Hosting og domæner til virksomheder: Krav, sikkerhed og omkostninger

Hosting og domæner til virksomheder: Sådan kommer I i mål

For de fleste danske virksomheder er domæne og webhotel lige så forretningskritisk som e-mail og kasseapparat. Går hjemmeside, webshop eller mail ned, opdager kunderne det straks – og det koster omsætning og omdømme. Vælg derfor hosting og domæne som en forretningsbeslutning, ikke som et teknisk indkøb, der bare skal overstås.

Artiklen dækker fire beslutningsområder: krav (kapacitet, dataplacering og krav fra offentlige kunder), sikkerhedstiltag, domænevalg uden at krænke andres rettigheder, og omkostninger – fra registrering og fornyelse til gebyrer for flytning, opsigelse og genopretning. Vi ser også på de aftalevilkår, der typisk følger med.

Til sidst samler vi det hele i en praktisk checkliste til valg eller skift af leverandør.

Krav til hosting: kapacitet, dataplacering og offentlige udbud

Start med jeres eget behov: Hvor mange besøgende har I i dag, hvor mange forventer I under en kampagne, og hvordan svinger trafikken over året? Spørg leverandøren: Er webhotellet klar til morgendagens kampagne? Kapacitetsplanlægning handler ikke kun om plads og båndbredde, men også om antal mailkonti, databaser, samtidige brugere og at kunne skalere op – og ned igen – i korte perioder.

Overvej også, hvor data ligger. Placering, ejerforhold og underleverandører i kæden påvirker digital suverænitet – hvor meget kontrol I reelt har over egne data. En dansk eller europæisk cloudplatform kan være et alternativ, hvis I vil begrænse afhængigheden af udenlandske tjenester. Liviate peger fx på, at open-weights-modeller som Mistral, Meta Llama og Google Gemma kan køres på dansk jord, hvilket styrker data-suveræniteten. Samme aktør skriver, at EU's AI-lov (AI Act) trådte i kraft 2. august 2026, og at det øger kravene til hostingudbyderes politikker og dokumentation.

Sælger I til kommuner, regioner eller staten, bliver jeres IT-forhold en del af tilbuddet, og offentlige kunder stiller krav til leverandørens IT. Spørg derfor tidligt: Hvilken dokumentation skal I kunne vise om drift, backup, sikkerhed og underleverandører, og hvordan dokumenterer I, at kravene er opfyldt gennem hele aftaleperioden?

Sikkerhed: backup, MFA og adgangskontrol i praksis

Sikkerhed starter med kulturen. Alle fra ledelsen til den nyeste medarbejder skal forstå, hvorfor reglerne findes, og hvordan systemerne bruges. En opdateret IT-sikkerhedsguide bør dække passwords, phishing, ransomware og hjemmearbejde, så retningslinjerne er konkrete og nemme at følge.

Passwords og adgangskontrol: Brug store og små bogstaver, tal og symboler, undgå genbrug på tværs af konti, og undgå let gættelige kombinationer som “password123” eller “123456”. De fleste skal huske mange passwords; en password manager kan hjælpe ved at gemme dem i en krypteret database, så man kun husker ét master password. Slå multifaktorautentificering (MFA) til, hvor det er muligt – især på vigtige konti som e-mail, bank og virksomhedens systemer. MFA betyder, at et stjålet password ikke i sig selv giver adgang.

Er I omfattet af NIS2? IT-Hjælpen beskriver, at NIS2 direkte rammer virksomheder med 50+ ansatte eller 10+ mio. EUR i omsætning inden for kritiske sektorer som energi, finans, sundhed, IT-services og fødevarer. Selv mindre SMV'er bliver omfattet “bagvejen” som leverandører til NIS2-kunder. De 10 minimumskrav omfatter bl.a. risikoanalyse, hændelseshåndtering, backup, forsyningskæde-sikkerhed, MFA, kryptering, awareness-træning og adgangskontrol. Ifølge samme kilde kan bøderne løbe op i 10 mio. EUR eller 2 % af omsætningen. Også hvis I ikke er direkte omfattet, er listen en god tjekliste for hostingvalget.

Uanset størrelse bør I sikre opdateringsrutiner, der følges, en backup-strategi med testet genskabelse, mindst mulig adgang for hver bruger og en plan for, når en medarbejder stopper. Spørg hostingleverandøren, hvem der har adgang til jeres data, hvordan hændelser håndteres, og hvad de kan dokumentere. IT-Hjælpen foreslår en 90-dages plan: dag 1-30 til asset inventory, MFA og risikoanalyse; dag 31-60 til awareness, incident response og backup-test; dag 61-90 til leverandøraudit, årshjul og ledelsesansvar. Rækkefølgen kan også bruges som intern plan, uanset leverandør.

NIS2's minimumskrav – tjekliste

90-dages plan for NIS2-arbejdet

Domænevalg: regler, rettigheder og endelser

Vælg et domæne, der er let at sige, huske og skrive. For danske virksomheder er .dk ofte nærliggende, fordi kunderne genkender endelsen som dansk. Men der findes mange generiske endelser – .app, .biz, .blog, .business og .ai er blot nogle – og reglerne varierer fra endelse til endelse.

Reglerne kommer fra to led: registry, der forvalter endelsen, og registrator, som I køber domænet gennem. Betingelserne varierer meget, men du må ikke krænke tredjemands rettigheder, fx varemærker. For generiske endelser (gTLD'er) er registratorens betingelser underlagt ICANN. Tjek derfor altid varemærkeregistre, virksomhedsnavne og ældre rettigheder, før I registrerer.

Nogle endelser understøtter IDN – domænenavne med særlige tegn som æ, ø og å. Om det er en fordel eller udfordring afhænger af målgruppen: æøå-domæner er nemme at læse for danskere, men kan drille i e-mail og på tastaturer uden danske tegn. Tjek altid særlige krav for den enkelte endelse, og hvilket land domænet er tilknyttet.

Vær opmærksom på, at nogle udbydere kræver, at kunden er registreret i det centrale virksomhedsregister for at bruge tjenesten. Det fremgår fx af ServicePoints forretningsbetingelser. Det er relevant, hvis I overvejer at registrere domænet på en enkeltperson eller et selskab i udlandet.

Omkostninger: .dk-priser, generiske domæner og gebyrer

Prisen på et domæne er mere end første års registrering. For .dk-domæner oplyser Punktum dk følgende priser, der gælder fra periodestart 1. april 2026 og er inkl. moms: Periodegebyr for en 1-årig registreringsperiode: 72,50 kr. Genopretning efter suspension: 125,00 kr. pr. domænenavn. Opsigelsesgebyr: 84,58 kr. VID-service: 150,00 kr. pr. domænenavn pr. år; opsigelse af VID-service: 180,00 kr. Optagelse på venteliste: 75,00 kr. pr. domænenavn pr. år; opsigelse af venteliste: 90,00 kr.

Bemærk, at Punktum dk's priser gælder kunder, der selv administrerer deres .dk-domæne. Håndterer en forhandler domænet, gælder forhandlerens priser. Punktum dk oplyser også, at der faktureres til registranter 15. februar 2026 – 45 dage før udløb – og til forhandlere 1. april 2026 ved periodestart.

For generiske endelser (gTLD'er) varierer priserne meget. Hos Netsite, der oplyser priser inkl. moms og uden særskilt oprettelsesgebyr, koster fx .app 350 kr. for 1 år, .biz 300 kr., .blog 400 kr., .agency 500 kr., .academy 650 kr. og .business 650 kr. .ai er dyrere: 2.800 kr. for 2 år ved registrering; fornyelse koster 1.400 kr. Overdragelse koster 90 kr. for de endelser, der er vist på listen. Flytning koster typisk det samme som registrering, men undtagelser findes – fx .at til 100 kr. og .as til 625 kr. Kontrollér derfor fornyelses-, flytte- og overdragelsespris, før I beslutter jer.

Regn også sjældnere gebyrer med: genopretning ved suspension, opsigelsesgebyrer, venteliste og særlige services. Selve domæneprisen er ofte den mindste del af den samlede hostingudgift, men de små gebyrer kan blive dyre, hvis domænet skal reddes ud af en suspension eller flyttes i en fart.

Priser og gebyrer for .dk-domæner (fra 1. april 2026, inkl. moms)

Priser for udvalgte generiske domæner (1 år, inkl. moms)

Priser for .ai og flytning/overdragelse

Aftalevilkår: ansvar, licens og tredjepartssoftware

Læs forretningsbetingelserne, før I skriver under. ServicePoints betingelser viser et eksempel: Udbyderen kan ændre vilkårene til enhver tid og uden forudgående varsel, og ændringerne er bindende, når de er gjort tilgængelige på domænet. Kundens fortsatte brug efter ændringen udgør accept. Hold derfor løbende øje med vilkårene – eller aftal skriftligt, hvordan ændringer skal varsles.

Immaterielle rettigheder: Alle immaterielle rettigheder til tjenesterne tilhører alene udbyderen, dennes underleverandører eller tredjemand. Mod betaling får kunden en ikke-eksklusiv, tidsubegrænset og uoverdragelig licens – uden ret til sublicensering – til at bruge tjenesterne i sin virksomhed. Udbyderen kan desuden udnytte generel viden, knowhow og teknikker, der opstår ved leveringen. Vær opmærksom på det, hvis I får udviklet specialløsninger eller integrationer.

Tredjepartssoftware er ofte reguleret særskilt. Kunden skal overholde licensbetingelserne for software udviklet af tredjepart og distribueret af udbyderen, og udbyderen påtager sig ikke ansvar for fejl og mangler ved den software. Spørg derfor, hvilke tredjepartskomponenter der indgår, hvem der vedligeholder dem, og hvem I kan gå til, hvis noget ikke virker.

Generelt bør aftalen afklare oppetid og vedligeholdelsesvinduer, backup og genskabelse, ansvarsgrænser, databehandleraftale, underleverandører og exit – hvordan I får data og domæne med videre – samt hvad der sker med priser og vilkår ved fornyelse.

Checkliste: Vælg hosting og domæne ud fra jeres behov

Krav: Afklar kapacitetsbehovet – også under kampagner og sæsonudsving. Hvor ligger data, hvem er underleverandører, og har I brug for dansk eller europæisk cloud af hensyn til digital suverænitet? Sælger I til det offentlige, så indhent kravene til IT, dokumentation og opfølgning tidligt.

Sikkerhed: Sørg for opdateringsrutiner, en backup-strategi med testet genskabelse, MFA på vigtige konti, en password manager, mindst mulig adgang for hver bruger og en aktuel sikkerhedsguide til medarbejderne. Brug NIS2's minimumskrav – risikoanalyse, hændelseshåndtering, backup, forsyningskæde-sikkerhed, MFA, kryptering, awareness-træning og adgangskontrol – som tjekliste, også hvis I ikke er direkte omfattet.

Domæne: Vælg navn og endelse efter målgruppen. Tjek for varemærker og andre tredjemandsrettigheder, sæt jer ind i betingelserne fra både registry og registrator, og vær opmærksom på ICANN-reglerne for generiske endelser. Overvej, om I har brug for IDN med æ, ø og å.

Økonomi: Regn på registrering, fornyelse, flytning, overdragelse, genopretning, opsigelse og venteliste – ikke kun første års pris. Sammenlign forhandlerpriser med prisen for selv at administrere domænet, og læs betingelserne for ændringer, licens, tredjepartssoftware og exit, før I binder jer.

Checkliste til valg eller skift af hosting og domæne