Emailhosting til IT-virksomheder 2026: dansk infrastruktur og NIS2

IT-virksomheder befinder sig i en paradoksal situation: de forstår teknologi bedre end alle andre, men ender alligevel med at sende kildekode, projektspecs og kundedata via Gmail eller Outlook.com, tjenester der kører på amerikansk infrastruktur uden en eneste databehandleraftale på plads.

Hvorfor US-cloud er et problem for IT-virksomheder

CLOUD Act fra 2018 giver amerikanske myndigheder ret til at kræve adgang til data, der opbevares på amerikanske cloud-tjenester, uanset om dataene fysisk befinder sig i EU. For en IT-virksomhed der håndterer kunders kildekode, systembeskrivelser eller persondata er det ikke et hypotetisk problem. Det er et reelt compliance-ansvar.

GDPR artikel 46 kræver, at overførsler af persondata til tredjelande sker med passende sikkerhedsgarantier. At bruge Gmail til klientkommunikation, der indeholder persondata, er teknisk set en dataoverførsel til USA og en potentiel overtrædelse.

NIS2 og emailinfrastruktur

NIS2-direktivet (Network and Information Security Directive 2) trådte i kraft i Danmark i 2024 og stiller skærpede krav til informationssikkerhed for virksomheder i en lang række sektorer. IT-virksomheder, der leverer tjenester til andre virksomheder i scope, kan selv blive underlagt kravene som led i forsyningskæden.

NIS2 kræver blandt andet:

• Risikovurdering af informationssystemer: herunder email-infrastruktur
• Kontrol med leverandørkæden: din hosting-udbyder er en kritisk leverandør
• Hændelsesrapportering: du skal vide præcist hvor dine data befinder sig
• Adgangsstyring og autentificering: MFA og stærke adgangskoder er minimumskrav

En hosting-udbyder der kører på AWS eller Google Cloud kan ikke give dig den nødvendige dokumentation og kontrol over infrastrukturen. Med dansk hosting ved du præcist, hvilken jurisdiktion dine data befinder sig i.

DPA-kravet: dit ansvar som dataansvarlig

Når din IT-virksomhed modtager emails fra kunder med fx loginoplysninger, brugerdata eller systembeskrivelser og gemmer dem på en hosting-tjeneste, er du dataansvarlig og hostingudbyder er databehandler. GDPR artikel 28 kræver en skriftlig databehandleraftale (DPA).

Mange hosting-udbydere tilbyder DPA som et ekstra dokument, man skal bede om og underskrive separat. Mahoje leverer DPA inkluderet fra dag 1, klar til audit og kunde-dokumentation.

Teknisk opsætning: hvad IT-folk forventer

IT-virksomheder har specifikke tekniske krav til emailhosting:

• SPF, DKIM og DMARC: auto-konfigureret ved oprettelse, ingen manuel DNS-redigering nødvendig
• IMAP og SMTP: standard-protokoller der virker med alle email-klienter
• API-adgang: til automatiseret mailflow og integrations-brug
• Webhook-support: til hændelsesdrevne workflows

Mailserveren kører Stalwart Mail Server, open source, aktivt vedligeholdt og fuldt dokumenteret. Ingen vendor lock-in, ingen proprietære protokoller.

Hvad Mahoje giver IT-virksomheder

• Dansk infrastruktur: servere i Danmark, ikke AWS eller Google Cloud. Data forbliver under dansk/EU-jurisdiktion.
• DPA inkluderet: databehandleraftale fra dag 1, klar til kunde-audit og compliance-dokumentation.
• NIS2-understøttelse: vi kan udstede dokumentation for infrastrukturen, der understøtter din NIS2-risikovurdering.
• Tekniker-venlig opsætning: SPF/DKIM/DMARC auto-konfigureret, IMAP/SMTP standard-protokoller, åben dokumentation.

Se vores tilbud til IT-virksomheder: Emailhosting til IT-virksomheder.

Er din IT-virksomhed klar til at rydde op i email-infrastrukturen? Ansøg om betaplads eller se vores priser. Du er kørende på 10 minutter.