Mail i EU: hvad du skal se efter hos en mailudbyder

Kort svar: Mail er en af virksomhedens mest følsomme datastrømme – kontrakter, kundedialog og nulstillingslinks til andre systemer – og derfor et oplagt sted at vælge en europæisk udbyder. Kig efter fem ting: dataplacering i EU/EØS (også for backup og spamfiltrering), jurisdiktion (europæisk selskab og underleverandører), standardprotokoller (IMAP/SMTP, så du aldrig er låst), autentifikation (SPF, DKIM og DMARC på dit eget domæne) og reel support. Med mail på eget domæne og en planlagt IMAP-migrering kan du skifte udbyder uden at miste beskeder.

Fagligt gennemgået: 2. oktober 2026

Når virksomheder taler datasuverænitet, glemmer de tit indbakken – selvom netop den rummer aftaler, personoplysninger og adgange til næsten alt andet. Her er kriterierne for et europæisk mailvalg, de typiske faldgruber, de spørgsmål du bør stille udbyderen, og vejen fra beslutning til flyttet postkasse.

Derfor er mail kernedata

Tænk over, hvad indbakken indeholder: kundekorrespondance med personoplysninger, kontrakter og tilbud, fakturaer, dialog om løn og ansættelse – og nulstillingslinks til stort set alle jeres andre systemer. Den, der kontrollerer mailen, kontrollerer i praksis meget af virksomheden.

Derfor hører mail til kernen i kortlægningen af jeres data sammen med hjemmeside og kundedatabase. Og derfor er „hvor behandles vores mail, og under hvilken jurisdiktion?“ et spørgsmål, du bør kunne svare på i én sætning, jf. forskellen på dansk og amerikansk hosting.

De fem valgkriterier

• Dataplacering: postkasser, backup og spam- og virusfiltrering i EU/EØS. Filtreringen glemmes oftest, og den behandler al din indgående post.
• Jurisdiktion: et europæisk selskab uden afgørende afhængighed af underleverandører i tredjelande på de kritiske lag – tjek listen over underdatabehandlere.
• Åbne protokoller: IMAP, POP3 og SMTP samt mulighed for at eksportere alt. Din exit-mulighed ligger i protokollerne.
• Autentifikation: fuld understøttelse af SPF, DKIM og DMARC på dit eget domæne, jf. guiden om SPF, DKIM og DMARC.
• Support og drift: hvem hjælper, når mailen driller – og hvornår og på hvilket sprog?

Spørgsmålene, du bør stille udbyderen

Udbyderens markedsføring svarer sjældent på det hele. Stil spørgsmålene direkte, og gem svarene i din leverandøroversigt:

1. Hvor ligger postkasser, backup og logfiler fysisk – og hvor sker spam- og virusfiltreringen?
2. Hvilket selskab er jeres databehandler, og hvem er underdatabehandlerne?
3. Kan vi få en databehandleraftale, og hvor finder vi den?
4. Hvilke protokoller understøttes, og hvordan eksporterer vi alle data, hvis vi skifter?
5. Hvordan opsættes SPF, DKIM og DMARC for vores domæne?
6. Hvilke sikkerhedsfunktioner findes for login, fx totrinslogin eller app-adgangskoder?
7. Hvordan og hvornår kan vi få fat i support?

Svarene giver dig samtidig det materiale, du skal bruge i privatlivspolitikken og i kundernes leverandørspørgeskemaer.

Faldgruberne: filtrering, apps og kalendere

• Tredjeparts-spamfiltrering: nogle opsætninger sender al post gennem filtre hos en anden udbyder, måske uden for EU. Spørg konkret.
• Mailklienter og apps: en app, der synkroniserer via sin egen cloudtjeneste, flytter reelt en kopi af din post. Brug klienter, der forbinder direkte via IMAP.
• Kalender og kontakter: de følger ofte med mailplatformen. Afklar, om de er dækket af samme placering og protokoller, så suveræniteten ikke stopper ved indbakken.
• Videresendelse: en automatisk videresendelse til en privat, gratis mailkonto flytter firmapost ud af jeres kontrol. Ryd op i dem.

Husk også sammenhængen til udsendelse af nyhedsbreve: transaktions- og marketingmail er separate valg, men med samme logik.

Sikkerhed i hverdagen: kryptering, login og adgange

Dataplacering hjælper ikke meget, hvis adgangen til postkasserne er svag. Tre ting gør den største forskel i hverdagen:

• Krypterede forbindelser: brug altid krypteret IMAP (typisk port 993) og SMTP med kryptering og login (typisk port 465 eller 587), aldrig ukrypterede forbindelser. Se guiden om SMTP-porte.
• Stærkt login: unikke adgangskoder fra en adgangskodehåndtering og totrinslogin på webmail, hvor udbyderen understøtter det. Mange angreb starter med en genbrugt adgangskode.
• Styr på adgange: brug rollepostkasser som faktura@ og support@ til fælles opgaver, og luk eller overdrag personlige postkasser samme dag, en medarbejder stopper, jf. adgangsoversigten.

Notér også, hvem der har administratoradgang til mailkontoen og DNS. Den, der kan ændre MX-records, kan i praksis omdirigere al jeres post.

Gratis mail og personlige konti

Gratis mailtjenester er lavet til privatpersoner. Til erhvervsbrug mangler de ofte både dit eget domæne, en databehandleraftale og en klar placering af data. Mail på eget domæne hos en udbyder, der sælger til virksomheder, er standarden – og gør det samtidig muligt at flytte, uden at kunderne skal have en ny adresse.

1. Forbered flytningen

Mailflytning skræmmer flere fra at skifte end prisen – men kørt rigtigt mærker hverken du eller dine kontakter noget. Start med overblikket:

• Lav en liste over alle postkasser, aliasser og videresendelser.
• Ryd op: gamle adresser, tidligere medarbejderes postkasser og kampagnealiasser kan ofte samles som videresendelser i stedet for betalte postkasser.
• Notér, hvilke systemer der sender mail på jeres vegne: webshop, fakturasystem, formularer og nyhedsbrev.
• Sænk TTL på MX-records et døgn før skiftet, jf. guiden om TTL.

2. Kopiér indholdet og skift MX

Opret alle konti hos den nye udbyder først, og kopiér indholdet over via IMAP. Mange udbydere har et migreringsværktøj, der gør det pr. postkasse. Lad begge systemer køre parallelt i overgangen, og skift MX-records på et stille tidspunkt.

Mail, der er undervejs under skiftet, går normalt ikke tabt: afsendende mailservere forsøger igen, hvis modtageren ikke svarer. Opsæt SPF, DKIM og DMARC hos den nye udbyder før skiftet, så leveringsevnen ikke starter forfra. Hele drejebogen står i guiden om at flytte virksomhedens mail, og DNS-delen i guiden om at flytte mail og web hver for sig.

3. Afslut og ryd op

Opdatér mailopsætningen i de systemer, der sender på jeres vegne, og informer teamet om, at adgangskoder og opsætning på mobil og computer skal skiftes samme dag. Behold det gamle abonnement en måned som sikkerhedsnet.

Sæt en påmindelse to uger efter skiftet: virker send og modtag, kalender og mobil, og er de gamle DNS-poster ryddet op? Så er flytningen reelt afsluttet. Færre postkasser betyder også færre angrebsflader og færre glemte adgange, den dag nogen stopper.

Mail hos Hostious

Email hosting hos Hostious giver dig mail på eget domæne fra en dansk virksomhed med servere i Europa: ubegrænset antal postkasser, IMAP, POP3, SMTP og webmail, spam- og virusfilter og dansk support døgnet rundt. Pakkerne koster 29, 59 eller 99 kr. pr. måned ekskl. moms afhængigt af lagerplads pr. postkasse. Stil gerne spørgsmålene ovenfor til os også – det er dem, du skal have svar på uanset udbyder.

Læs også

• Hub: Datasuverænitet
• Flyt virksomhedens email uden at miste beskeder
• SPF, DKIM og DMARC forklaret for virksomheder
• Nyhedsbreve med data i EU: alternativerne til de store platforme
• Email hosting hos Hostious – ubegrænset antal postkasser med IMAP, POP3, SMTP og webmail

Ofte stillede spørgsmål om mail i EU

Er gratis mailtjenester et problem for virksomheder?

Til erhvervsbrug ofte ja – både professionelt (dit eget domæne mangler), juridisk (er der en databehandleraftale?) og i forhold til jurisdiktion og dataplacering. Mail på eget domæne hos en udbyder, der sælger til virksomheder, er standarden.

Hvad er det oversete tjek ved mailudbydere?

Spam- og virusfiltreringen. Den behandler al din indgående post og kan ske hos en anden leverandør eller i et tredjeland, selvom postkasserne ligger i EU. Spørg konkret, hvor filtreringen sker.

Mister jeg mails ved at skifte udbyder?

Ikke når flytningen gøres rigtigt. IMAP-migrering kopierer mapper og beskeder, og MX-skiftet planlægges med begge systemer aktive i overgangen, så mail undervejs bliver leveret.

Hvilke spørgsmål skal jeg stille en mailudbyder om datasuverænitet?

Spørg, hvor postkasser, backup og spamfiltrering fysisk ligger, hvem databehandleren og underdatabehandlerne er, om der findes en databehandleraftale, og hvordan du eksporterer alle data, hvis du skifter.