EU retter søkelyset mot AWS og Microsoft Azure: Nå kan skytjenester bli «portvoktere»

Torsdag 25. juni 2026 informerte Europakommisjonen Amazon og Microsoft om at de foreløpig mener at skytjenestene deres – Amazon Web Services (AWS) og Microsoft Azure – bør utpekes som «portvoktere» (gatekeepers) under EUs digitale markedsakt (Digital Markets Act, DMA). Dette er første gang DMA-regelverket foreslås brukt på skytjenester og ikke bare på forbrukerrettede plattformer .

Hva ligger til grunn for Kommisjonens konklusjon?

Kommisjonen har kommet til at AWS og Azure fungerer som «en viktig port mellom virksomheter og deres kunder» i EU. Dette gir dem makt til å sette vilkårene for et stort antall europeiske virksomheter som er avhengige av skytjenester . AWS og Azure kontrollerer til sammen omtrent 70 % av inntektene fra skytjenester i EU, en markedsdominans som har vært gjenstand for en formell undersøkelse siden november 2025 .

Kommisjonen har også funnet at låsende effekter og høye byttekostnader gjør det vanskelig for bedriftskunder å bytte skyleverandør, noe som forsterker den dominerende posisjonen til begge plattformene .

Hvorfor gjelder ikke de vanlige terskelverdiene?

DMA-ens standard (kvantitative) terskler for portvoktere – 7,5 milliarder euro i årlig omsetning i EØS, 75 milliarder euro i markedsverdi, 45 millioner månedlige aktive sluttbrukere og 10 000 årlige aktive bedriftsbrukere – er utformet for forbrukerrettede tjenester som app-butikker, søkemotorer og sosiale nettverk . Skytjenester som AWS og Azure oppfyller ikke lett disse brukerbaserte kriteriene.

I stedet har Kommisjonen benyttet artikkel 3(8) i DMA, som åpner for en «kvalitativ» utpeking gjennom en markedsundersøkelse. En slik utpeking krever at tjenesten oppfyller tre kjernekriterier: (a) betydelig innvirkning på det indre markedet, (b) fungerer som en viktig port for bedriftsbrukere til å nå sluttbrukere, og (c) har en stabil og varig posisjon – selv om de kvantitative terskelverdiene ikke er oppfylt . To markedsundersøkelser ble åpnet 18. november 2025 spesifikt for å vurdere AWS og Azure etter denne kvalitative fremgangsmåten .

Hvilke forpliktelser vil portvokterstatusen medføre?

Hvis AWS og Azure formelt utpekes, vil de bli underlagt de samme DMA-kravene (artikkel 5, 6 og 7) som gjelder for andre portvoktere . Disse inkluderer:

• Interoperabilitetsforpliktelser – tillate konkurrerende skytjenester å samhandle med AWS og Azure
• Dataportabilitet – gjøre det mulig for bedriftskunder å overføre dataene sine til konkurrerende skytjenester
• Rettferdig, rimelig og ikke-diskriminerende tilgang (FRAND) til plattformen
• Forbud mot konkurransehemmende selvfavorisering – hindre at AWS og Azure favoriserer egne tjenester fremfor konkurrentenes
• Forbud mot binding/koblingssalg – forhindre at bruk av én tjeneste gjøres betinget av bruk av en annen

Brudd på forpliktelsene kan medføre bøter på inntil 10 % av verdensomspennende årlig omsetning, og inntil 20 % ved gjentatte overtredelser .

Tidslinje og veien videre

• De foreløpige funnene ble sendt til Amazon og Microsoft 25. juni 2026. Begge selskapene har nå rett til å svare og fremlegge sitt forsvar overfor Kommisjonen .
• Kommisjonen tar sikte på å fatte en endelig avgjørelse innen fem måneder etter at undersøkelsen ble innledet i november 2025. Det betyr at en bindende beslutning ventes innen utgangen av 2026 .
• Blir de utpekt, vil AWS og Azure få seks måneder på å etterleve alle DMA-forpliktelsene .

En betydelig utvidelse av DMA-ens nedslagsfelt

Dette trekket markerer en betydelig utvidelse av DMA-ens virkeområde. Frem til nå har regelverket rettet seg mot forbrukerrettede kjernetjenester – app-butikker (Apple App Store, Google Play), meldingstjenester (Metas WhatsApp/Messenger), sosiale nettverk, søk, annonsering og nettbaserte markedsplasser. Skytjenester var opprinnelig ikke tenkt som en kjernetjeneste under DMA-ens standarddefinisjoner .

Ved å bruke den kvalitative markedsundersøkelsesmekanismen i artikkel 3(8) utvider Kommisjonen effektivt DMA-ens virkeområde til å omfatte bedrift-til-bedrift-infrastrukturtjenester som er avgjørende for den europeiske digitale økonomien, men som mangler de konvensjonelle sluttbrukertallene som utløser automatisk utpeking . Dette signaliserer at Kommisjonen ser på dominerende skytjenester som lignende «portvokterflaskehalser» som fortjener regulering, og kan bane vei for ytterligere undersøkelser av andre B2B-infrastrukturtjenester i fremtiden .