS sin modell, men gir Google mindre direkte kontroll over sluttleveransen. For nordiske kunder som allerede bruker Google Cloud eller Google Workspace, som har 77 prosent bruksandel i regionen, kan partnermodellen likevel være nok til å tilfredsstille strengere anbudskrav om databeliggenhet.
Hvilken av de tre modellene som vinner mest terreng i Norden de neste årene, avhenger trolig mer av eksisterende kundeforhold enn av hvem som har den teknisk mest rendyrkede løsningen.
EU Data Act endrer reglene for bytte av skyleverandør
Fra 12. desember 2024 ble EUs Data Act gjeldende, og loven griper direkte inn i hvordan skyleverandører kan låse kunder til seg. Den pålegger leverandører å fjerne tekniske og kontraktsmessige hindre for bytte, og gebyrene knyttet til å flytte data ut av en tjeneste skal trappes ned og etter hvert fjernes helt.
Målet er å gjøre det enklere for en nordisk virksomhet å forhandle bedre vilkår, eller bytte leverandør, uten at kostnaden ved å flytte data blir en de facto innlåsing. Kombinert med at forskjellen mellom AWS, Google Cloud og Azure nå er under tre prosentpoeng i Norden, gir Data Act kundene et sterkere forhandlingskort enn de har hatt på flere år.
Norske myndigheter strammer grepet: NSM og Digitaliseringsdirektoratet
I Norge finnes det ikke noe generelt forbud mot å bruke utenlandske skytjenester, men Nasjonal sikkerhetsmyndighet (NSM) gir løpende veiledning om risikovurdering og klassifisering av data før virksomheter flytter arbeidslaster til sky. Rådet er konsekvent: vurder hva slags informasjon som skal lagres, og match sensitiviteten mot hvor strengt kontrollert leverandøren er.
Digitaliseringsdirektoratet publiserer tilsvarende veiledning rettet mot offentlig sektor, med anbefalinger om compliance, sikkerhet og dokumentert oversikt over hvor data faktisk behandles. Resultatet er en modell flere andre nordiske land kjenner igjen: ingen blankt forbud, men et voksende sett med krav som i praksis favoriserer leverandører som kan dokumentere europeisk databeliggenhet.
FinOps-bølgen: skykostnadene løper fra budsjettene
Samtidig som suverenitet har blitt et krav, har kostnadskontroll blitt en egen disiplin. Flexeras State of the Cloud-rapport for 2025, referert i en artikkel fra NetSuite i 2026, viser at stadig flere organisasjoner setter opp dedikerte FinOps-team for å holde styr på skyforbruket.
Trenden henger sammen med at flere virksomheter også lener seg tyngre på administrerte tjenesteleverandører for å håndtere kompleksiteten som følger med multisky og suverenitetsløsninger. Jo flere leverandører og jo flere regler, desto vanskeligere blir det å holde oversikt over fakturaene uten et dedikert team.
For mange nordiske IT-avdelinger er FinOps i ferd med å bli like standard som DevOps var for ti år siden. Budsjettene tåler ikke lenger overraskelser.
KI presser kompleksiteten, og regningen, videre opp
Kunstig intelligens er den enkeltfaktoren som vokser raskest i skyregnskapet. Ifølge samme Flexera-data er KI og generativ KI blant hovedgrunnene til at skymiljøer har blitt vesentlig mer komplekse i 2025, med nye tjenestetyper, nye datastrømmer og nye krav til hvor treningsdata og modeller får lov til å ligge.
Det doble presset fra suverenitet og KI-vekst skaper et nytt regnestykke for nordiske IT-sjefer. Skal treningsdata for en KI-modell regnes som like sensitivt som kundedata? Må inferens skje i samme jurisdiksjon som datainnsamlingen? Det finnes foreløpig ikke ett svar alle er enige om, men flere virksomheter velger å behandle KI-arbeidslaster med samme forsiktighet som de mest regulerte dataene sine.
Programvareskyen: Microsoft 365 slår Google Workspace
Konkurransen handler ikke bare om infrastruktur. I kategorien programvaresky, altså SaaS-verktøy for produktivitet og samarbeid, leder Microsoft 365 i Norden med 78 prosent bruksandel, foran Google Workspace på 77 prosent (se tabellen over). Avstanden er enda mindre enn i infrastrukturkategorien, bare ett prosentpoeng.
Det forsterker bildet av et nordisk marked der ingen leverandør lenger kan ta kundene for gitt. Microsofts fordel her styrker samtidig selskapets posisjon i suverenitetsdebatten, siden EU-datagrensen dekker nettopp Microsoft 365.
Fra Schrems II til suverenitetsbølgen: tidslinjen
Suverenitetsbølgen kom ikke fra ingenting. Da EU-domstolen 16. juli 2020 avgjorde den såkalte Schrems II-saken, ugyldiggjorde den Privacy Shield-avtalen som til da hadde regulert dataoverføring mellom EU og USA. Avgjørelsen skapte flere år med juridisk usikkerhet for enhver europeisk virksomhet som brukte amerikanske skytjenester. EU og USA forhandlet frem en ny mekanisme, EU-US Data Privacy Framework, som fortsatt er det gjeldende grunnlaget for lovlig dataoverføring i 2026. Men usikkerheten fra Schrems II satte i gang en tankegang som aldri forsvant helt: hva skjer med dataene våre hvis rammeverket faller på nytt? Amazon, Microsoft og Google sine suverenitetsprogrammer er i stor grad et svar på nettopp det spørsmålet. Under er nøkkelhendelsene i rekkefølge.
- 16. juli 2020: EU-domstolen avsier Schrems II-dommen og ugyldiggjør Privacy Shield.
- Oktober 2023: AWS annonserer planene om European Sovereign Cloud.
- 2023: Microsoft lanserer Cloud for Sovereignty for offentlig sektor i Europa.
- 26. november 2024: Microsofts EU-datagrense fullføres for kommersielle skytjenester.
- 12. desember 2024: EUs Data Act trer i kraft, med nye bytteregler for skytjenester.
- 14. januar 2026: AWS European Sovereign Cloud blir allment tilgjengelig i Brandenburg.
Hva betyr dette for nordiske bedrifter og offentlig sektor?
For IT-innkjøpere betyr utviklingen mer arbeid før kontrakten signeres. Anbud som tidligere handlet om pris og oppetid, inneholder nå ofte egne krav til dokumentert databeliggenhet, tilgangskontroll og revisjonsrett. Mindre virksomheter uten egen compliance-avdeling merker dette som en reell kostnad, ikke bare et skjema som skal fylles ut.
Samtidig demper EU Data Act noe av presset ved å gjøre det billigere å bytte leverandør underveis, og det norske veiledningsregimet fra NSM og Digitaliseringsdirektoratet gir i det minste et felles språk å forholde seg til på tvers av bransjer. Markedsanalytikeren Mordor Intelligence venter fortsatt vekst i det nordiske skymarkedet frem mot 2030, drevet nettopp av denne typen modernisering.
Offentlig sektor ligger foran privat sektor i dette skiftet, rett og slett fordi kravene ofte er lovfestet eller pålagt gjennom nasjonale retningslinjer. Bank, forsikring og helse følger tett etter, drevet av egne sektortilsyn.
Konkurransebildet: hvordan de tre store posisjonerer seg i Norden
AWS spiller det dyre, men mest komplette kortet: en helt separat infrastruktur som fjerner tvil om jurisdiksjon, finansiert med 7,8 milliarder euro frem mot 2040. Det er en tung investering, men den gir Amazon et argument ingen konkurrent helt kan matche i markedsføringen, nemlig full atskillelse fra resten av selskapets globale skyplattform.
Microsoft spiller sin egen styrke: den enorme installasjonsbasen av Microsoft 365-kunder. Selskapet legger suverenitet oppå en plattform virksomhetene allerede bruker daglig. Det er billigere å rulle ut og raskere å selge inn, fordi kunden ikke trenger å migrere til noe nytt.
Google Cloud spiller det mest fleksible kortet gjennom partnerskap, men risikerer å bli oppfattet som mindre grundig enn AWS sin fysiske atskillelse. For nordiske kunder som allerede har valgt Google til dataanalyse eller maskinlæring, kan partnermodellen likevel være god nok i praksis.
| Egenskap | AWS | Microsoft Azure | Google Cloud |
|---|---|---|---|
| Suverenitetsmodell | Egen atskilt EU-region | EU-datagrense oppå eksisterende Azure | Partnerskap med europeiske operatører |
| Nøkkeldato | Allment tilgjengelig 14. jan. 2026 | EU-datagrense fullført 26. nov. 2024 | Løpende partnerutrulling siden 2023 |
| Kunngjort investering | 7,8 mrd. euro frem mot 2040 | Ikke offentliggjort som egen sum | Ikke offentliggjort som egen sum |
| Dekker | Full AWS-tjenesteportefølje | Microsoft 365, Dynamics 365, Power Platform, de fleste Azure-tjenester | Utvalgte tjenester via lokal partner |
| Nordisk bruksandel | 76 % | 74 % | 75 % |
Ingen av de tre har i dag et avgjørende fortrinn i Norden. Det er nettopp derfor Whitelane måler en spredning på under tre prosentpoeng, og det er nettopp derfor de neste par årene trolig avgjør hvem som vinner mest nytt volum.
Fem spådommer for skymarkedet i Norden
Basert på utviklingen så langt i 2026, peker mye i retning av følgende de neste to til tre årene:
- Flere hyperskyleverandører åpner egne suverene soner i Europa innen 2027, ettersom AWS har vist at det er kommersielt mulig å bygge og selge separat infrastruktur.
- FinOps blir et eget fagfelt i de fleste mellomstore nordiske virksomheter innen 2027–2028, drevet av økende KI-kostnader og flere samtidige skyleverandører å holde styr på.
- Offentlig sektor i Norge gjør dokumentert databeliggenhet til et fast krav i flere anbud, ikke bare en anbefaling, etter hvert som NSM og Digitaliseringsdirektoratet konkretiserer veiledningen sin.
- Multisky-strategier med to eller tre leverandører samtidig blir standard fremfor enkeltleverandør-avtaler, ettersom EU Data Act senker kostnaden ved å bytte eller supplere.
- Marginene til de tre store i Europa kommer under press mot slutten av tiåret, når byttereglene i Data Act begynner å bite for alvor og kundene forhandler hardere.
Ofte stilte spørsmål om skysuverenitet i Norden
Hva er skysuverenitet?
Skysuverenitet betyr at data lagres, behandles og kontrolleres innenfor et gitt lands eller en gitt unions jurisdiksjon, uavhengig av hvilket selskap som eier den underliggende infrastrukturen. I europeisk sammenheng betyr det som regel at data ikke skal kunne kreves utlevert av myndigheter utenfor EU/EØS.
Hvilken skyleverandør har størst markedsandel i Norden?
Ifølge Whitelanes Nordics 2026-undersøkelse leder AWS med 76 prosent bruksandel blant infrastruktur-skyplattformer, foran Google Cloud med 75 prosent og Microsoft Azure med 74 prosent. Forskjellene er så små at bildet kan endre seg raskt.
Er AWS European Sovereign Cloud tilgjengelig for nordiske kunder?
Ja. Tjenesten ble allment tilgjengelig 14. januar 2026 med første region i Brandenburg i Tyskland, og nordiske kunder kan bruke den på samme måte som andre AWS-regioner i Europa.
Hva sier EU Data Act om bytte av skyleverandør?
Loven, som ble gjeldende 12. desember 2024, pålegger leverandører å fjerne tekniske hindre for bytte og trappe ned gebyrene knyttet til å flytte data ut av en tjeneste.
Må norske offentlige virksomheter bruke norske datasentre?
Nei, det finnes ikke noe generelt krav om det, men NSM og Digitaliseringsdirektoratet gir veiledning som i praksis favoriserer leverandører som kan dokumentere hvor data behandles og hvem som har tilgang.
Hva er FinOps, og hvorfor blir det viktigere?
FinOps er praksisen med å styre og optimalisere skykostnader på tvers av utvikling, drift og økonomi. Feltet vokser fordi KI-arbeidslaster og multisky-bruk gjør fakturaene vanskeligere å forutsi.
Er Microsoft 365 eller Google Workspace mest brukt i Norden?
Microsoft 365 leder med 78 prosent bruksandel mot Google Workspace sine 77 prosent, ifølge Whitelane Nordics 2026.
