Microsoft lancerer Flex Routing i Copilot – hvad betyder det for jer?

Den 17. april 2026 introducerer Microsoft en ny funktion i deres Copilot-økosystem: Flex Routing. Umiddelbart handler det om performance og stabilitet. Men for jer som virksomhed handler det i lige så høj grad om databehandling, kontrol og compliance.
Spørgsmålet er derfor ikke kun hvad det er, men hvad det betyder for jer i praksis.
 
Hvad er Flex Routing – kort fortalt?
Flex Routing er en ny mekanisme i Microsofts AI-infrastruktur, der træder i kraft, når der er høj belastning på systemerne.
I praksis betyder det:
– AI-beregninger (LLM-inferencing) kan blive flyttet uden for EU
– Pseudonymiserede data kan blive behandlet og midlertidigt lagret uden for EU [JH1] 
Funktionen bliver slået til som standard fra den 17. april.
Den gælder for løsninger som:
– Microsoft 365 Copilot
– Dynamics 365
– Copilot Studio
– Power Platform
 
Hvor opstår udfordringen?
Set fra et teknisk perspektiv giver Flex Routing god mening. Funktionen er designet til at sikre stabil drift og en ensartet Copilot-oplevelse, også når belastningen er høj.

Men når vi ser på det fra et compliance-perspektiv, bliver billedet mere nuanceret.

Mange har i dag et bevidst setup omkring, at data behandles inden for EU. Det er ofte forankret i arbejdet med GDPR, databehandleraftaler og interne politikker. Her introducerer Flex Routing en ny gråzone, fordi databehandlingen i visse situationer kan ske uden for EU, også selvom det er pseudonymiseret og krypteret.

Konsekvensen er, at I som virksomhed får sværere ved at bevare det fulde overblik over, hvor jeres data faktisk bliver behandlet. Samtidig kan standardindstillingerne i Microsofts setup vise sig ikke at stemme overens med jeres egne krav eller de forpligtelser, I har over for kunder og samarbejdspartnere.

Og netop her ligger kernen:
Compliance handler ikke kun om, at data er beskyttet. Det handler i lige så høj grad om, at I har kontrol og kan dokumentere de valg, I har truffet.
 
 
Den skjulte risiko: Standardindstillinger
En væsentlig detalje ved Flex Routing er, at funktionen bliver aktiveret som standard. Det gør den nem at tage i brug, men også nem at overse.

I praksis betyder det, at mange virksomheder kan komme til at anvende funktionen uden at være bevidste om det. Dermed risikerer I, at der sker ændringer i jeres databehandling, uden at konsekvenserne er blevet vurderet. Det kan føre til, at jeres setup ikke længere er i tråd med interne politikker, kundekrav eller indgåede databehandleraftaler.

Det er en klassisk udfordring i compliance-arbejdet. Teknologien udvikler sig løbende, og nye funktioner bliver introduceret automatisk. Men governance, altså jeres styring, vurdering og dokumentation, følger ikke med af sig selv.

Det er en klassisk compliance-udfordring:
Teknologien ændrer sig, men governance følger ikke automatisk med.
 
Hvad bør I gøre nu?
Hos GapSolutions anbefaler vi, at I som udgangspunkt deaktiverer Flex Routing.

Baggrunden er enkel: Funktionen åbner for, at data i visse situationer kan blive behandlet uden for EU. Det udfordrer jeres mulighed for at bevare kontrol, sikre gennemsigtighed og dokumentere jeres databehandling, især hvis jeres udgangspunkt er, at data skal forblive inden for EU.

Inden I træffer beslutningen, bør I naturligvis forholde jer til jeres egne krav. Må jeres data forlade EU – også midlertidigt og i pseudonymiseret form? Er det i overensstemmelse med jeres databehandleraftaler? Og kan I dokumentere det valg, I træffer?

Men i praksis ser vi ofte, at netop disse spørgsmål ikke er fuldt afklaret på forhånd. Derfor er vores klare anbefaling at slå funktionen fra, indtil I har lavet en konkret og dokumenteret vurdering.

Konkret bør I gennemgå indstillingen i Microsoft 365 administrationscenteret og sikre, at Flex Routing er deaktiveret, hvis jeres politikker eller aftaler tilsiger, at data ikke må forlade EU.

Når ændringen er foretaget, vil den typisk træde i kraft inden for en uge. Det giver jer en hurtig mulighed for at bringe jeres setup i overensstemmelse med jeres compliance-krav – og sikre, at I har styr på jeres databehandling.
 
Har I styr på jeres AI-compliance?
Flex Routing er endnu et tydeligt tegn på, at AI og compliance i stigende grad hænger tæt sammen. Nye funktioner handler ikke kun om teknologi, de påvirker også, hvordan I håndterer data, dokumentation og ansvar i praksis.

Derfor er det relevante spørgsmål ikke kun, om I bruger Copilot eller lign., men om I har det nødvendige overblik over, hvad brugen af AI betyder for jeres compliance.

Hos GapSolutions hjælper vi jer med at skabe struktur i jeres compliance-arbejde vedrørende brug af AI, så nye funktioner som Flex Routing ikke længere er en skjult problematik. Vi gør det praktisk forståeligt, så I kan se konsekvenserne af ændringerne og sikre, at jeres dokumentation er på plads og kan holde, hvis den bliver efterprøvet.

Det er samtidig vigtigt at understrege, at ansvaret altid ligger hos jer som dataansvarlig. Det er jer, der skal sikre, at AI-systemerne er i overensstemmelse med jeres compliance-krav.

Og netop her ser vi ofte en udfordring: AI-systemerne bliver ikke gennemgået løbende, og dermed opstår der et gap mellem det, virksomheden tror, der gælder og det, der faktisk er sat op i praksis.

Det er det gap, vi hjælper jer med at lukke.