Et geografisk krav skal have et sagligt grundlag og vurderes efter den relevante regulering, herunder udbudsreglerne ved offentlige indkøb. Danmark som dataplacering er ikke et generelt GDPR-krav og løser ikke alene spørgsmål om supportadgang eller udenlandsk jurisdiktion.

Beskriv først risikoen og det nødvendige kontrolbehov: forsyningssikkerhed, fysisk adgang, særlige data eller beredskab. Undersøg derefter, om mindre begrænsende krav kan opfylde behovet. Kortlæg også backup, logdata og underleverandører. Et begrundet placeringskrav skal kunne forklares og dokumenteres, frem for at hvile på en ubestemt præference for lokale servere.

Kilder og faglig baggrund: Udbudsloven, LBK nr. 116 af 3. februar 2025 · Datatilsynet: Cloud