EU vil udpege AWS og Azure som DMA-gatekeepere

EU-Kommissionen har fortalt Amazon og Microsoft, at den mener, deres cloud-tjenester bør falde ind under Europas skrappeste tech-lovgivning. Den 25. juni 2026 offentliggjorde Kommissionen en foreløbig holdning om, at Amazon Web Services og Microsoft Azure, de to største cloud-udbydere i EU, bør udpeges som gatekeepere under Digital Markets Act. Det er en foreløbig vurdering snarere end en endelig afgørelse, og begge virksomheder kan svare, før Kommissionen træffer sin beslutning.

Hvad der skete

Ifølge EU-Kommissionen er AWS og Azure de største og næststørste cloud-tjenester i EU og fungerer som en vigtig indgang mellem virksomheder og deres kunder. Kommissionen nåede frem til denne holdning, selvom de to tjenester ikke opfylder DMA’s kvantitative tærskler for automatisk udpegning, og brugte i stedet en markedsundersøgelse til at vurdere deres faktiske rolle på markedet.

Argumentationen handler i høj grad om fastlåsning. Kommissionen fandt et enormt og etableret brugergrundlag, lock-in-effekter, høje skifteomkostninger og store økosystemer omkring tjenesterne. Den fremhævede også kunstig intelligens: porteføljen af AI-værktøjer og AI-cloud-partnerskaber er blevet en afgørende faktor for, hvordan organisationer vælger cloud-udbyder, hvilket forstærker afhængigheden.

“Cloud-tjenester er blevet en hjørnesten i Europas økonomi, og en forudsætning for AI.”

Henna Virkkunen, European Commission Executive Vice-President for Tech Sovereignty, Security and Democracy

Amazon og Microsoft har nu mulighed for at fremlægge deres synspunkter, før der træffes en endelig afgørelse. Hvis Kommissionen bekræfter udpegningen, vil de to tjenester få DMA’s gatekeeper-forpligtelser, som ifølge loven gælder inden for seks måneder efter en udpegning.

En gatekeeper er en stor platform, som DMA behandler som en uomgængelig indgang mellem virksomheder og deres kunder, og en udpegning medfører et fast sæt af tilladte og forbudte handlinger frem for undersøgelser fra sag til sag. I praksis modvirker reglerne fastlåsning: en gatekeeper skal lade erhvervsbrugere flytte deres data og få adgang til de data, de genererer på platformen, må ikke bruge en kundes ikke-offentlige data til at konkurrere mod vedkommende, og skal tilbyde fair og ikke-diskriminerende vilkår frem for stille at favorisere sine egne tjenester. For cloud er det målrettet mod at gøre det lettere for en kunde at flytte workloads eller køre på tværs af mere end én udbyder. Overtrædelser kan udløse bøder på op til 10 % af den globale årlige omsætning, stigende til 20 % ved gentagne forseelser.

Hvorfor det er vigtigt

Skridtet udvider DMA langt ud over de forbrugerplatforme, de fleste forbinder loven med. Søgning, app-butikker, beskeder og sociale netværk var første bølge. Cloud-infrastruktur er laget under næsten alt, hvad et moderne brand kører, fra websitet og butiksfinderen til datalageret og AI-værktøjerne. At bringe det lag ind under DMA signalerer, at EU har til hensigt at regulere digital afhængighed på infrastrukturniveau, ikke kun på app-niveau.

For europæiske virksomheder er den umiddelbare ændring lille, fordi der er tale om et foreløbigt skridt. Retningen er ikke lille. Den samme regulatoriske logik, der er ved at ændre, hvordan Google, Apple og Meta skal opføre sig i lokal søgning og opdagelse, rettes nu mod de udbydere, der hoster de data og modeller, som ligger bag de oplevelser.

Hvad det betyder for brands med mange lokationer

Det er en infrastruktur-historie, så betragt den som kontekst snarere end en opgave for dit lokale marketingteam i denne uge. En national detailkæde, en forhandlergruppe, et apotekernetværk eller en operatør af ladestandere behøver ikke ændre, hvordan den håndterer listings på grund af en foreløbig cloud-udpegning. Det spørgsmål, den bør rejse, handler om governance, stillet én gang og på tværs af hele porteføljen.

Vid, hvor dine lokations- og kundedata ligger, og under hvilke forpligtelser. Når du håndterer tilstedeværelsen for hundreder eller tusinder af lokationer gennem en platform til multi-location marketing og dens API Suite, og når en business locations data API synkroniserer de data til Google, Apple og resten, bliver hosting og compliance hos hver leverandør i den kæde en del af dit risikobillede. PinMeTo hoster kundedata i EU og har ISO 27001-certificering, hvilket er den slags spørgsmål, det er værd at stille enhver platform, der rører dine data. Efterhånden som DMA-håndhævelsen når længere ned i stakken, vil europæiske brands med mange lokationer, der allerede behandler dataplacering og leverandørforpligtelser som governance-beslutninger, have mindre at rydde op i senere.

Konklusionen

Intet ved AWS eller Azure ændrer sig i dag, og udpegningen er ikke endelig. Men EU har gjort det klart, at DMA ikke er færdig med at udvide sig, og at afhængighed af cloud og AI nu er i spil. For brands med mange lokationer er pointen at blive ved med at spørge, hvor data ligger, og under hvis regler, for den regulatoriske grund under hele platform-stakken bevæger sig stadig.