AI Ordbog
Data residency
Hvor en leverandør gemmer og behandler jeres data, fx i EU frem for i USA.
Skrevet og redigeret af Kristian Primdal · Sidst opdateret 23. oktober 2026Indhold
Hvad er data residency?
Data residency betyder, at data gemmes i et bestemt land eller område. For en dansk virksomhed er spørgsmålet typisk, om data bliver i EU. Ordet bruges både om et krav fra en kunde og om et valg, en leverandør tilbyder.
For AI-tjenester skal du holde to ting adskilt:
- Lagring. Hvor ligger samtaler, filer og svar, når de er gemt?
- Behandling. Hvor kører modellen, når den læser din prompt og skriver svaret? Det kaldes også inference residency.
En leverandør kan gemme data i Europa og stadig køre modellen i USA.
Hvad tilbyder de store leverandører?
Status pr. 23. oktober 2026:
| Leverandør | Lagring i Europa | Model kører i Europa |
|---|---|---|
| OpenAI | Enterprise, Edu og API. Business rulles ud gradvist. | Enterprise og Edu, når data residency er slået til |
| Microsoft | Ja, via EU Data Boundary for kunder i EU | Ja for de fleste modeller. Anthropics modeller er undtaget. |
| Anthropic (egen API) | API-dokumentationen nævner kun USA | Nej. Kun “us” eller “global”. Europa fås via fx AWS Bedrock. |
Kilder: OpenAI, Microsoft, Anthropic.
Det med småt
- Kopier til misbrug. OpenAI skriver, at ChatGPT Business gemmer en kopi af prompts og svar i USA i en periode, selv om I vælger en anden region.
- Kun nye arbejdspladser. Hos OpenAI kan data residency kun vælges, når arbejdspladsen oprettes.
- Nye funktioner. OpenAI skriver, at nye funktioner ikke er omfattet, før de står på listen.
- Pris. Anthropic tager 1,1 gange normal pris for at holde API-kald i USA.
Et eksempel
Et tænkt eksempel: En leverandør til sundhedssektoren har 90 ansatte. En kunde kræver, at data om patienter ikke forlader EU. Firmaet vælger et værktøj, hvor både lagring og model ligger i EU. Det beder om det skriftligt i databehandleraftalen. AI-politikken siger, at patientdata ikke må i andre værktøjer.
Det skal du passe på
Data residency er ikke en garanti mod adgang fra lande uden for EU. Det løser heller ikke spørgsmålet om grundlag efter GDPR. Spørg leverandøren om både lagring, behandling, support og underleverandører. Teksten her er ikke juridisk rådgivning.
Kilder
Kilderne er set 23. oktober 2026.
FAQ
Kræver GDPR, at data ligger i EU?
Nej, ikke direkte. GDPR tillader overførsel ud af EU, når der er et gyldigt grundlag, fx en afgørelse om tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser. Kunder og kontrakter kan dog stille krav om data i EU.
Kan jeg få ChatGPT med data i Europa?
Ja, for nye arbejdspladser i ChatGPT Enterprise og Edu og for API'et. For ChatGPT Business rulles valg af region ud gradvist pr. oktober 2026. Selv med region i Europa gemmes en kopi til overvågning af misbrug i USA.
Hvad er forskellen på data residency og inference residency?
Data residency handler om, hvor data gemmes. Inference residency handler om, hvor modellen kører, når den behandler jeres prompt. Mange leverandører tilbyder det første, færre det andet.