EU vill klassa AWS och Azure som gatekeepers enligt DMA

EU-kommissionen har meddelat Amazon och Microsoft att den anser att deras molntjänster bör omfattas av Europas hårdaste tekniklagstiftning. Den 25 juni 2026 tillkännagav kommissionen en preliminär hållning att Amazon Web Services och Microsoft Azure, de två största molnleverantörerna i EU, bör klassas som gatekeepers enligt Digital Markets Act. Det är en preliminär bedömning snarare än ett slutgiltigt avgörande, och båda bolagen kan yttra sig innan kommissionen fattar beslut.

Vad som hände

Enligt EU-kommissionen är AWS och Azure de största respektive näst största molntjänsterna i EU och fungerar som en viktig ingång mellan företag och deras kunder. Kommissionen kom fram till den slutsatsen trots att de två tjänsterna inte når upp till DMA:s kvantitativa tröskelvärden för automatisk klassning, och använde i stället en marknadsundersökning för att bedöma deras faktiska roll på marknaden.

Resonemanget handlar i grunden om inlåsning. Kommissionen fann omfattande och väletablerade användarbaser, inlåsningseffekter, höga bytskostnader och stora omgivande ekosystem. Den pekade också särskilt ut artificiell intelligens: utbudet av AI-verktyg och AI-molnpartnerskap har blivit en avgörande faktor för hur organisationer väljer molnleverantör, vilket fördjupar beroendet.

“Molntjänster har blivit en hörnsten i Europas ekonomi, och en förutsättning för AI.”

Henna Virkkunen, European Commission Executive Vice-President for Tech Sovereignty, Security and Democracy

Amazon och Microsoft har nu möjlighet att lämna sina synpunkter innan något slutgiltigt beslut fattas. Om kommissionen bekräftar klassningen skulle de två tjänsterna omfattas av DMA:s skyldigheter för gatekeepers, som enligt lagen gäller inom sex månader från en klassning.

En gatekeeper är en stor plattform som DMA betraktar som en oundviklig ingång mellan företag och deras kunder, och en klassning för med sig en fast uppsättning krav och förbud snarare än en prövning från fall till fall. I praktiken motverkar reglerna inlåsning: en gatekeeper måste låta företagskunder flytta sina data och komma åt de data de genererar på plattformen, får inte använda en kunds icke-offentliga data för att konkurrera med den, och måste erbjuda rättvisa och icke-diskriminerande villkor i stället för att i det tysta gynna sina egna tjänster. För moln är syftet tydligt att göra det enklare för en kund att flytta arbetsbelastningar eller köra dem hos fler än en leverantör. Överträdelser kan leda till böter på upp till 10 procent av den globala årsomsättningen, och upp till 20 procent vid upprepade fall.

Varför det spelar roll

Beslutet vidgar DMA långt bortom de konsumentplattformar de flesta förknippar den med. Sök, appbutiker, meddelandetjänster och sociala nätverk var första vågen. Molninfrastruktur är lagret under nästan allt ett modernt företag driver, från webbplatsen och platssökaren till datalagret och AI-verktygen. Att föra in det lagret under DMA signalerar att EU tänker övervaka det digitala beroendet på infrastrukturnivå, inte bara på appnivå.

För europeiska företag är den omedelbara förändringen liten, eftersom det här är ett preliminärt steg. Riktningen är däremot inte liten. Samma regulatoriska logik som håller på att förändra hur Google, Apple och Meta måste agera inom lokal sökning och upptäckt riktas nu mot de leverantörer som lagrar data och modeller bakom de upplevelserna.

Vad detta betyder för företag med flera platser

Det här är en infrastrukturfråga, så behandla den som sammanhang snarare än en uppgift för ditt lokala marknadsteam den här veckan. En rikstäckande detaljhandelskedja, en återförsäljargrupp, ett apoteksnätverk eller en operatör av laddstationer behöver inte ändra hur de hanterar sina platsuppgifter på grund av en preliminär molnklassning. Frågan den bör väcka är en styrningsfråga, ställd en gång och över hela verksamheten.

Ha koll på var era plats- och kunddata finns och under vilka skyldigheter. När ni hanterar närvaron för hundratals eller tusentals platser genom en plattform för marknadsföring på flera platser och dess API Suite, och när ett API för företagsplatsdata synkar de data till Google, Apple och övriga, blir varje leverantörs lagrings- och efterlevnadsprofil i den kedjan en del av er riskbild. PinMeTo lagrar kunddata inom EU och innehar ISO 27001-certifiering, vilket är den typ av fråga värd att ställa till varje plattform som hanterar era data. I takt med att tillämpningen av DMA når allt djupare i tekniklagren kommer europeiska företag med flera platser som redan behandlar datalagring och leverantörsskyldigheter som styrningsbeslut att ha mindre att reda ut senare.

Sammanfattningen

Ingenting förändras för AWS eller Azure i dag, och klassningen är inte slutgiltig. Men EU har gjort klart att DMA inte är färdig med att expandera, och att beroendet av moln och AI nu ingår i tillämpningsområdet. För företag med flera platser är slutsatsen att fortsätta fråga var data finns och under vilka regler, eftersom den regulatoriska marken under hela plattformslagret fortfarande är i rörelse.