Bitdefender lancerer fuldt EU-baseret MDR som svar på nye regler og krav om datasuverænitet

Den 27. juli 2026 udvidede Bitdefender sit Sovereign Acceleration Program med fuldt EU-residente managed detection and response-tjenester (MDR). Programmet var blevet lanceret blot få uger tidligere, den 9. juli. Med MDR-udvidelsen lukker Bitdefender cirklen om programmets kerne: ekspertstyret trusselsjagt, registrering, respons og inddæmning af hændelser – alt sammen leveret inden for EU's grænser, uden at data lækker til lande uden for EU .

Sådan fungerer den nye MDR-tjeneste

Den udvidede MDR-tjeneste kombinerer Bitdefenders GravityZone-platform (EPP, EDR, XDR) med 24/7/365 menneskelig overvågning. AI-forstærket registrering og inddæmning valideres af EU-baserede analytikere, og al telemetri, sikkerhedshændelser og kundedata forbliver under EU's jurisdiktion . Programmet bruger et netværk af certificerede europæiske cloud-partnere – herunder OVHcloud til det franske marked og secunet til det tyske marked – for at sikre, at hosting, platformsejerskab og operationel kontrol alle er europæiske .

For at fremskynde overgangen tilbyder Bitdefender kvalificerede organisationer et kontraktudkøb, der dækker omkostningerne ved at bryde eksisterende aftaler med ikke-europæiske cybersikkerhedsleverandører, hvilket sænker den økonomiske barriere for at skifte .

Markeds- og reguleringsmæssig baggrund

Udvidelsen er et direkte svar på flere sammenfaldende faktorer:

• Regulativt pres – Tre EU-regelsæt nåede fuld håndhævelse i 2025–2026: NIS2 (operationel modstandsdygtighed, oktober 2024), DORA (finansiel sektors digitale modstandsdygtighed, januar 2025) og EU's Data Act (cloud-portabilitet, september 2025). Sammen skaber de de facto-krav om dataplacering for regulerede industrier og et strukturelt efterspørgselschok for suveræn cybersikkerhed .
• Stigende kundeefterspørgsel – En IDC QuickPoll fra februar 2026 viste, at 85 % af europæiske organisationer vurderede digital- og AI-suverænitet som "meget vigtig" (44 %) eller "ekstremt vigtig" (41 %) .
• Modreaktion mod 'suverænitetsvask' – Bitdefender placerer programmet eksplicit som et svar på branchens praksis med at hævde suverænitet alene baseret på tilstedeværelsen af et EU-datacenter, mens leverandørens platform, ejerskab, forsyningskæde og juridiske jurisdiktion forbliver uden for Europa. Programmet garanterer EU-kontrol på tværs af infrastruktur, platform, data og drift .
• Politisk acceleration af EU's teknologisuverænitet – Europa-Kommissionens juni 2026-pakke om europæisk teknologisk suverænitet, herunder den foreslåede Cloud and AI Development Act, formaliserer en flerniveaumæssig ramme for suverænitetssikring af cloudtjenester, hvilket giver yderligere regulativ medvind .

Hvorfor det har betydning

I takt med at EU's regulatorer håndhæver strengere regler for dataplacering og operationel modstandsdygtighed, står virksomheder over for en stigende risiko fra cybersikkerhedsleverandører, hvis juridiske jurisdiktion ligger uden for Europa. Bitdefenders program tilbyder en skabelon til at håndtere både overholdelse og ægte suverænitet: infrastruktur hostet på europæisk certificerede cloudtjenester, drift udført af EU-baserede analytikere og kommercielle incitamenter til at bryde fri af ikke-europæisk leverandørlåsning.

For organisationer, der samtidigt navigerer i NIS2, DORA og EU's Data Act, kan muligheden for at kontrahere fuldt suveræn MDR – hvor data aldrig forlader EU's jurisdiktion på noget lag – snart gå fra at være en differentiator til et grundlæggende krav.