Danske it-budgetter vokser, men cybersikkerhed og digital suverænitet halter

Den 11. december 2025 offentliggjorde Rambøll Management Consulting og Dansk IT den 30. udgave af den tilbagevendende undersøgelse Digital Transformation i Danmark 2025-2026, IT i praksis®. Hovedkonklusionen er slående: Både offentlige og private organisationer bruger flere penge på it end nogensinde før, men de er stadig langt fra at løse de to mest presserende udfordringer – cybersikkerhed og digital suverænitet. Undersøgelsen bygger på svar fra 123 administrerende direktører og CIO’er i Danmarks største virksomheder, 136 offentlige topledere og it-direktører samt 1.006 borgere. Den findes i to udgaver: en dansksproget rapport for den offentlige sektor og en engelsksproget for den private sektor.

For danske ledere, specialister og iværksættere er rapporten ikke blot endnu en statusopgørelse. Den dokumenterer et konkret paradoks: It-budgetterne vokser, men sikkerheden og den digitale suverænitet halter bagefter – særligt i det offentlige, hvor økonomiske begrænsninger tvinger organisationer til at fravælge vigtige sikkerhedsindsatser. Samtidig viser EU’s og OECD’s seneste vurderinger, at Danmark har et avanceret digitalt økosystem, men at kompetencemangel og begrænsede ressourcer i SMV’er bremser adoptionen. Dertil kommer et markant borgerpres: 85 procent af danskerne mener, at offentlige data ikke bør lagres på servere uden for EU/EØS. Det skaber et politisk pres, som kan få regulatoriske konsekvenser for cloud-valg i både offentlig og privat sektor.

Baggrund og metode

Undersøgelsen er den 30. i rækken af IT i praksis®-rapporter, der siden 1990’erne har kortlagt digitaliseringstilstanden i Danmark. Årets udgave adskiller sig ved at kombinere tre datakilder: besvarelser fra topledelser i private virksomheder, svar fra offentlige beslutningstagere og en repræsentativ borgerundersøgelse. Rambøll Management Consulting har gennemført dataindsamlingen, mens Dansk IT har bidraget med faglig fortolkning og formidling. Rapporten præsenteres offentligt ved et webinar den 27. januar 2026 kl. 09.00–10.00, arrangeret af IT-Branchen. Her vil forfatterne og brancherepræsentanter gennemgå hovedresultaterne og diskutere implikationerne for danske organisationer.

Det er værd at bemærke, at de fulde rapport-PDF’er ligger bag en bestillingsformular og ikke har været offentligt tilgængelige for denne artikels research. Tallene i denne artikel stammer derfor fra Rambølls og Dansk ITs egne offentlige resuméer og pressemeddelelser. Et enkelt tal – andelen af private virksomheder, der er afhængige af amerikanske cloud-tjenester – varierer mellem kilderne: Dansk IT angiver 91 procent, mens Rambølls teaser-side nævner 75 procent. Denne uoverensstemmelse bør verificeres mod selve rapporten, når den bliver tilgængelig.

Centrale tal og tendenser

Rapporten tegner et billede af en sektor, hvor it-forbruget stiger markant, men hvor sikkerhed og suverænitet ikke følger med. Blandt de mest markante tal er:

• 100 procent af de offentlige organisationer vurderer cyberangreb og utilstrækkelig sikkerhed som en vigtig risiko.
• 86 procent af de private virksomheder melder om stigende softwarelicensomkostninger, mens 78 procent bruger flere penge på cybersikkerhed.
• 91 procent af de private virksomheder er ifølge Dansk IT afhængige af amerikanske cloud-tjenester – ofte uden grundige risikovurderinger. (Rambølls egen teaser-side angiver 75 procent for samme forhold; de to tal er ikke afstemt i kilderne.)
• To ud af tre offentlige organisationer har fravalgt vigtige sikkerhedsindsatser på grund af manglende økonomi, og næsten tre ud af fem har oplevet cyberangreb, der påvirkede driften.
• 85 procent af danskerne mener, at offentlige data ikke bør lagres på servere uden for EU/EØS.

Disse tal peger på en skæv udvikling: Mens private virksomheder i stigende grad investerer i cybersikkerhed, står de offentlige organisationer over for et økonomisk pres, der tvinger dem til at nedprioritere netop de indsatser, der kunne beskytte dem mod angreb. Samtidig er cloud-afhængigheden af amerikanske tjenester udbredt i den private sektor, hvilket rejser spørgsmål om digital suverænitet og datakontrol.

Reaktioner og ekspertvurderinger

Kim Stensdal, chef for kommunikation og viden i Dansk IT, advarer direkte om konsekvenserne af den udbredte cloud-afhængighed. I en kommentar til rapporten siger han:

”Cloud-afhængigheden kan teoretisk set blive brugt mod os. Vi er nødt til at have et langt større fokus på digital suverænitet – ikke kun i det offentlige, men også i den private sektor.”

Stensdal efterlyser en mere bevidst strategi for, hvor data lagres, og hvilke leverandører der vælges, særligt når det gælder samfundskritiske systemer.

Steen Christensen, Director i Rambøll Management Consulting, er ikke mindre bekymret, når det gælder den offentlige sektor. Han vurderer, at mange offentlige organisationer er:

”langt fra at løfte deres sikkerhed til et tilfredsstillende niveau.”

Han peger på, at kombinationen af stramme budgetter og manglende prioritering af sikkerhed skaber en sårbarhed, som kan få alvorlige konsekvenser for borgernes tillid til det offentlige digitale system.

EU- og OECD-kontekst

Rapportens danske konklusioner spejles i internationale vurderinger. EU’s Digital Decade-rapport for 2026 bekræfter, at Danmark har et avanceret digitalt økosystem, men fremhæver samtidig to væsentlige barrierer: kompetencemangel og begrænsede ressourcer i SMV’er. Den danske køreplan for digitalisering omfatter 67 konkrete tiltag med et samlet budget på 1,07 milliarder euro, heraf 832 millioner euro fra offentlige midler – svarende til 0,21 procent af BNP. Hele 51 procent af disse tiltag udløber ved udgangen af 2026, hvilket understreger et behov for fornyet politisk prioritering og finansiering.

OECD’s Digital Government Outlook 2026 vurderer Danmark ud fra seks dimensioner og peger på behovet for en mere helhedsorienteret tilgang til digitalisering på tværs af myndigheder og sektorer. Særligt fremhæves, at fragmenterede støtteordninger og manglende koordinering kan hæmme SMV’ers digitale transformation. For danske iværksættere og mindre virksomheder er dette et direkte relevant signal: Selv om Danmark ligger i front digitalt, er der stadig strukturelle udfordringer, der gør det svært at omsætte potentialet til konkret vækst og sikkerhed.

Set fra et dansk-nordisk perspektiv er rapportens resultater ikke isolerede. Flere nordiske lande kæmper med lignende dilemmaer mellem cloud-afhængighed, sikkerhed og suverænitet. Men Danmarks høje digitaliseringsgrad gør sårbarheden særligt udtalt, fordi så mange kritiske funktioner allerede er flyttet til digitale platforme. Borgernes klare ønske om EU-baseret datalagring lægger yderligere pres på både politikere og virksomheder for at finde løsninger, der balancerer effektivitet med kontrol.

Fremadskuende perspektiver

Rapporten efterlader ingen tvivl om, at de kommende år bliver afgørende for dansk digitalisering. Tre temaer træder frem: For det første skal den offentlige sektor finde en måde at prioritere cybersikkerhed højere, selv under økonomisk pres. For det andet skal både offentlige og private aktører tage stilling til digital suverænitet – herunder spørgsmålet om, hvor data lagres, og hvilke cloud-leverandører der kan accepteres. For det tredje skal kompetencemanglen og SMV’ernes ressourceknaphed adresseres, hvis Danmark skal fastholde sin digitale førerposition.

Præsentationen den 27. januar 2026 bliver en vigtig lejlighed for ledere og specialister til at få de nuancerede tal og diskutere konkrete handlemuligheder. Indtil da står én ting klart: At bruge flere penge på it er ikke det samme som at blive mere sikker eller mere suveræn. Den indsigt bør være et wakeup-call for enhver dansk organisation, der arbejder med digital transformation.