EU sigter mod AWS og Microsoft Azure som 'gatekeepere' under ny cloud-regulering

Torsdag den 25. juni 2026 meddelte EU-Kommissionen Amazon og Microsoft, at man foreløbigt vurderer, at deres cloud-computing-tjenester Amazon Web Services (AWS) og Microsoft Azure bør udpeges som såkaldte 'gatekeepere' under Digital Markets Act (DMA). Det er første gang, reguleringen rettes mod cloud-infrastruktur frem mod forbrugerrettede digitale platforme .

Hvad Kommissionen fandt

Kommissionen konkluderede, at AWS og Azure fungerer som "en vigtig gateway mellem virksomheder og deres kunder" i EU og dermed har magt til at sætte vilkårene for adgang for en lang række europæiske virksomheder, der er afhængige af cloud-tjenester . AWS og Azure kontrollerer tilsammen cirka 70 % af EU's cloud-omsætning – en markedskoncentration, der lå bag en syv måneder lang formel undersøgelse, som blev indledt i november 2025 . Kommissionen fandt også, at lock-in-effekter og høje skifteomkostninger forhindrer virksomhedskunder i at skifte mellem cloud-udbydere, hvilket forstærker begge platformes dominerende stilling .

Hvorfor de sædvanlige tærskler ikke gælder

DMA’ens standard (kvantitative) tærskler for gatekeeper-status – en årlig omsætning i EØS på 7,5 milliarder euro, en markedsværdi på 75 milliarder euro, 45 millioner månedlige aktive slutbrugere og 10.000 årligt aktive erhvervsbrugere – er designet til forbrugerrettede kernetjenester som app-butikker, søgemaskiner og sociale netværk . Cloud-infrastruktur som AWS og Azure opfylder ikke umiddelbart disse brugerbaserede måltal.

I stedet benyttede Kommissionen sig af DMA’ens artikel 3(8), der giver mulighed for en kvalitativ udpegelse gennem en markedsundersøgelse, når en tjeneste opfylder de tre kernekriterier: (a) betydelig indvirkning på det indre marked, (b) fungerer som en vigtig gateway for erhvervsbrugere til at nå slutbrugere, og (c) har en fast og varig position – selv hvis de kvantitative tærskler ikke er opfyldt . To markedsundersøgelser blev indledt den 18. november 2025 specifikt for at vurdere AWS og Azure under denne kvalitative metode .

Hvilke forpligtelser gatekeeper-status vil medføre

Hvis en endelig afgørelse bekræfter status som gatekeepere, vil AWS og Azure blive underlagt de samme DMA-'skal' og 'skal-ikke'-krav (artikel 5, 6 og 7), som gælder for andre gatekeepere . Disse omfatter:

• Interoperabilitetsforpligtelser – konkurrerende cloud-tjenester skal kunne fungere sammen med AWS og Azure
• Dataportabilitet – erhvervskunder skal kunne flytte deres data til konkurrerende cloud-udbydere
• Fair, rimelig og ikke-diskriminerende adgang (FRAND) til platformen
• Forbud mod konkurrencebegrænsende selvbegunstigelse – AWS og Azure må ikke favorisere egne tjenester frem for konkurrenternes
• Forbud mod sammenkobling/bundling – virksomhederne må ikke gøre brug af én tjeneste betinget af brug af en anden

Manglende overholdelse kan medføre bøder på op til 10 % af den globale årsomsætning, og op til 20 % for gentagne overtrædelser .

Tidsplan og næste skridt

• De foreløbige konklusioner blev sendt til Amazon og Microsoft den 25. juni 2026. Begge virksomheder har nu ret til at svare og fremlægge deres forsvar over for Kommissionen .
• Kommissionen sigter mod at træffe en endelig afgørelse inden for fem måneder efter undersøgelsens start i november 2025 – hvilket betyder, at en bindende afgørelse forventes inden udgangen af 2026 .
• Hvis de udpeges, vil AWS og Azure have seks måneder til at overholde alle DMA-forpligtelser .

En markant udvidelse af DMA’ens rækkevidde

Dette træk repræsenterer en betydelig udvidelse af DMA’ens rækkevidde. Indtil nu har reguleringen rettet sig mod forbrugerrettede kernetjenester – app-butikker (Apple App Store, Google Play), messaging (Metas WhatsApp/Messenger), sociale netværk, søgning, annoncering og online markedspladser. Cloud-computing var oprindeligt ikke tiltænkt som en kernetjeneste under DMA’ens standarddefinitioner .

Ved at bruge den kvalitative markedsundersøgelse i henhold til artikel 3(8) udvider Kommissionen i praksis DMA’ens anvendelsesområde til at omfatte business-to-business infrastrukturtjenester, der er afgørende for den europæiske digitale økonomi, men som mangler de konventionelle 'slutbruger'-tal, der udløser automatisk udpegelse . Dette signalerer, at Kommissionen betragter dominerende cloud-platforme som lignende 'gatekeeping'-flaskehalse, der fortjener forebyggende regulering, og det kan bane vejen for yderligere undersøgelser af andre B2B-infrastrukturtjenester i fremtiden .