Finlands säkerhets- och underrättelsetjänst Supo varnar för att utländskt ägda datacenter kan utnyttjas av auktoritära stater för spionage och för att kringgå exportsanktioner. Myndigheten pekar på luckor i lagstiftningen som gör att vissa projekt aldrig granskas ur säkerhetssynpunkt.
Finland har omkring 35 datacenter med en kapacitet över en megawatt, och fler än 100 nya projekt är på gång. Investeringarna lockas av landets billiga, nästan utsläppsfria el och svala klimat. Supo varnar för att kommuner ibland väger in intäkterna från datacenter tyngre än säkerhetsaspekterna kring dem.
Supo-analytikern Veli-Pekka Kivimäki uppger att myndigheterna ofta får information om projekten för sent på grund av luckor i den finska lagstiftningen. Om ett utländskt bolag köper mark eller gör ett företagsförvärv granskas affären av ekonomi- eller försvarsministeriet. Men om bolaget i stället hyr mark och bygger ett nytt datacenter, eller hyr in sig i en redan färdig anläggning, faller projektet i dag helt utanför säkerhetsmyndigheternas radar, eftersom ingen lag kräver anmälan av sådana projekt.
Enligt Kivimäki är investeringar i datacenter i grunden positiva för Finland, men kräver noggrann granskning när ägarna har kopplingar till auktoritära stater som Ryssland och Kina. Han pekar särskilt på risken att Kina enligt egen lagstiftning kan tvinga företag att samarbeta med staten, vilket skulle kunna leda till att data hamnar i fel händer. Ett annat orosmoment är att auktoritära stater kan använda finsk datacenterkapacitet för att kringgå exportrestriktioner på avancerade AI-chip, som i dag är förbjudna att exportera till Kina och Ryssland.
Bristerna gäller även kundkontroll: EU:s NIS2-direktiv och den finska cybersäkerhetslagen kräver att datacenter identifierar sina kunder, men kravet gäller bara stora företag eller de som anses ha kritiska samhällsfunktioner.
Den finska regeringen är medveten om problemet. Ekonomi- och näringsministeriet har skickat ut ett förslag till lag om granskning och tillståndsprövning av utländska investeringar på remiss, med svar senast den 16 juli 2026. Den nya lagen skulle bland annat omfatta gröna fältinvesteringar inom bland annat datacenter, energiinfrastruktur och hamn- och flygplatsanläggningar som är kritiska för försörjningstryggheten. Granskningen planeras ske i två steg: en inledande granskning på 45 dagar och vid behov en fördjupad granskning utan fast tidsgräns. Lagen väntas träda i kraft tidigast våren 2027.
Ett konkret exempel på sektorns geopolitiska känslighet är datacentret i Mäntsälä, som ursprungligen byggdes av ryska Yandex 2014. Efter att Yandex sålt sin ryska verksamhet behöll det Amsterdambaserade bolaget Nebius Group det finska datacentret, som nu tredubblar sin kapacitet som en del av en investering på över en miljard dollar i europeisk AI-infrastruktur.
Sammantaget bedömer Kivimäki att medvetenheten om riskerna ökar och att utvecklingen går åt rätt håll, men att lagstiftningen tills vidare släpar efter den snabba expansionen av branschen.
Källor
Finnish spy agency warns of hidden security threats from data centres
Yles ursprungsartikel med uttalanden från Supo-analytikern Veli-Pekka Kivimäki om säkerhetsriskerna kring datacenter.
Yle News:
Mission | Supo
Supos egen beskrivning av myndighetens uppdrag att motverka hot mot Finlands nationella säkerhet.
Supo:
Economic security | Supo
Supos redogörelse för hur ekonomisk säkerhet och utländska investeringar hänger ihop med nationell säkerhet.
Supo:
https://supo.fi/en/enterprise-security
Foreign direct investment reviews 2026: Finland
Juridisk analys av den pågående reformen av Finlands granskningslag för utländska investeringar.
Lexology:
https://www.lexology.com/library/detail.aspx?g=e2d1d740-6f6b-492c-aace-20428975508d
Draft act on screening and authorisation of foreign investments is sent out for comments
Finska regeringens officiella meddelande om remissen för den nya investeringsgranskningslagen.
Valtioneuvosto (Finlands statsråd):
Finnish FDI Screening Regime to Expand Materially
Juridisk byrås genomgång av hur den nya lagen specifikt kommer att omfatta datacenter och annan kritisk infrastruktur.
Borenius:
https://www.borenius.com/legal-alerts/2026/03/26/finnish-fdi-screening-regime-to-expand-materially
Finland to significantly tighten its FDI screening regime
Internationell juridisk analys av tidsplan och sanktioner i den nya lagstiftningen.
DLA Piper:
https://finland.dlapiper.com/en/news/finland-significantly-tighten-its-fdi-screening-regime
Nebius to triple capacity of Mäntsälä data center in Finland
Bakgrund om datacentrets historia som tidigare ryskägt Yandex-anläggning och dess nuvarande ägarstruktur.
Data Center Dynamics: