Er det så farlig å dele sensitive medlemsdata med tekgigantene?

Kronikk publisert i Altinget Arbeidsliv 6. august 2026. Arnstein Andreassen og Olav Larseng.

Fagforeningsmedlemskap er en sensitiv personopplysning som kan brukes mot oss i feil hender.

Fagforeningene vet hvor medlemmene sine jobber, hva de tjener, om de er sykemeldt, tillitsvalgt eller står i en arbeidskonflikt og ber om hjelp. Dette er informasjon som kan misbrukes dersom opplysninger kommer på avveie.

Informasjonen sier mye om maktfordelingen i samfunnet og arbeidslivet. I Norge er fagorganisering en naturlig og beskyttet del av samfunnet. I et annet politisk klima kan de samme opplysningene brukes til press, diskriminering eller svartelisting.

Derfor bør fagforeninger være svært bevisste kunder når de skal velge digital infrastruktur. Dataene de forvalter, er en del av den demokratiske infrastrukturen vår.

Vi har også anbefalt de store løsningene

Vi skjønner godt hvorfor mange fagforeninger har valgt og velger amerikanske skytjenester. Vi har selv jobbet mange år med fagforeninger i Norge, og vet at mange sitter på tunge og gamle systemer og ønsker seg noe nytt og trygt. Vi har selv anbefalt dem — og det var og er mye fornuftig med det valget. Skyplattformene er fortsatt et enkelt standardvalg: tilgjengelig, skalerbart og godt dokumentert.

Skytjenestene har funksjonaliteten mange ønsker, virker trygge og leverandørene har bygget tillit i det norske markedet over flere tiår. For IT-avdelinger fremstår de ofte som et rasjonelt valg: drift, sikkerhet og skalerbarhet i et økosystem mindre leverandører ikke så lett kan matche.

Avhengigheten til de store leverandørene har blitt større og mer reell enn mange liker å innrømme, og større enn mange av oss så for seg for fem år siden. Da er det kanskje riktig tid å stille seg spørsmålet:

Hvordan kan organisasjonen jobbe seg ut av den for å sikre at sensitive data ikke blir misbrukt?

Avhengigheten til de store leverandørene har blitt større og mer reell enn mange liker å innrømme.

Arnstein Andreassen og Olav Larseng
CoWork

Norsk datasenter løser ikke alt

Det er positivt at amerikanske skyleverandører bygger datasentre i Norge og Europa. Det hjelper, både juridisk og praktisk. Samtidig er ikke fysisk plassering det samme som full kontroll. Når leverandøren er amerikansk-eid, finnes det fortsatt en juridisk og politisk virkelighet utenfor Norge og EU. Geopolitikk, nye lover, sikkerhetspolitiske forhold og dommer om dataoverføring kan påvirke tjenester vi i dag tar for gitt.

CLOUD Act er kjernen: Amerikanske myndigheter kan kreve utlevering av data fra amerikanske selskaper, uansett hvor dataene er lagret. I juni 2025 ble Microsoft Frankrike spurt i det franske senatet om de kunne garantere under ed at franske offentlige data aldri ville bli utlevert til amerikanske myndigheter. Svaret var nei.

Sanksjoner er en annen risiko. Da USA sanksjonerte ICCs daværende sjefanklager i 2025, ble e-postkontoen hans i Microsoft 365 koblet fra.

Innsyn og avstenging er to ulike måter å miste kontrollen på, og ingen kontrakt garanterer at dagens tilgang varer. Så ja — sensitive data kan komme på avveie.

Når systemet begynner å forme organisasjonen

«Kjøp hyllevare – eller lag skreddersøm. Ikke prøv på noe midt i mellom», sier programvareutvikler Christin Gorman, en tydelig stemme i fagmiljøet. Store plattformer lover fleksibilitet, og mye kan løses med konfigurasjon, integrasjoner og konsulenter. Men tungt tilpasset hyllevare er nettopp «midt i mellom». Plattformene er laget for et globalt marked, og tar ikke utgangspunkt i norske fagforeninger, medlemsmodeller eller hvordan den nordiske arbeidslivsmodellen fungerer i praksis.

Over tid påvirker plattformen hvordan organisasjonen jobber. Prosesser justeres for å passe systemet. Små tilpasninger blir til nye rutiner, integrasjoner og workarounds og teknisk gjeld bygger seg opp. Oppgraderinger blir vanskelige og tar lang tid.

Plutselig er arbeidet og muligheten for endring organisert etter og bestemt av hvordan systemene fungerer — i stedet for medlemmene og politikken foreningene jobber for.

Europa leter etter alternativer

Frankrike bytter ut Microsoft Teams, og danskene flykter fra big tech. Dette handler om digital totalberedskap — evnen til å bygge, drifte og forsvare egen infrastruktur. Flere europeiske land vurderer og gjør tiltak for å redusere avhengigheten av amerikansk teknologi, fra kontorstøtte til KI-plattformer.

Alternativene er ikke alltid like modne. Likevel besluttet ICC i oktober 2025 å bytte Microsoft 365 mot tyske openDesk, som første året fikk kontrakter for 160.000 brukere. Domstolen var ærlig om prisen: Den må styrke sin teknologiske autonomi, «selv om det på kort sikt er dyrt, ineffektivt og upraktisk».

Målet bør være å unngå at fagforeningene låser seg så hardt til globale plattformer at andre valg blir urealistiske.

Arnstein Andreassen og Olav Larseng
CoWork

Tre steg for å skape digital handlefrihet nå

Ingen bytter ut alt over natta. Handlefrihet bygges gradvis, og spørsmålet er hva dere må kontrollere selv — og hva som er greit å kjøpe som hyllevare. Start med tre steg:

1. Kartlegg din bruk av skytjenester fra amerikanske aktører, finn ut hvor data er lagret og behandles, og still klare krav til eksport.
2. Bruk åpne standarder der det er mulig, og skap mindre avhengighet til enkeltleverandører.
3. Dokumenter systemer og integrasjoner, og velg arkitektur som lar dere bytte ut deler av systemlandskapet uten å starte på nytt.

Dette er kjedelig og usynlig arbeid, men avgjørende for å ha reelle alternativer senere.

Fagbevegelsen kan bygge mer sammen

Alle forbund trenger ikke utvikle alle systemer selv. Hovedorganisasjonene kan ta en tydeligere rolle, og fellesløsninger kan utvikles i Norge, Norden eller Europa — som åpen kildekode, kjøpt eller videreutviklet i fellesskap. Kompetansen finnes her, og KI har gjort slike initiativ enda mer tilgjengelig. Målet bør være å unngå at fagforeningene låser seg så hardt til globale plattformer at andre valg blir urealistiske.

Gode digitale verktøy er viktige i dag, men friheten til å kunne velge annerledes i framtiden er minst like viktig. Vi mener et slikt tankesett er avgjørende for at fagforeninger fremdeles skal sikre arbeidstakernes rettigheter i møtet med makta.

For ordens skyld: Innleggsforfatterne er hhv. IT-rådgiver og IT-arkitekt i CoWork, som blant annet rådgir og utvikler digitale løsninger for norske fagforeninger.

Les originalen: Er det så farlig å dele sensitive medlemsdata med tekgigantene? (Altinget Arbeidsliv)