Datacentre i kredsløb er en bedre idé, end det lyder

Fysikken er mere overbevisende end pitch decks. Jurisdiktionen er der, hvor det bliver svært — og det er et spørgsmål, europæiske compliance-teams bør se på nu, ikke i 2035.

Idéen holdt op med at være en vittighed engang i slutningen af 2025

I årevis var "put datacentret i rummet" den slags, man hørte på en konference og høfligt ignorerede. Så skete der en række temmelig uglamourøse, konkrete ting.

I november 2025 offentliggjorde Google Project Suncatcher — et forskningsprogram, der skal køre TPU'er på solcelledrevne satellitter, som flyver i tæt formation, med prototype-hardware planlagt til at flyve sammen med Planet omkring 2027. Samme måned satte en startup ved navn Starcloud en NVIDIA H100 i lav jordbane og fik den til at køre. Lille, men en reel GPU i kredsløb frem for en rendering. Axiom Space har fløjet databehandlingsnoder til ISS. Jeff Bezos fortalte et publikum i Italien, at han forventer orbitale datacentre i gigawatt-klassen inden for et til to årtier. Og European Space Agencys ASCEND-studie, gennemført af Thales Alenia Space, havde allerede i 2024 konkluderet, at orbitale datacentre kunne være teknisk realiserbare og have et lavere CO2-aftryk end jordbaserede for Europa — med et stort forbehold om raketemissioner.

Intet af dette gør det til en god idé endnu. Det gør det til et teknisk argument frem for en fantasi, hvilket er noget andet.

Fysikken, der gør det plausibelt

Tre begrænsninger kvæler i øjeblikket jordbaserede datacentre. Alle tre løsnes i kredsløb.

Strøm. I en dawn–dusk solsynkron bane sidder en satellit i næsten konstant sollys. Googles offentliggjorte tal er, at et solpanel der kan være op til otte gange mere produktivt om året end det samme panel på mellembredder på jorden: ingen nat, ingen skyer, ingen årstider. Og ingen tilslutningskø. AI-campusser i Irland, Holland og det nordlige Virginia venter nu i årevis på netkapacitet, der måske aldrig kommer. Kredsløb har ingen venteliste.

Køling og vand. Et hyperscale-anlæg kan forbruge millioner af liter om året til køling, i stigende grad i regioner, der allerede diskuterer vandmangel. I vakuum er der intet at afgive varme til ved konvektion — hver watt skal forlade systemet som infrarødt lys via en radiator. Det er en reel teknisk byrde, fordi radiatorer er tunge og store. Men det er et masseproblem, ikke et vandproblem. Ingen køletårne, intet grundvandsmagasin, ingen kommune der spørger, hvor vandet blev af under en tørke.

Jord og naboer. Byggetilladelser til datacentre er blevet politisk omstridt i det meste af Europa. Kredsløb har intet planudvalg.

Argumenterne imod er ikke små

En ærlig liste, for her bør det meste af entusiasmen stoppe:

• Opsendelsesomkostninger. Googles egen analyse sætter break-even omkring $200 per kilogram til kredsløb. Nuværende kommerciel opsendelse ligger en størrelsesorden over det. Hele argumentet hviler på, at Starship-klassens økonomi faktisk bliver til virkelighed.

• Stråling. Forbruger-AI-acceleratorer er ikke strålingshærdede. Single-event upsets under en træningskørsel er et korrekthedsproblem, ikke bare et tilgængelighedsproblem.

• Vedligeholdelse. Man kan ikke udskifte en defekt DIMM i 550 km's højde. Pålidelighedsdesign bliver statistisk: overprovisionér, lad noder dø, reparer aldrig noget.

• Båndbredde. Beregningskraft er det lette at sende op. At få petabytes ned igen gennem optiske downlinks — vejrafhængige, begrænsede, bundet til jordstationer — er den begrænsning, der afgør, hvilke arbejdsbelastninger der giver mening.

• Rumskrot. Kollisionsrisiko og antisatellit-kapacitet er nu en del af din trusselsmodel, og NIS2 spørger til fysisk sikring af lokaler.

Derfor er de seriøse forslag ikke "flyt skyen ud i rummet." De er snævrere: batch-AI-træning og inferens på data, der oprindeligt er genereret i kredsløb — især jordobservation, hvor man langt hellere vil sende svaret ned end billedmaterialet. Det er en reel arbejdsbelastning med et reelt økonomisk argument.

Det, ingen prissætter: hvis lov gælder i 550 kilometers højde?

Her bliver det interessant for alle, der skal underskrive en fortegnelse over behandlingsaktiviteter.

Der findes et svar, og det er ældre end internettet. Artikel VIII i rumtraktaten fra 1967: den stat, i hvis register et rumobjekt er indført, bevarer jurisdiktion og kontrol over det objekt. Registreringskonventionen fra 1975 afgør, hvilken stat det er. Så et orbitalt datacenter er hverken lovløst eller neutralt territorium. Juridisk set er det en forlængelse af sin registreringsstat. En satellit i det amerikanske register er hardware under amerikansk jurisdiktion, uanset at den passerer over Jylland hvert halvfemsindstyvende minut.

Sæt nu GDPR ved siden af det. GDPR har aldrig bekymret sig om, hvor serveren er — artikel 3 knytter sig til den dataansvarliges etablering og til, om man målretter mod personer i Unionen. Det ændrer sig ikke. Kapitel V er problemet. Hvis man sender personoplysninger op til en satellit i det amerikanske register, drevet af et amerikansk selskab, underlagt amerikanske lovlige adgangsbeføjelser, har man foretaget en international overførsel. Man skal bruge en overførselsmekanisme, en overførselskonsekvensanalyse og et ærligt svar om myndighedsadgang. At hardwaren befinder sig i vakuum frem for i Virginia ændrer intet ved den juridiske analyse og meget ved ens mulighed for at revidere den.

Ingen europæisk tilsynsmyndighed har offentliggjort vejledning om dette. EDPB har slet ikke forholdt sig til orbital behandling. Det er ikke beroligende — det betyder, at den, der går først, skriver præcedensen ud fra sin egen risikovillighed.

Europæiske "sovereign cloud"-påstande bliver hurtigt underlige her. En konstellation registreret i én medlemsstat, opsendt fra Kourou, med downlink gennem jordstationer i tre lande, hvor operatørens intersatellit-mesh dirigerer ens trafik via den satellit, der aktuelt har frit sigte, er et datastrømskort, som ingen endnu ved, hvordan man tegner. "Dine data forbliver i EU" er en sætning, der trænger til at blive genovervejet, når aktivet bevæger sig med 7,6 km/s.

Man kan ikke makulere en disk i kredsløb

Dette er den del, der ligger tættest på det, vi arbejder med hver dag.

Artikel 17 giver folk retten til sletning. Artikel 5, stk. 1, litra e), siger, at man ikke må opbevare personoplysninger længere end formålet kræver. Artikel 32 kræver, at man kan påvise sikkerheden i behandlingen. På jorden bliver hver eneste af disse forpligtelser i sidste ende til en fysisk handling, nogen kan bevidne: en disk overskrevet, afmagnetiseret, makuleret, og en destruktionsattest arkiveret.

I kredsløb findes intet af det. Man rører aldrig den hardware igen. Der er ingen tekniker, ingen makulator, ingen chain of custody. Sletning bliver rent logisk — man overskriver, eller man krypto-makulerer ved at destruere nøglen og erklære chifferteksten ulæselig.

Krypto-makulering er en legitim teknik, og tilsynsmyndighederne har generelt accepteret den. Men den flytter hele compliance-grænsen over på nøglestyring. Ens sletningsgaranti bliver præcis lige så stærk som ens HSM-politik, ens nøgleopbevaring og ens mulighed for at bevise, at en nøgle reelt er væk. Hvis en kopi overlever et sted — en backup, en deponering hos en leverandør, en lovlig adgangskendelse rettet mod registreringsstaten — så blev dataene aldrig slettet. De blev bare gjort besværlige at læse.

Slutningen af livscyklussen er endnu mærkeligere. En deorbiterende satellit brænder op ved genindtræden, hvilket i al retfærdighed er den mest grundige medietilintetgørelse, der nogensinde er opfundet. Men man kan ikke planlægge den per registreret, og "disken bliver destrueret i 2039, når konstellationen deorbiterer" er ikke en opbevaringspolitik.

Konklusionen er den samme, den altid er

Der er ét tal i ethvert forslag til orbitale datacentre, som udretter mere end alle de andre: pris per kilogram til opsendelse. Enhver seriøs analyse afhænger af det. Masse er den begrænsning, der aldrig forsvinder.

Det giver en usædvanligt bogstavelig version af et argument, vi har fremført siden 2018. Hvis masse er dyrt, sender man mindre op. Hvis opbevaring i kredsløb er den dyreste opbevaring, nogen nogensinde har bygget, så er de eneste data, det er værd at placere der, data man har en aktuel, forsvarlig grund til at beholde.

De fleste organisationer kunne i øjeblikket ikke producere den liste. I de gennemgange, vi laver, er en stor del af det, der ligger i virksomheders fildrev og postkasser, overflødigt, forældet eller trivielt — gamle eksporter, forældede udkast, personoplysninger opbevaret år efter deres formål, kopier af kopier af kopier. På jorden koster det lagerplads og skaber eksponering ved brud på persondatasikkerheden. Til orbitale priser skulle det retfærdiggøres linje for linje, og det meste kunne det ikke.

Man behøver ikke en satellit for at handle på det. Øvelsen fungerer udmærket ved havoverfladen: klassificér, hvad man reelt opbevarer, afgør, hvad der har et lovligt formål, verificér sletning af resten, og vær i stand til at bevise det. Gør det først, så bliver placeringen af ens datacenter en indkøbsbeslutning frem for en eksistentiel.

Datacentre i himlen kan sagtens vise sig at være en god idé. De vil ikke rydde op i en datamængde, som ingen nogensinde har renset. De vil bare placere den et sted, man ikke længere kan nå.

Hvis du vil vide, hvad der reelt ligger i dine ustrukturerede data, laver vi en gratis gennemgang.

Pas på derude.

/A