9 av 10 norske offentlige organ kjører e-posten i USA.

CSV — per kategori og kombinert

• Kombinert — alle organ (CSV) skytilsynet-kombinert.csv
• Kommuner (CSV) skytilsynet-kommune.csv
• Statlige organ (CSV) skytilsynet-stat.csv
• Fylkeskommuner (CSV) skytilsynet-fylke.csv
• Helseforetak (CSV) skytilsynet-helse.csv
• Universiteter og høgskoler (CSV) skytilsynet-uni.csv

API — stabile JSON-URL-er

Det fulle, kildebelagte datasettet (samme som siden bruker) ligger på stabile URL-er — hver rad bærer sin egen kilde og dato:

• Kommuner — e-postkommune-email-sovereignty.latest.json
• Statlige organ — e-poststatlige-organ-email-sovereignty.latest.json
• Fylkeskommuner — e-postfylkeskommune-email-sovereignty.latest.json
• Helseforetak — e-posthelseforetak-email-sovereignty.latest.json
• Universiteter og høgskoler — e-postuh-sektor-email-sovereignty.latest.json
• Kommuner — web-akse (infrastruktur)kommune-web-sovereignty.latest.json
• Saksbehandling / arkiv — leverandør + hosting (CSV)saksbehandling.csv
• Saksbehandling / arkiv — auto leverandør (innsynsportal-fingeravtrykk, JSON)saksbehandling-auto.json
• Saksbehandling / arkiv — endringslogg (JSON)saksbehandling-endringslogg.json

Detaljdata per organ (evidens, styresett, web-akse) ligger på data/detail-<kategori>.json.

Publiseringsklare grafikker — SVG (skalerbar, for trykk) og PNG. Alt selvhostet, ingen ekstern avhengighet.

• Måleren (SVG) graphics/gauge.svg
• Måleren (PNG) graphics/gauge.png
• Kartogrammet (SVG) graphics/kart.svg
• Kartogrammet (PNG) graphics/kart.png
• Delekort «9 av 10» (PNG, 1200×630) og-image.png

Innbyggbar måler og kartogram — som iframe eller web-komponent, begge servert fra skytilsynet.no (ingen ekstern avhengighet). Hver innbygging bærer siteringslinjen. Kryss av for «frys per dato» for å låse den figuren en publisert artikkel viser, så tallet aldri endrer seg i ettertid.

Måleren

Kartogrammet

Vi klassifiserer hvert organ ut fra offentlig DNS (pluss ett uautentisert HTTPS-oppslag) — ingen innlogging, ingen kostnad. Signalene, i økende bevisstyrke: MX (hvor e-posten leveres), SPF (hvem som får sende), autodiscover (klientoppsett), getuserrealm (Microsofts egen Managed/Federated-status) og DKIM.

• Dekning og dato. Skanningen dekker kommuner, statlige organ, fylkeskommuner, helseforetak og UH-sektoren. Hver rad er datostemplet; siste måledato vises på hver figur og i hver CSV-rad.
• Datalagring ≠ jurisdiksjon. At dataene lagres i Norge/EU opphever ikke amerikansk jurisdiksjon: er operatøren amerikansk-hjemmehørende, gjelder US CLOUD Act uansett hvor bytene fysisk ligger.
• Gulv, ikke tak. USA-andelen er et gulv — noen gateway-bakender forblir uavdekket, og flere er etter alt å dømme også Microsoft. Reell andel er minst så høy som vist.
• Én akse. Verdiktet gjelder e-post, ikke fagsystemer, arkiv eller øvrige skytjenester. Web-aksen (nettstedets infrastruktur) holdes adskilt.

Klassifiseringskoden er åpen og etterprøvbar linje for linje: scanner/scan.py →. Full metode: Om & metode.

Datasettene og grafikkene er åpne under Creative Commons CC BY 4.0. Bruk gjerne — oppgi kilde:

«Kilde: Skytilsynet / BetterWorld, skytilsynet.no (CC BY 4.0)»

Hver innbygd figur har samme siteringslinje innebygd, med måledato. Skytilsynet er et uavhengig prosjekt — ikke et offentlig organ (se ansvarsfraskrivelsen øverst).

Pressekontakt: Jøran Bjerksetmyr (metodikk-ansvarlig).

Spørsmål til metoden, datatilgang, intervju eller en retting tas via prosjektets åpne GitHub — til en navngitt person, ikke en anonym redaksjon.

• Sak-/arkivsystemet. Namnet på systemet organet bruker — leverandør og produkt (t.d. Acos WebSak, Sikri Elements, Tietoevry Public 360).
• Databehandleravtalen. Avtalen for systemet.
• Kvar data lagrast. Land/region og kva underleverandørar/land som er involvert i driften — altså hosting og jurisdiksjon.

• § 3 — du har rett til innsyn i saksdokument.
• § 28 — kravet kan vere munnleg eller skriftleg, og treng inga grunngiving.
• § 29 — kravet skal avgjerast utan ugrunna opphald.
• § 32 — får du ikkje svar innan fem arbeidsdagar, reknast det som eit avslag som kan påklagast til Statsforvaltaren.

Mottakaren er som regel postmottak@<domene> — den vanlege innsyns-adressa hos norske offentlege organ. Det er eit beste anslag; sjekk organets eiga nettside om krav kjem i retur. Kvart organ har ei ferdig utfylt «Krev innsyn»-lenke på sitt eige kort.

Fekk du svar? Send det inn via bidra-skjemaet (òg lenkja frå kvart organkort), eller opne ei sak i prosjektets opne GitHub. Svaret blir lagra for manuell gjennomgang av ein operatør — ingenting blir publisert automatisk. Sjekkar det ut, legg vi leverandør, produkt og hosting inn i det opne datasettet (data/saksbehandling.csv, CC BY 4.0) med lenke til svaret som kjelde — og hostingen går frå utleda til bekrefta via innsyn på organets kort.

Vi lagrar ingen personopplysningar om deg. Skjemaet krev inga kontaktinformasjon; vi held berre aggregerte data om organa, aldri per innbyggjar (regel 5).

Ei nedlastbar liste over alle skanna organ — med domene, den avleidde postmottak@-adressa, emne og den ferdige innsynsteksten — så du kan jobbe deg gjennom heile kampanjen:

• Innsyn-kampanje — mottakarar + krav (CSV) data/innsyn-kampanje.csv

Åpen under CC BY 4.0. Same krav som «Åpne i e-post»-lenka på kvart organkort sender.

Troverdighet handler like mye om hva vi ikke påstår. Klart sagt:

• En e-postgateway foran plattformen (Proofpoint, Mimecast, en interkommunal IKT-samdrift) betyr ikke at alle arbeidslaster ligger i USA — vi måler e-postaksen, ikke hele IT-landskapet.
• E-post er én akse. Verdiktet sier ingenting om fagsystemer, arkiv, lagring eller øvrige skytjenester i organet.
• Verdiktet er utledet av offentlig DNS på måletidspunktet — det beviser hvilken plattform e-posten svarer til, ikke at noen faktisk har hentet ut data om innbyggerne.
• «USA-andelen» er et gulv: noen gateway-bakender forblir uavdekket. Den reelle andelen er minst så høy som vist, aldri lavere.

Hvert funn har et konkret, adopterbart europeisk alternativ. Men EU-lokalisert er ikke det samme som EU-eid — det er fallgruven («suverenitetsvasking»). Byttekartet under koder forskjellen.

Schleswig-Holstein

Den tyske delstaten flytter ~30 000 arbeidsstasjoner av Windows og Microsoft 365 over på Linux og åpen kildekode — anslått ≈ 15 mill. euro spart per år og full kontroll over egen infrastruktur.

Larvik kommune

Larvik gjorde selve saksbehandlingen uavhengig av Microsoft Word og Google Docs: teksteditoren er bygget inn i det norske saksbehandlingssystemet (Acos WebSak), så standardbrev — rundt 99 % av utgående post — skrives uten amerikanske kontorverktøy. Gjort, i Norge, av en kommune. (digi.no)

Endring som varer ligger i innkjøpsreglene, ikke i en enkelt IT-beslutning som kan reverseres ved neste kommunestyrevedtak (lærdommen fra Münchens LiMux).

Hva dette er

Skybarometeret kartlegger hvilken jurisdiksjon norsk offentlig sektors e-post svarer til, utledet av åpne DNS-data, og peker på europeiske alternativer. Hver påstand er kildebelagt og presentert faktabasert — vi oppgir faktumet, aldri en moralsk dom.

Skytilsynet er ikke et offentlig organ. Vi er uavhengige, og ikke tilknyttet, drevet av eller godkjent av Datatilsynet, Digitaliseringsdirektoratet eller noen annen norsk statlig eller kommunal myndighet. Navnet beskriver i overført betydning hva vi gjør — vi følger med på offentlig sektors avhengighet av skytjenester — og er ikke en offisiell rolle.

Slik måler vi (metode)

Hvert organ klassifiseres ut fra det offentlig DNS — og ett uautentisert HTTPS-oppslag — uansett røper. Ingen innlogging, ingen kostnad. Signalene, i økende bevisstyrke:

• MX — hvor e-posten leveres (f.eks. *.mail.protection.outlook.com → Microsoft 365).
• SPF — hvilke servere som får sende for domenet (include:spf.protection.outlook.com → Microsoft).
• Autodiscover — klientoppsettets CNAME (autodiscover.outlook.com → Microsoft 365-leietaker).
• getuserrealm — Microsofts egen login.microsoftonline.com/getuserrealm.srf svarer Managed (aktiv M365-leietaker) eller Federated (Azure AD-føderert).
• DKIM-selektor — selector1/2._domainkey peker inn i *.onmicrosoft.com (Microsoft), eller google._domainkey finnes (Google).
• SPF-IP-avdekking — når SPF bare lister IP-er, slår vi opp om de ligger i Microsofts EOP-områder; flatet SPF røper plattformen likevel.

Avdekking av gateway og samdrift. Mange organ ligger bak en e-postsikkerhets-gateway (Proofpoint, Mimecast) eller en interkommunal IKT-samdrift som skjuler bakomliggende plattform i MX-en. Vi forsøker å avdekke den reelle plattformen via SPF, DKIM og getuserrealm — der det ikke lykkes, merkes organet «bak gateway».

Web-akse (andre akse). E-post er bare én akse. En egen, atskilt akse ser på nettstedets infrastruktur: vert-IP-ens opphavs-ASN, HTTP-headere, innebygde tredjeparts-ressurser og TLS-utsteder — utledet av det en nettleser uansett henter. Den påvirker aldri e-postverdiktet; de to aksene holdes adskilt.

Saksbehandling / arkiv (tredje akse). Hvilket sak-/arkivsystem (NOARK-5 sakarkiv) organet bruker, og hvilken jurisdiksjon driften svarer til. To delakser med ulik sikkerhet: leverandøren kildebelegges per organ, mens hostingen enten utledes fra en åpen leverandør→ hosting-tabell (alltid flagget med sikkerhetsgrad) eller bekreftes per organ mot en re-sjekkbar kilde: en offentlig journal (postjournal/journalpost på einnsyn.no eller norske-postlister.no, en databehandleravtale eller en Doffin-tildeling — høyest, med klikkbar lenke) eller et innsynssvar på fil (verifisert av operatøren, tilgjengelig på forespørsel). Ingen jurisdiksjon påstås per organ fra tabellen uten «utledet»-flagget; ingen «bekreftet» uten en kilde en skeptiker kan etterprøve. Der en leverandørpåstand og organets innsynsportal-fingeravtrykk peker på samme leverandør, merkes den «bekreftet av to uavhengige kilder»; ved konflikt flagges den og publiseres ikke. Saksarkiv kartlagt for 127 av 486 organ; 0 med hosting bekreftet via innsyn.

Endringslogg — saksbehandlingsaksen (hva som er lagt til eller endret, med metode, kilde og dato):

Klassifiseringskoden er åpen. Reglene som gjør et DNS-oppslag om til et verdikt er ikke en svart boks — de er én lesbar fil du kan etterprøve linje for linje: scanner/scan.py på GitHub →. Hele prosjektet er åpen kildekode (MIT).

Styresett-vurdering

For hvert funn utleder vi operatørens jurisdiksjon, og for jurisdiksjonens land et faktabasert styresett-nivå — Demokrati, Delvis fritt eller Autoritært styre — fra Freedom House (Freedom in the World). Vi viser den siterte statusen og poengsummen (0–100) med år og en lenke til kilden, f.eks. USA: Free 81/100 (2026). Nivået er en nøytral merkelapp på landet dataene svarer til — ikke en dom over organet.

Metodikk-versjon

Gjeldende metodikk-versjon: —. Trendtall sammenlignes kun mellom målinger gjort med samme metodikk-versjon. En forbedring i skanneren som omklassifiserer domener gir en ny baseline — ikke et falskt «byttet plattform»-tall (det ville vist forbedret kartlegging som faktiske bytter).

Åpne data

Datasettene er åpne under CC BY 4.0. Hver rad bærer sin egen kilde og dato. Last ned per kategori — for journalister og forskere:

• Kommuner — e-postkommune-email-sovereignty.latest.json
• Statlige organ — e-poststatlige-organ-email-sovereignty.latest.json
• Fylkeskommuner — e-postfylkeskommune-email-sovereignty.latest.json
• Helseforetak — e-posthelseforetak-email-sovereignty.latest.json
• Universiteter og høgskoler — e-postuh-sektor-email-sovereignty.latest.json
• Kommuner — web-akse (infrastruktur)kommune-web-sovereignty.latest.json
• Saksbehandling / arkiv — leverandør + hosting (CSV)saksbehandling.csv
• Saksbehandling / arkiv — auto leverandør (innsynsportal-fingeravtrykk, JSON)saksbehandling-auto.json
• Saksbehandling / arkiv — endringslogg (JSON)saksbehandling-endringslogg.json

Attribusjon ved gjenbruk: «Skytilsynet / BetterWorld, skytilsynet.no (CC BY 4.0)». Kode og full metode på GitHub →

Hvem står bak metoden

Metodikk-ansvarlig: Jøran Bjerksetmyr. Klassifiseringsreglene, gulv-forbeholdet og styresett-rammen er definert og vedlikeholdt av en navngitt person — ikke en anonym redaksjon. Spørsmål til metoden, og rettelser, går til samme person.

Skytilsynet er et uavhengig prosjekt fra BetterWorld — ikke et offentlig organ, og ikke tilknyttet, drevet av eller godkjent av noen norsk myndighet. Se ansvarsfraskrivelsen øverst på siden.

Retting og endringslogg

Ser du en feil? Vi retter gjerne — og oppgir alltid kilde, så påstandene er etterprøvbare. En egen rettekanal kommer ved lansering; inntil da tas rettelser via metodikk-ansvarlig. Vi beholder ingenting personlig: aktivisme-verktøyene samler ikke inn noe om deg, kun aggregerte tall.

En offentlig endringslogg er en troverdighetsbygger, ikke en innrømmelse: hver rettelse føres opp her med dato, så historikken er åpen og etterprøvbar.

Endringslogg