Bruger I Copilot? Så kan jeres data i perioder blive behandlet uden for EU
De fleste danske virksomheder har taget Microsoft 365 Copilot til sig som et naturligt værktøj i hverdagen. Færre ved, at der siden foråret 2026 kører en indstilling i baggrunden, som kan sende selve AI-behandlingen af jeres data uden for EU – uden at nogen i virksomheden aktivt har slået det til.
Indstillingen hedder Flex routing, og den er relevant for enhver virksomhed, der er underlagt GDPR, NIS2 eller DORA.
Hvad er Flex routing?
Microsoft har bygget sin Copilot-tjeneste op omkring det, de kalder EU Data Boundary – et løfte om, at data fra europæiske kunder bliver opbevaret og behandlet inden for EU. Flex routing er en undtagelse fra det princip.
Når rigtig mange bruger Copilot samtidig, og de europæiske datacentre er presset, kan Microsoft midlertidigt sende selve beregningen – det, der teknisk kaldes “inferencing”, altså det trin hvor AI-modellen læser jeres prompt og genererer et svar – til datacentre i USA, Canada eller Australien. Formålet er at holde svartiderne stabile, selv når belastningen topper.
Det er vigtigt at skelne mellem to ting: hvor data opbevares, og hvor data behandles. Filer, mails og anden data, I har liggende, bliver stadig opbevaret inden for EU. Men i de perioder, hvor Flex routing er aktiv, forlader selve databehandlingen EU midlertidigt – og en begrænset mængde pseudonymiseret data kan også blive liggende uden for EU af drifts- og sikkerhedsmæssige årsager.
Indstillingen gælder både Microsoft 365 Copilot og Copilot Chat, så det er ikke kun ét enkelt produkt i jeres miljø, der er berørt – det er hele Copilot-oplevelsen på tværs af Office-apps og chatfunktionen.
Hvorfor det er værd at kende til
Funktionen blev meldt ud af Microsoft via deres Message Center og trådte i kraft for EU- og EFTA-tenants fra den 17. april 2026. For mange virksomheder er den slået til som standard – I har med andre ord ikke selv taget aktivt stilling til, om jeres Copilot-data må forlade EU i spidsbelastningsperioder.
Det gør det til mere end en teknisk detalje. GDPR, NIS2 og DORA stiller alle krav til, hvordan og hvor virksomhedsdata må behandles på tværs af landegrænser. Hvis I er certificeret efter fx ISO 27001, eller I i øvrigt dokumenterer jeres databehandling i en risikovurdering eller et behandlingsregister, bør en beslutning som denne stå der – som et bevidst valg, ikke som en standardindstilling fra Microsoft.
Det gælder i særlig grad, hvis I opererer i en branche med skærpede krav til datasuverænitet. Finansielle virksomheder er underlagt DORA og skal kunne dokumentere, hvor deres it-leverandørers databehandling foregår. Sundhedssektoren og virksomheder, der arbejder med følsomme persondata, har tilsvarende skærpede krav under GDPR. Men også almindelige SMV’er, der har underskrevet databehandleraftaler med egne kunder om, at data forbliver i EU, bør have Flex routing med på radaren.
Sådan tjekker I det
Indstillingen findes i Microsoft 365 Admin Center under Copilot-indstillingerne, hvor den hedder noget i retning af “Allow flex routing during periods of peak load”. Har I også Power Platform i brug, skal den tilsvarende indstilling tjekkes der separat – de to systemer følger som udgangspunkt hinanden, men kan afvige.
Slår I funktionen fra, forbliver al Copilot-behandling inden for EU, også når belastningen er høj. Til gengæld kan svartiderne i sjældne tilfælde blive en anelse langsommere i spidsbelastningsperioder. Værd at vide: ændringen slår ikke igennem med det samme – det tager typisk omkring en uge, før den er fuldt udrullet i jeres tenant, så det er ikke noget, man kan nå at teste fra den ene dag til den anden.
Er jeres opsætning i orden?
De fleste virksomheder har aldrig åbnet den menu. Om Flex routing bør være slået til eller fra, afhænger af jeres branche, jeres databehandleraftaler og hvor følsom den data er, I lader Copilot arbejde med.
Vil I have hjælp til at gennemgå, hvordan Copilot er sat op i jeres Microsoft 365-miljø – og om indstillingerne matcher jeres krav til databehandling? Book en gratis gennemgang, så ser vi nærmere på det sammen.