Åpen kildekode i offentlig sektor: slik tar kommunen kontroll tilbake

Åpen kildekode handler om kontroll, ikke hobbyprogrammering. I september 2025 kuttet den tyske delstaten Schleswig-Holstein alle bånd til Microsoft. Det var ikke et stunt, men resultatet av flere års planlegging. Nå deler digitaliseringsminister Dirk Schrödter oppskriften med resten av Europa.

For norske kommuner, der Microsoft 365 dominerer helt, er spørsmålet ikke om dette er mulig, men om de har råd til å la være.

Når avhengighet blir en sikkerhetstrussel

Norske kommuner er fanget i et grep. En rapport fra Oslo Economics og Capto (februar 2026) dokumenterer at avhengigheten til Microsoft og Google er betydelig. Ikke bare bruker kommunene tjenestene direkte, de er også innbakt i andre leverandørers løsninger.

Problemet er ikke bare teknisk. Det er juridisk, økonomisk og demokratisk.

"Flyttes sensitive data til skyen, utenfor kommunens direkte kontroll, oppstår risiko for brudd på sentrale plikter." - Ketil Jensen

Ketil Jensen er fagleder for Arkiv i Nordland, og skriver om kommuners digital suverenitet i Kommunal-Rapport.

Han peker på at mange kommuner har inngått avtaler uten å sikre at de kan ta ut dokumentasjon i bevaringsverdig format. Når beslutningsgrunnlag ligger innelåst i et system som ikke lenger finnes, står vi overfor et demokratisk problem.

Den nye arkivloven fra januar 2026 skjerper dette. Arkivmateriale kan ikke føres ut av landet uten samtykke, og kommunens ansvar gjelder uavhengig av hvilken leverandør de bruker. Ansvaret kan ikke outsources, selv om systemene er det.

Hva åpen kildekode faktisk betyr

Åpen kildekode handler ikke om hobbyprogrammering eller gratis-versjoner av kommersielle produkter. Det handler om kontroll.

Når programvaren er åpen kildekode, kan hvem som helst inspisere koden, verifisere at den gjør det den skal, og tilpasse den til egne behov. For offentlig sektor betyr det:

Ingen leverandørtvang. Hvis en leverandør forsvinner eller øker prisene dramatisk, kan en annen ta over driften. Dataene ligger i åpne standarder, ikke proprietære formater.

Transparent sikkerhet. Sikkerhetsforskere verden over kan finne og fikse sårbarheter. Microsoft og Google kan det samme, men bare deres egne ansatte ser koden. Du må stole på at de gjør jobben sin.

Forutsigbar økonomi. Skyløsninger fremstår som rimelige i starten. Oslo Economics-rapporten viser at kommuner opplever høye bytekostnader og skjulte utgifter som dukker opp etterhvert. Lisenser, tilleggstjenester og konsulenttimer utgjør totaløkonomien, og den avhenger av leverandørens prissetting.

Lokal kontroll. Kommunen bestemmer hvor dataene lagres, hvem som har tilgang, og hvordan backup håndteres. Det er ikke opp til en amerikansk konsernpolicy.

Schleswig-Holstein: Oppskriften

Schleswig-Holstein begynte migreringen i mars 2024. De hadde én klar strategi: Bytt ut alt, ikke bare enkeltprodukter.

Digitaliseringsminister Dirk Schrödter forklarer at de vurderte «hele den digitale infrastrukturen på arbeidsplassen og hva en slik endring krever.» Listen over alternativer er konkret:

• LibreOffice erstatter Microsoft Office
• Thunderbird erstatter Microsoft Outlook
• Open-Xchange erstatter Microsoft Exchange
• Nextcloud erstatter Microsoft SharePoint
• Linux erstatter Windows

Nå er de i pilotfasen med Linux-baserte systemer, og rulleringen skjer først i transport- og økonomidepartementet. Schrödter sier det tydelig: «Schleswig-Holstein er en pioner på dette området.»

Det som gjør dette annerledes enn tidligere forsøk, er helhetsperspektivet. Enkeltstående Linux-prosjekter i offentlig sektor har dødd før fordi infrastrukturen rundt ikke fulgte med. Schleswig-Holstein bytter alt samtidig.

Norske kommuners utfordringer

Norske kommuner står i en annen situasjon enn Schleswig-Holstein. I rapporten Oslo Economics og Capto har laget for KS identifiserer flere barrierer:

Manglende kompetanse. Mindre kommuner har ikke dedikerte IT-folk eller digitaliseringsstab. De er mer sårbare for leverandøravhengighet og har vanskeligere for å realisere gevinster av implementert teknologi.

Krevende anskaffelsesprosesser. Markedet favoriserer leverandører med «referansekommuner». Nye løsninger, selv bedre, sliter med å komme inn fordi de mangler dokumentert erfaring fra offentlig sektor.

Integrasjonsbehov. Systemene må snakke sammen. Spesielt integrasjon med NOARK-godkjente arkivløsninger er avgjørende for norske kommuner. Det hjelper ikke å bytte e-post hvis saksbehandlingssystemet fortsatt låser data inne.

Høye bytekostnader. Selv når kommuner er misfornøyde, opplever de at de er «låst inne» i eksisterende løsninger. Rapporten dokumenterer at dette hindrer bytte, selv når alternativene er bedre.

Men Ketil Jensen peker på kjernen: «Skytjenester kan fungere godt, men bare med kontroll, kunnskap og tydelige krav.» Problemet er ikke skyen i seg selv. Problemet er manglende kontroll.

Andre går også denne veien

Schleswig-Holstein er ikke alene. Den tyske delstaten har vist at det er mulig, og nå følger andre etter.

I Frankrike har regjeringen siden 2021 hatt en policy om å foretrekke åpen kildekode i offentlig sektor. Myndighetene publiserer en offentlig katalog over godkjente åpen kildekode-løsninger, nettopp for å gjøre det enklere for forvaltningen å velge.

Barcelona kommune byttet til åpen kildekode mellom 2016 og 2019, med mål om 70 prosent åpen programvare innen 2023. Motivasjonen var identisk: digital suverenitet og redusert leverandøravhengighet.

I Norge er bildet mer fragmentert. Noen kommuner bruker LibreOffice på enkelte arbeidsplasser, men helhetlige migrasjoner mangler. Det finnes ingen offentlig koordinert strategi, og KS-rapporten viser at markedet domineres fullstendig av Microsoft og noen få store leverandører.

Sikkerhet gjennom åpenhet

For politikere og kommunale ledere som ikke er tekniske, høres «åpen kildekode» kanskje ut som noe usikkert. Hvis koden er åpen, kan ikke hvem som helst finne sårbarheter?

Jo. Og det er poenget.

Microsoft og Google har sikkerhetsfolk som leter etter sårbarheter. Det har åpen kildekode også, men antallet øyne er eksponentielt større. Når koden er åpen, kan sikkerhetsforskere på universiteter, hos Nasjonal sikkerhetsmyndighet eller i andre land bidra. Feil blir funnet raskere og fikset offentlig, ikke hemmelig.

Sikkerhetseksperter skiller mellom «security by design» og «security by obscurity». Det første bygger på at systemet er trygt selv når angriperen kjenner alle detaljene. Det andre stoler på at angriperen ikke finner ut hvordan det fungerer. Historie viser at det siste ikke holder.

Nasjonal sikkerhetsmyndighet (NSM) har lenge uttrykt bekymring for norsk offentlig sektors avhengighet av utenlandske skytjenester. Åpen kildekode løser ikke alt, men det gir kontroll over koden som kjører på dine systemer.

Veien videre for norske kommuner

Kan norske kommuner gjøre det samme som Schleswig-Holstein? Teknisk sett, ja. Praktisk er det vanskeligere.

Oslo Economics-rapporten viser at markedet favoriserer store, etablerte aktører. Anskaffelsesprosesser er krevende, og mindre kommuner mangler kompetanse. Men rapporten peker også på endringer: markedet beveger seg mot standardiserte skybaserte løsninger, og det er økt fokus på sikkerhet og compliance.

Det åpner døren:

• Start med piloter. Ikke migrer 10 000 arbeidsplasser over natta. Test med én avdeling eller én tjeneste. Schleswig-Holstein startet med transport- og økonomidepartementet.
• Still krav i anskaffelser. Ketil Jensen understreker at arkivfaglig kompetanse må inn tidlig. Det samme gjelder IT-sikkerhet og dataportabilitet. Kravspesifikasjonene må kreve åpne standarder og mulighet for uttrekk.
• Samarbeid interkommunalt. Mindre kommuner trenger ikke løse dette alene. IKT-samarbeid kan dele kompetanse og kostnader. Schleswig-Holstein viser at helhet er avgjørende, ikke å la hver enhet finne sin egen løsning.
• Bygg kompetanse. Åpen kildekode krever innsikt, men mindre enn folk tror. LibreOffice ligner Microsoft Office. Nextcloud ligner SharePoint. Overgangen handler mer om organisasjonskultur enn teknisk kompleksitet.

Konklusjon: Kontroll er ikke valgfritt

Schleswig-Holstein valgte åpen kildekode fordi de ønsket kontroll. Ikke fordi de er teknologinørder, men fordi de er offentlig forvaltning med ansvar for innbyggernes data og demokratiske prosesser.

Norske kommuner står overfor samme valg. Avhengighet til store internasjonale leverandører er dokumentert. Sikkerhetsmyndigheter advarer. Arkivloven skjerpes. Kostnadene øker.

Åpen kildekode er ikke en mirakelkur. Men det er et alternativ som gir tilbake kontroll. Og for offentlig sektor er kontroll over egne data ikke et ønske, det er et demokratisk ansvar.