Når du spørger en martech-leverandør, hvor dine kundedata ligger, får du et regionsnavn tilbage: Frankfurt, Stockholm, Virginia. Det spørgsmål, næsten ingen stiller, er hvilke lande dataene passerer på vejen dertil. Det sidste spørgsmål er nu ved at blive det strategiske.
Det norske infrastrukturselskab Bulk Infrastructure er ifølge Version2 klar til at bygge en direkte fiberforbindelse på havbunden mellem Norge og Canada under projektnavnet Leif Erikson. Canada har i dag forholdsvis få søkabler, der ikke routes gennem USA, og når EU og Canada sidst på måneden mødes i Montreal om et intensiveret digitalt samarbejde, tegner der sig en korridor, der kan bære et mere USA-frit internet.
Internettet fragmenteres nedefra
Foto: Hassan Pasha på Unsplash
Én annonceret kabel er ikke en strategi. Men Leif Erikson er det tredje signal på kort tid, der peger samme vej.
Det første er juridisk. Efter EU-Domstolens Schrems III-dom i efteråret 2025 er trygheden omkring dataoverførsler til USA i det væsentlige væk, og virksomheder, der byggede deres compliance oven på Data Privacy Framework, står med et fundament, der igen er til forhandling.
Det andet er økonomisk. Kapitalen strømmer mod europæisk kapacitet: datacentre, regioner, suveræne cloud-alternativer. Som vi skrev, da Dells agent-satsning og golfstaternes milliarder satte dagsordenen, skrives prisen på europæisk infrastruktur et sted, hvor marketingafdelingen sjældent kigger med.
Det tredje er fysisk. Ruterne bliver politiske. Andelen af verdens interkontinentale datatrafik, der går gennem søkabler, anslås til over 95 procent, og det betyder, at arkitekturen på internettet afgøres mindre i parlamenter end i bestyrelseslokaler hos kabelejere og peering-udbydere. Fragmenteringen kommer nedefra: ikke som en forordning med ordet splinternet i titlen, men som tusinde små infrastruktur-beslutninger, som ingen stemte om.
Selve projektnavnet er et nik værd at bemærke. Nordboerne nåede Nordamerika cirka 500 år før Columbus. Denne gang handler turen ikke om at finde nye marker, men om at slippe for, at vejen går gennem Washington.
Transit er den glemte halvdel af dataresidency
Det meste compliance-arbejde, du kender, handler om opbevaring: hvilken region, hvilket datacenter, hvor længe. Men data lever deres liv på farten. Dit realtidsopslag i CDP’en, din personaliseringsmotor, dine API-kald til en amerikansk AI-tjeneste – hver pakke hopper gennem baggrundsnetsværk, og de færreste virksomheder kan redegøre for, hvilke lande den rører undervejs.
Den amerikanske CLOUD Act giver myndigheder adgang til data hos amerikanske udbydere, uanset hvor i verden dataene er placeret. Derudover er det juridisk uafklaret, om transit gennem amerikanske netværk i sig selv skaber berøringsflade. Uafklarethed er her en risiko i egen ret: du kan ikke dokumentere det, du ikke kender ruten til.
Og ruting er ikke kun jura, det er også performance. Samme geometri, der flytter jurisdiktion, flytter latens. Færre og kortere hops mellem europæiske og nordamerikanske endpoints giver hurtigere personalisering i realtid og hurtigere kundeprofil-opslag. Det står der ikke noget om i udbudsmaterialet, men det er grunden til, at ruten også er en marketing-variabel.
Canada kan blive bagdøren til nordamerika
Den konventionelle læsning af signalerne er defensiv: fragmentering er en omkostning, suverænitet er et nødvendigt onde. Den læsning overser den mest interessante mulighed.
Canada har haft EU-adequacy siden 2001. Dataflow mellem EU og Canada er blandt de lette at dokumentere, i modsætning til flow til USA, der efter Schrems III igen kræver tunge garantier. Hvis en norsk-canadisk korridor kombineret med et tættere EU-Canada-samarbejde gør det billigt og hurtigt at betjene canadiske kunder fra europæisk infrastruktur, uden amerikansk transit, så er Canada pludselig den juridisk enkleste vej ind i det nordamerikanske marked.
Med nuance: Canada er groft regnet en tiendedel af det amerikanske marked, og ingen bør droppe USA af den grund. Men for virksomheder med følsomme kundedata – sundhed, finans, B2B med tung CRM-historik – som har udskudt den nordamerikanske satsning, fordi compliance-byrden overskyggede afkastet, kan en Canada-strategi være en måde at komme i gang på. Engelsksproget indhold, samme tidszoner, en brøkdel af friktionen.
Pointen generaliserer: digital suverænitet handler ikke om at trække sig hjem, men om at have alternative veje. Det gælder infrastruktur, og det gælder markedsadgang.
Hvad du skal gøre – og hvad der kan vente
Få tegnet et rutekort. Bed IT eller netværksafdelingen kortlægge, hvilke SaaS-tjenester der bærer kundedata, hvilke backbone-udbydere de rider på, og hvilke lande der røres under transport. Forvent huller. Hullerne er i sig selv et fund.
Skriv ruting ind i kontrakten. Dokumenteret rute for kundedata, underretningspligt ved væsentlige ruteændringer, ret til årlig verifikation. Som politiets 270 millioner og EU’s Teams-projekt viste: forventninger, der ikke står i kontrakten, eksisterer ikke.
Adskil tre spørgsmål, der ofte forveksles. Leverandørens hovedsæde afgør jurisdiktion. Opbevaringsregionen afgør GDPR-placering. Ruten afgør transit-eksponering. En leverandør kan score to ud af tre og stadig være et problem.
Vurdér Canada-positionen i din Nordamerika-roadmap. Ikke som erstatning for USA, men som lavfriktions-indgang for en satsning, I ellers havde parkeret.
Lad være med at bygge om endnu. Leif Erikson er annonceret, ikke lagt. Transatlantiske søkabler tager typisk tre til fem år fra beslutning til drift og koster milliardbeløb. Behandl kablet som et signal, ikke en deadline. Men brug signalet nu: leverandører er ved at opdage, at ruting kan sælges som feature, og de første kunder, der efterspørger den, får den på de bedste vilkår.
Spørgsmålet til næste leverandørmøde
Om et par år er dokumenteret rute for kundedata formentlig en standardlinje i enterprise-martech-kontrakter, samme udvikling som dataresidency gennemløb efter Schrems II. Spørgsmålet er bare, om linjen havner i din kontrakt, fordi du forlangte den, eller fordi en konkurrent forlangte den først.
Så næste gang samtalen lander i datasikkerhed, kan regionsnavnet vente. Spørg i stedet: hvilke lande rører vores kundedata undervejs, og kan du dokumentere svaret?