Hosting og domæner til virksomheder: Krav, sikkerhed og omkostninger

Hosting og domæner til virksomheder: Sådan kommer I i mål

Domæne og webhotel er forretningskritisk for de fleste danske virksomheder – på linje med e-mail og kasseapparat. Går hjemmeside, webshop eller mail ned, opdager kunderne det straks, og det koster omsætning og omdømme. Derfor bør valget af hosting og domæne træffes som en forretningsbeslutning, ikke som et teknisk indkøb.

Fire beslutningsområder styrer valget: krav til kapacitet, dataplacering og offentlige kunders IT-krav; sikkerhedstiltag; domænevalg uden at krænke andres rettigheder; og omkostninger fra registrering og fornyelse til gebyrer for flytning, opsigelse og genopretning. Områderne hænger sammen: Et svagt valg ét sted bliver hurtigt dyrt et andet.

Krav til hosting: kapacitet, dataplacering og offentlige udbud

Start med jeres eget behov: Hvor mange besøgende har I i dag, hvor mange forventer I under en kampagne, og hvordan svinger trafikken over året? Spørg leverandøren, om webhotellet kan følge med morgendagens kampagne.

Kapacitetsplanlægning handler ikke kun om plads og båndbredde. Den omfatter også antal mailkonti, databaser, samtidige brugere og evnen til at skalere op – og ned igen – i korte perioder.

Overvej, hvor data ligger. Placering, ejerforhold og underleverandører i kæden påvirker digital suverænitet – altså hvor meget kontrol I reelt har over egne data.

En dansk eller europæisk cloudplatform kan begrænse afhængigheden af udenlandske tjenester. Open-weights-modeller som Mistral, Meta Llama og Google Gemma kan køres på dansk jord og styrker dermed data-suveræniteten. Danske Liviate fremhæver muligheden, og Unit-IT beskriver en dansk cloudplatform som en sikker havn for data og et stabilt supplement.

Unit-IT’s materiale hedder “Sovereign Cloud – Diktér jeres egen Digitale Suverænitet”.

Den 2. august 2026 begyndte EU's AI-lov (AI Act) at blive håndhævet. For hostingudbydere øger det kravene til politikker og dokumentation.

Open-weights-modeller, der udelukkende selvhostes, falder uden for de strengeste krav om registrering og overvågning, så længe de ikke udbydes som kommerciel API-service. Kommercielle API'er skal holde sig under en bestemt FLOP-grænse eller ansætte et compliance-team, der kan dokumentere sikkerhedsforanstaltninger.

Hostingudbydere skal have klare politikker for, hvordan kunderne må anvende modellerne. De skal også sikre dokumentation for både GDPR og AI-Act med detaljerede logfiler over anvendelse og databehandling.

En sikkerhedsramme kan omfatte indgående og udgående filtrering samt en klar brugs-policy. Dokumentationen bør omfatte arkiv over versioner, kildefiler og anvendelsesområder.

Advokatfirmaet Cooley advarer om bøder på op til €15 mio. eller 3 % af global omsætning ved mangelfuld gennemsigtighed efter artikel 50. Derfor er dokumentation en del af hostingvalget.

ServicePoint.dk drives af ServicePoint A/S, Åbogade 15, 8200 Aarhus N, cvr-nr. 26 61 64 09, og giver adgang til bl.a. hosting og support. Kunden skal være registreret i det centrale virksomhedsregister for at anvende domænet.

Sælger I til kommuner, regioner eller staten, bliver jeres IT-forhold en del af tilbuddet, og offentlige kunder stiller krav til leverandørens IT. Spørg tidligt: Hvilken dokumentation kan I vise om drift, backup, sikkerhed og underleverandører, og hvordan dokumenterer I, at kravene er opfyldt gennem hele aftaleperioden?

Bøderammer for manglende compliance

Sikkerhed: backup, MFA og adgangskontrol i praksis

Sikkerhed starter med kulturen. Alle fra ledelsen til den nyeste medarbejder skal forstå, hvorfor reglerne findes, og hvordan systemerne bruges.

En opdateret IT-sikkerhedsguide skal dække passwords, phishing, ransomware og hjemmearbejde, så retningslinjerne er konkrete og nemme at følge. Den skal være aktuel og forklare, hvordan medarbejderne navigerer i virksomhedens systemer.

Passwords og adgangskontrol: Brug store og små bogstaver, tal og symboler, undgå genbrug på tværs af konti, og undgå let gættelige kombinationer som “password123” eller “123456”. Det gør det sværere for uvedkommende at knække koden.

De fleste skal huske mange passwords; en password manager kan gemme dem i en krypteret database, så man kun husker ét master password. Slå multifaktorautentificering (MFA) til, hvor det er muligt – især på vigtige konti som e-mail, bank og virksomhedens systemer. MFA betyder, at et stjålet password ikke i sig selv giver adgang.

En password manager kan udfylde passwords automatisk og dele dem sikkert med kollegaer. MFA kan være en kode sendt til telefonen eller en fingeraftryksaflæsning.

Er I omfattet af NIS2-direktivet? Det rammer direkte virksomheder med 50+ ansatte eller 10+ mio. EUR i omsætning inden for kritiske sektorer som energi, finans, sundhed, IT-services og fødevarer. Selv mindre SMV'er bliver omfattet “bagvejen” som leverandører til NIS2-kunder.

De 10 minimumskrav omfatter bl.a. risikoanalyse, hændelseshåndtering, backup, forsyningskæde-sikkerhed, MFA, kryptering, awareness-træning og adgangskontrol. Bøderne kan løbe op i 10 mio. EUR eller 2 % af omsætningen.

Også hvis I ikke er direkte omfattet, er listen en god tjekliste for hostingvalget. Uanset størrelse bør I sikre opdateringsrutiner, der følges, en backup-strategi med testet genskabelse, mindst mulig adgang for hver bruger og en plan for, når en medarbejder stopper.

Spørg hostingleverandøren, hvem der har adgang til jeres data, hvordan hændelser håndteres, og hvad de kan dokumentere. Det bør indgå i aftalen.

En 90-dages plan kan være: dag 1-30 til asset inventory, MFA og risikoanalyse; dag 31-60 til awareness, incident response og backup-test; dag 61-90 til leverandøraudit, årshjul og ledelsesansvar. Rækkefølgen kan også bruges som intern plan, uanset leverandør.

NIS2-minimumskrav (uddrag) til sikkerhedstjek

90-dages sikkerhedsplan for hostingvalget

Domænevalg: regler, rettigheder og endelser

Vælg et domæne, der er let at sige, huske og skrive. For danske virksomheder er .dk ofte nærliggende, fordi kunderne genkender endelsen som dansk.

Men der findes mange generiske endelser – .app, .biz, .blog, .business og .ai er blot nogle – og reglerne varierer fra endelse til endelse. Tjek derfor reglerne for den enkelte endelse.

Reglerne kommer fra to led: registry, der forvalter endelsen, og registrator, som I køber domænet gennem. Betingelserne varierer meget, men I må ikke krænke tredjemands rettigheder, fx varemærker.

For generiske endelser (gTLD'er) er registratorens betingelser underlagt ICANN. Tjek derfor altid varemærkeregistre, virksomhedsnavne og ældre rettigheder, før I registrerer.

Ved accept af Netsites handelsbetingelser accepterer man også vilkårene for de domæner, man registrerer via dem. Der kan være særlige krav og oplysninger om land for den enkelte endelse.

Nogle endelser understøtter IDN – domænenavne med særlige tegn som æ, ø og å. Om det er en fordel eller udfordring afhænger af målgruppen: æøå-domæner er nemme at læse for danskere, men kan drille i e-mail og på tastaturer uden danske tegn.

Tjek altid særlige krav for den enkelte endelse, og hvilket land domænet er tilknyttet. Det kan påvirke både rettigheder og praktisk brug.

Vær opmærksom på, at nogle udbydere kræver, at kunden er registreret i det centrale virksomhedsregister for at bruge tjenesten. Det fremgår fx af ServicePoint A/S' forretningsbetingelser, og det er relevant, hvis I overvejer at registrere domænet på en enkeltperson eller et selskab i udlandet.

Omkostninger: .dk-priser, generiske domæner og gebyrer

Prisen på et domæne er mere end første års registrering. For .dk-domæner oplyser Punktum dk priser, der gælder fra periodestart 1. april 2026 og er inkl. moms.

Periodegebyr for en 1-årig registreringsperiode: 72,50 kr. Genopretning efter suspension: 125,00 kr. pr. domænenavn. Opsigelsesgebyr: 84,58 kr.

VID-service koster 150,00 kr. pr. domænenavn pr. år. Opsigelse af VID-service koster 180,00 kr.

Optagelse på venteliste koster 75,00 kr. pr. domænenavn pr. år. Opsigelse af venteliste koster 90,00 kr.

Bemærk, at Punktum dk's priser gælder kunder, der selv administrerer deres .dk-domæne. Håndterer en forhandler domænet, gælder forhandlerens priser.

Punktum dk fakturerer registranter 15. februar 2026 – 45 dage før udløb – og forhandlere 1. april 2026 ved periodestart.

For generiske endelser (gTLD'er) varierer priserne meget. Hos Netsite, der oplyser priser inkl. moms og uden særskilt oprettelsesgebyr, koster fx .app 350 kr. for 1 år, .biz 300 kr., .blog 400 kr., .agency 500 kr., .academy 650 kr. og .business 650 kr.

Hos Netsite koster .accountant 350 kr. for 1 år, .actor 600 kr., .apartments 850 kr., .attorney 850 kr. og .bio 1.000 kr. Fornyelse følger samme pris for disse endelser, mens overdragelse koster 90 kr. Alle priser er inkl. moms.

.ai er dyrere: 2.800 kr. for 2 år ved registrering. Fornyelse koster 1.400 kr., og overdragelse koster 90 kr. for de endelser, der er vist på listen.

Flytning koster typisk det samme som registrering, men undtagelser findes – fx .at til 100 kr. og .as til 625 kr. Kontrollér derfor fornyelses-, flytte- og overdragelsespris, før I beslutter jer.

Ved flytning og fornyelse kan priserne afvige fra registreringsprisen. Hos Netsite koster .at 300 kr. for 1 år, og .as 2.000 kr. for 2 år.

Regn også sjældnere gebyrer med: genopretning ved suspension, opsigelsesgebyrer, venteliste og særlige services. Selve domæneprisen er ofte den mindste del af den samlede hostingudgift, men de små gebyrer kan blive dyre, hvis domænet skal reddes ud af en suspension eller flyttes i en fart.

For hosting afhænger omkostningerne af kapacitet, antal mailkonti, databaser, samtidige brugere og supportniveau. Spørg derfor leverandøren, hvad der er inkluderet, og hvordan prisen ændrer sig, når I skal skalere op eller ned.

.dk-priser og gebyrer hos Punktum dk (fra 1. april 2026, inkl. moms)

Eksempler på gTLD-priser hos Netsite (1 år, inkl. moms)

.ai-domæne hos Netsite

Aftalevilkår: ansvar, licens og tredjepartssoftware

Læs forretningsbetingelserne, før I skriver under. ServicePoint A/S' betingelser viser et eksempel: Udbyderen kan ændre vilkårene til enhver tid og uden forudgående varsel, og ændringerne er bindende, når de er gjort tilgængelige på domænet.

ServicePoint A/S’ forretningsbetingelser er senest opdateret 20. marts 2020. Ved oprettelse af konto accepterer kunden den nyeste version af vilkårene, fortrolighedspolitik og øvrige politikker på domænet.

Kundens fortsatte brug efter ændringen udgør accept. Hold derfor løbende øje med vilkårene – eller aftal skriftligt, hvordan ændringer skal varsles.

Vilkårene udgør den fuldstændige aftale mellem kunden og ServicePoint og træder i stedet for alle tidligere aftaler, uanset om de er skriftlige eller mundtlige.

Immaterielle rettigheder: Alle immaterielle rettigheder til tjenesterne tilhører alene udbyderen, dennes underleverandører eller tredjemand. Mod betaling får kunden en ikke-eksklusiv, tidsubegrænset og uoverdragelig licens – uden ret til sublicensering – til at bruge tjenesterne i sin virksomhed.

Udbyderen kan desuden udnytte generel viden, knowhow og teknikker, der opstår ved leveringen. Vær opmærksom på det, hvis I får udviklet specialløsninger eller integrationer.

Tredjepartssoftware er ofte reguleret særskilt. Kunden skal overholde licensbetingelserne for software udviklet af tredjepart og distribueret af udbyderen, og udbyderen påtager sig ikke ansvar for fejl og mangler ved den software.

Spørg derfor, hvilke tredjepartskomponenter der indgår, hvem der vedligeholder dem, og hvem I kan gå til, hvis noget ikke virker. Det bør stå i aftalen.

Generelt bør aftalen afklare oppetid og vedligeholdelsesvinduer, backup og genskabelse, ansvarsgrænser, databehandleraftale, underleverandører og exit. Det gælder også, hvordan I får data og domæne med videre, samt hvad der sker med priser og vilkår ved fornyelse.

Aftalevilkår, der bør afklares før valg af hosting og domæne

Checkliste: Vælg hosting og domæne ud fra jeres behov

Krav: Afklar kapacitetsbehovet – også under kampagner og sæsonudsving. Hvor ligger data, hvem er underleverandører, og har I brug for dansk eller europæisk cloud af hensyn til digital suverænitet?

Sælger I til det offentlige, så indhent kravene til IT, dokumentation og opfølgning tidligt. Det kan påvirke valget af hosting og underleverandører.

Sikkerhed: Sørg for opdateringsrutiner, en backup-strategi med testet genskabelse, MFA på vigtige konti, en password manager, mindst mulig adgang for hver bruger og en aktuel sikkerhedsguide til medarbejderne. Brug den som fast tjekliste.

Brug NIS2-direktivets minimumskrav – risikoanalyse, hændelseshåndtering, backup, forsyningskæde-sikkerhed, MFA, kryptering, awareness-træning og adgangskontrol – som tjekliste, også hvis I ikke er direkte omfattet. Det gælder også som leverandør til NIS2-kunder.

Hosting: Navngivne aktører som ServicePoint A/S og Liviate viser, at udbuddet spænder fra webhotel og support til dansk hosting. Spørg til dokumentation, underleverandører og exit.

Domæne: Vælg navn og endelse efter målgruppen. Tjek for varemærker og andre tredjemandsrettigheder, sæt jer ind i betingelserne fra både registry og registrator, og vær opmærksom på ICANN-reglerne for generiske endelser.

Overvej, om I har brug for IDN med æ, ø og å. Det afhænger af målgruppen.

Økonomi: Regn på registrering, fornyelse, flytning, overdragelse, genopretning, opsigelse og venteliste – ikke kun første års pris. Sammenlign forhandlerpriser med prisen for selv at administrere domænet, og læs betingelserne for ændringer, licens, tredjepartssoftware og exit, før I binder jer.

For hosting: Afklar, hvad der er inkluderet i prisen, og hvordan den ændrer sig, når I skal skalere op eller ned.