Anmeldelse

Cursor Anmeldelse 2026: AI-kodeeditoren der skriver med, men gemmer i USA

Cursor er markedets mest produktive AI-kodeeditor, men der er ingen EU-dataresidens og lagringen sker i USA. Vi vurderer den med 7,5/10 og GDPR 6,0.

Affiliate-erklæring: Denne artikel kan indeholde affiliate-links. Køber du via vores links, modtager aianmelderen.dk evt. en kommission, uden ekstra omkostning for dig. Privatlivspolitik.

📖 Research-baseret · Vi har ikke testet hands-on · Læs metode

Skrevet af

Bilal Ince

⌘

Hurtig dom

Cursor: AI-kodeeditoren der skriver med, men gemmer i USA

7,5/10

💰 Pris

Fra ≈ 131 kr/md.

Pro. Teams fra ≈ 262 kr/bruger

🎯 Bedst til

Udviklere og tekniske teams

Agent der selv skriver og retter kode

✅ Gratis plan

Hobby med begrænset Agent og Tab

🔄 Alternativ

GitHub Copilot

Billigere, og har EU-dataresidens

Prøv Cursor gratis →

Sådan vurderer vi Cursor

Score (5 akser à 20% lige vægt) + dedikeret GDPR-score (4 kriterier à 25%).

Samlet score

7,5/10

🇪🇺 GDPR · Forbehold

6,0/10

Score-beregning · 5 akser à 20%

Kerneydelse Cursors Agent kan selvstændigt læse kodebasen, redigere filer, køre terminalkommandoer og styre en browser for at teste sit eget arbejde, uden loft på antal værktøjskald. Automatiske checkpoints før større ændringer gør det trygt at fortryde. Trækkes ned af en usædvanlig alvorlig sårbarhedshistorik, senest DuneSlide med CVSS 9,8.	8,5
Brugervenlighed Cursor er en fork af VS Code, så alle genveje, temaer og udvidelser virker fra dag ét. Det er den laveste omstillingsomkostning i kategorien for et team der allerede koder. Men brugere rapporterer om træghed og ustabilitet på meget store kodebaser, og om ændringer i filer man ikke bad om.	8,0
Pris og værdi Pro til 20 USD/md er skarpt prissat for det man får. Men to adskilte forbrugspuljer (førsteparts-modeller og API-modeller) gør regningen svær at forudsige, og Cursor har selv erkendt at prisomlægningen i 2025 var dårligt kommunikeret og tilbudt refusioner. Studierabatten lukkede for nye brugere i juni 2026.	7,0
Integrationer og økosystem Fuld MCP-understøttelse med et internt marketplace hvor admins kan udrulle godkendte servere til hele organisationen, Bugbot til automatisk kodegennemgang, cloud-agenter, iOS-app med fjernstyring af desktop-agenter og Slack-integration. Meget hurtig udgivelsestakt.	8,5
GDPR og dansk relevans Her taber Cursor terræn. Der findes ingen EU-dataresidens til almindelige kunder: kodebehandling sker i USA, Canada og Island, og den eneste residens-mulighed er US-only for Enterprise med 10% pristillæg. DPA'en forbyder eksplicit følsomme personoplysninger. Ingen dansk virksomhed er offentligt bekræftet som kunde.	5,5

🇪🇺 GDPR-kriterier · 4 stk à 25%

Data-residency Cursors egen dokumentation: kodebehandling sker på infrastruktur i USA, Canada og Island. Residens findes kun som US-only for Enterprise (+10% på modelpriser), mens "EU + Iceland inference-only coverage is available on request" og bredere EU-support er "in active development". Ingen on-premise eller VPC-installation	4
DPA + SCCs Offentligt tilgængelig DPA på cursor.com/terms/dpa med EU-Kommissionens SCC'er og UK-tillæg inkorporeret, samt 30 dages varsel ved skift af underdatabehandlere. Men den indeholder et eksplicit forbud: kunden må ikke levere følsomme eller særlige kategorier af persondata, og Cursor fraskriver sig ansvaret hvis det sker	6
Træning på dine data Privacy Mode: "your code is never used for training by Cursor or other AI model providers", understøttet af zero-retention-aftaler med alle modelleverandører. Slået til som standard for Enterprise og kan håndhæves for hele teamet. Men med Privacy Mode FRA må Cursor bruge kode og prompts til at træne, og medbringer du din egen API-nøgle, gælder leverandørens egen politik	8
Transparens Offentlig DPA, detaljeret data-use-side og hyppig changelog trækker op. Ned trækker: SOC 2 Type II udleveres kun på anmodning, ISO 27001-status kunne ikke verificeres offentligt, og trust-centeret kræver JavaScript for at vise underleverandør-listen. Fem alvorlige RCE-sårbarheder i 2025 plus DuneSlide i 2026	6

💡 Anbefaling: Skriver I udelukkende jeres egen produktkode, og indeholder jeres repositories ikke persondata, er Cursor Pro med Privacy Mode slået til en forsvarlig og meget produktiv løsning. Ligger der derimod persondata i kode, testdata eller logfiler, så læs DPA'ens forbud mod særlige kategorier grundigt sammen med jeres DPO, og overvej GitHub Copilot, der tilbyder EU-dataresidens til alle betalende kunder. Uanset hvad: opdater til mindst Cursor 3.0 og håndhæv Privacy Mode på teamniveau.

      Score: (8,5 + 8,0 + 7,0 + 8,5 + 5,5) ÷ 5 = 7,5
      GDPR: (4 + 6 + 8 + 6) ÷ 4 = 6,0
    

Score-metode → GDPR-metode →

Hvad er Cursor?

Cursor er en AI-kodeeditor: en selvstændig programmeringseditor bygget som en fork af Microsofts VS Code, hvor kunstig intelligens ikke er en tilføjelse i sidebaren, men selve arbejdsformen. Du beskriver hvad der skal ske, og Cursors Agent læser kodebasen, redigerer filerne, kører kommandoer i terminalen og tester resultatet i en browser. Værktøjet er udviklet af det amerikanske selskab Anysphere, grundlagt i 2022 af fire studerende fra MIT.

Væksten har været usædvanlig, selv efter AI-branchens målestok. Cursor gik fra over 100 mio. USD i årlig omsætning i januar 2025 til omkring 3 mia. USD i maj 2026. Og i juni 2026 skete det, der for alvor gør Cursor til en anden slags leverandør, end den var for et halvt år siden: SpaceX indgik aftale om at købe Anysphere for 60 mia. USD i en ren aktiehandel, forventet lukket i tredje kvartal 2026 med forbehold for myndighedsgodkendelse. Det gør Cursor til et helejet SpaceX-datterselskab.

Vi nævner det ikke for underholdningens skyld. Når man vælger et værktøj, der får adgang til hele virksomhedens kildekode, er ejerskabet og den langsigtede governance en reel del af beslutningen, og den ændrede sig fundamentalt i juni.

For danske SMV'er er det praktiske spørgsmål: er Cursor pengene værd for det ene eller de fem udviklere, I har? Svaret er overvejende ja på produktiviteten, og med markante forbehold på databeskyttelsen. Vi tager begge dele nedenfor.

Nøglefunktioner

Agent: løser sammensatte opgaver selvstændigt, redigerer filer, kører terminalkommandoer og styrer en browser for at verificere sit eget arbejde. Der er ingen grænse for antal værktøjskald i en opgave
Checkpoints: Cursor gemmer automatisk tilstanden af alle ændrede filer før større ændringer, så du kan rulle tilbage
Tab-completion: ubegrænset på alle betalte planer, også de billigste
Egne modeller: Composer 2.5 og Auto kører i en separat forbrugspulje og er dermed reelt billigere end tredjeparts-modeller
Bugbot: automatisk kodegennemgang der finder fejl i pull requests, inkluderet på Teams
MCP-marketplace: administratorer kan udrulle godkendte MCP-servere til hele organisationen med adgangsstyring pr. gruppe
Cloud-agenter og iOS-app: start opgaver i skyen, og fjernstyr dine desktop-agenter fra telefonen

Sådan klarer Cursor sig på dansk og nordisk

Her skal vi være ærlige om, hvad vi ved, og hvad vi ikke ved.

Danske prompts: Cursor bygger på de samme sprogmodeller som ChatGPT og Claude, så danske instruktioner forstås i praksis. Men vi har ikke fundet nogen kilde, der dokumenterer kvaliteten af dansk sprogforståelse i Cursor specifikt, og vi har ikke testet det hands-on. Vi påstår derfor ingenting om det. Bemærk at kode og kommentarer i sig selv typisk skrives på engelsk uanset værktøj.
Interface: Cursor findes kun på engelsk. For en udviklerpopulation er det sjældent en hindring.
Europæisk tilstedeværelse: Cursor åbnede i 2026 et EMEA-hovedkontor i London med mål om cirka 200 medarbejdere ved årets udgang, og oplyser at omsætningen i EMEA tredobles kvartal for kvartal. Blandt de navngivne europæiske kunder er British Airways, BP, Deliveroo, Nokia og Sanofi. Nokia er det eneste nordisk hovedsædede navn på listen.
Danske kunder: Vi har ikke kunnet finde en eneste dansk virksomhed, der offentligt oplyser at bruge Cursor. Det betyder ikke at de ikke findes, men vi bruger ikke uidentificerede citater som dokumentation.

Kort sagt: amerikansk værktøj med voksende europæisk salgsorganisation, men uden en nordisk forankring der ændrer databeskyttelsesbilledet.

Praktiske use-cases for danske SMV'er

Cursor giver mest mening, når I allerede har mennesker der skriver kode, og flaskehalsen er deres tid. Her er de stærkeste anvendelser:

⚡

Den ene udvikler der er flaskehals

Mange danske SMV'er har præcis én in-house udvikler med en kø af opgaver. Cursor er det værktøj, der giver mest ekstra kapacitet pr. investeret krone, netop fordi Agent kan tage hele opgaver og ikke bare foreslå næste linje.

🧭

Arvet kode ingen tør røre

Systemet som en tidligere medarbejder byggede, og som ingen forstår i dag. Cursors kodebase-indeksering gør det muligt at stille spørgsmål til koden og få forklaringer, før I beslutter om den skal repareres eller erstattes.

🔍

Kodegennemgang uden nok kolleger

Er I to udviklere, findes der sjældent en tredje til at review'e. Bugbot læser jeres pull requests automatisk og fanger fejl, før de rammer produktion. Det er den funktion med den mest håndgribelige værdi for små teams.

🧪

Tests som aldrig blev skrevet

Automatiserede tests er det første der spares væk under tidspres, og det dyreste at undvære. At bede en agent skrive testdækning for et eksisterende modul er en af de opgaver, hvor AI leverer mest værdi med mindst risiko.

📦

Opgraderinger og oprydning

Rammeværks-opdateringer, udskiftning af forældede biblioteker og oprydning i afhængigheder er mekanisk, kedeligt og bliver udskudt. Det er præcis den slags arbejde en agent kan køre igennem systematisk.

🤝

Onboarding af nye udviklere

En ny kollega kan spørge kodebasen direkte i stedet for at optage den erfarne udviklers tid. Med interne regler og skills i team-marketpladsen kan I samtidig kode jeres konventioner ind i værktøjet.

Det er IKKE bedst til: teams uden nogen teknisk profil overhovedet (kig i stedet på Lovable), kodebaser med persondata i test- eller logfiler, eller organisationer med krav om at data forbliver i EU. Det sidste er ikke et forbehold, det er en showstopper, og vi uddyber nedenfor.

💰 Hvad koster det?

Plan	Pris/md.	Inkluderet	Bedst til
Hobby	Gratis	Begrænset antal Agent-forespørgsler og Tab-completions. Intet betalingskort påkrævet	At prøve arbejdsformen
Pro ⭐ Anbefalet	≈ 131 kr	Ubegrænset Tab, udvidede agent-grænser på alle modeller, Bugbot, cloud-agenter, 20 USD API-forbrug	Den enkelte udvikler
Pro Plus	≈ 392 kr	Som Pro, men 70 USD API-forbrug inkluderet	Tung daglig agent-brug
Ultra	≈ 1308 kr	Som Pro, men 400 USD API-forbrug inkluderet	Fuldtids agent-drevet udvikling
Teams	≈ 262 kr/bruger	Delt fakturering, Bugbot, adgangsstyring, MCP-marketplace, SSO. Premium-sæde: 120 USD med 5x forbrug	Teams fra 2 udviklere
Enterprise	Custom	Puljet forbrug, SCIM, audit logs, CMEK, US-only dataresidens (+10%), model-adgangsstyring	Krav om formel governance

DKK-omregning til ECB-referencekurs 1 USD ≈ 6,54 kr (ECB 2026-07-17, automatisk hentet). Cursor opererer med to adskilte forbrugspuljer: en førsteparts-pulje (Auto, Composer 2.5, Grok 4.5) og en API-pulje til tredjeparts-modeller som Claude og GPT, afregnet pr. token. Beløbet i "Inkluderet" er API-forbrug, ikke et antal forespørgsler. Årlig betaling giver rabat: Individual 16 USD/md og Teams 32 USD/bruger/md. På Teams er forbrug ud over det inkluderede slået til som standard, og tredjeparts-modeller pålægges en Cursor Token Rate på 0,25 USD pr. mio. tokens. Priser fra cursor.com/docs/account/pricing og cursor.com/docs/account/teams/pricing.

To puljer og en pris-historie du skal kende

Cursors prisstruktur er den del, der oftest overrasker. Sådan hænger den sammen:

Førsteparts-puljen. Cursors egne modeller (Auto, Composer 2.5 og Grok 4.5) trækker på én pulje med lave takster. Composer 2.5 koster fx 0,50 USD pr. mio. input-tokens mod Auto's 1,25. Det er her, Cursor er billig.
API-puljen. Vil du bruge Claude, GPT eller Gemini, afregnes det til leverandørens API-takster fra en separat pulje. Det inkluderede beløb på Pro er altså 20 USD i faktisk API-forbrug, ikke et antal forespørgsler. Bruger du op, kan du fortsætte med forbrugsafregning.
Tab-completion er ubegrænset på alle betalte planer og trækker ikke fra nogen pulje. For mange udviklere er det halvdelen af værdien.

Historikken er værd at kende, fordi den siger noget om leverandøren. I sommeren 2025 lagde Cursor Pro-planen om fra forespørgsels- til API-baseret prissætning, og mange brugere fik regninger, de ikke havde forventet. Cursor skrev efterfølgende selv: "Our recent pricing changes for individual plans were not communicated clearly, and we take full responsibility", og erkendte direkte, at de ikke havde gjort klart, at "unlimited usage" kun gjaldt Auto og ikke alle modeller. De tilbød refusioner til ramte kunder. I juni 2026 kom endnu en omlægning på Teams med et nyt Premium-sæde til 120 USD, og samtidig lukkede den populære gratis studieordning for nye tilmeldinger med henvisning til svindel.

At en leverandør retter op og betaler tilbage er isoleret set et godt tegn. Men mønsteret er, at prismodellen har ændret sig væsentligt to gange på et år. Læg et loft ind i jeres budget, og følg forbruget de første måneder, i stedet for at regne med at prisen på skiltet er den I ender med at betale.

Sikkerheden i selve værktøjet

Der er et forhold mere, som ingen anmeldelse bør springe over. I juli 2026 offentliggjorde sikkerhedsfirmaet Cato Networks DuneSlide, to sårbarheder i Cursor med CVSS-score 9,8 (CVE-2026-50548 og CVE-2026-50549). Kort fortalt kunne en helt almindeligt udseende prompt bryde ud af editorens sikkerhedssandkasse og køre vilkårlige kommandoer på udviklerens maskine, udløst uden klik via forgiftede svar fra en MCP-server eller et websøgeresultat. Sårbarhederne rammer alle versioner før Cursor 3.0 og blev rettet der. Der er ifølge Cato ingen tegn på, at de er blevet udnyttet i praksis.

Det står ikke alene. I 2025 kom CurXecute (CVE-2025-54135) og MCPoison (CVE-2025-54136), begge prompt injection-angreb mod MCP-konfigurationen, plus fem yderligere alvorlige sårbarheder med fjernkørsel af kode i versioner til og med 1.7.

Konklusionen er ikke, at Cursor er et usikkert produkt at bruge. Det er, at en AI-agent med adgang til din terminal er en fundamentalt større angrebsflade end en editor, og at det stiller krav til jer: hold værktøjet opdateret, vær tilbageholdende med hvilke MCP-servere I tillader, og lad ikke agenten køre med færre begrænsninger, end I ville give en ny praktikant med adgang til produktionsmiljøet.

Cursor vs GitHub Copilot, Claude Code og Zed

AI-kodeværktøjer er det mest konkurrenceprægede felt i hele AI-branchen lige nu, og prisen på "næsten-bedst" falder hurtigt. Her er den korte sammenligning, med den detalje der betyder mest for en dansk virksomhed:

Værktøj	Stærkest til	Score
Cursor	Stærkeste agent og bedste kodebase-forståelse, men ingen EU-dataresidens	7,5/10
GitHub Copilot	Billigst i indgang (10 USD), tæt GitHub-integration, og EU-dataresidens til alle betalende	8,0/10
Claude Code	Terminal-native agent uden editor-låsning, indgår i Claude Pro-abonnement	8,0/10
Zed	Meget hurtig native editor, billigste team-plan med datastyring (30 USD)	7,5/10
Devin	Windsurf er opslugt af Cognitions Devin, autonom agent snarere end editor	7,0/10

Kort sagt: Vælg Cursor hvis rå produktivitet i editoren vejer tungest, og jeres kode ikke indeholder persondata; GitHub Copilot hvis EU-dataresidens eller pris er afgørende, hvilket for mange danske virksomheder gør den til det mere forsvarlige valg; Claude Code hvis I hellere vil arbejde i terminalen og allerede betaler for Claude; og Zed hvis I vil have hastighed og datastyring til en lav teampris. Bemærk at Windsurf reelt ikke længere findes som selvstændigt produkt: domænet viderestiller nu til Devin.

✓Det vi kunne lide

Markedets stærkeste agent: læser kodebasen, redigerer filer, kører terminal og tester i browser
VS Code-fork, så genveje, temaer og udvidelser virker uden omstilling
Automatiske checkpoints før større ændringer gør det trygt at lade agenten arbejde
Privacy Mode med zero-retention-aftaler hos alle modelleverandører, og kan håndhæves for hele teamet
Ubegrænset Tab-completion på alle betalte planer, plus Bugbot til automatisk kodegennemgang

✕Det vi savnede

Ingen EU-dataresidens: kode behandles i USA, Canada og Island, og lagring sker i USA
DPA'en forbyder eksplicit følsomme og særlige kategorier af persondata
Alvorlig sårbarhedshistorik, senest DuneSlide med CVSS 9,8 i alle versioner før 3.0
Prismodellen er lagt væsentligt om to gange på et år, og to puljer gør forbruget svært at forudsige
Bliver et SpaceX-datterselskab i 2026, hvilket ændrer ejerskabet af jeres leverandør fundamentalt

Det her er den sektion, der afgør, om Cursor er et realistisk valg for jer, og det er også den, hvor Cursor klarer sig dårligst i vores vurdering. Vi giver GDPR-scoren 6,0, altså "Forbehold", og her er hvorfor.

Der er ingen EU-dataresidens. Cursors egen hjælpedokumentation oplyser, at kodebehandling sker på infrastruktur i USA, Canada og Island. Den eneste residens-mulighed, Cursor sælger, er US-only, den er forbeholdt Enterprise-kunder, og den koster 10% oveni modelpriserne. Om Europa skriver Cursors enterprise-dokumentation ordret: "EU + Iceland inference-only coverage is available on request. Broader EU support and additional regions are in active development." Læg mærke til to ting: det er kun inference, altså selve modelkørslen, og det er på anmodning. Lagring af jeres data forbliver i USA uanset hvad. Der tilbydes hverken on-premise eller installation i jeres eget cloud-miljø.

DPA'en findes, men har en klausul I skal læse. Cursor har en offentligt tilgængelig databehandleraftale med EU-Kommissionens standardkontraktbestemmelser og UK-tillæg inkorporeret, samt 30 dages varsel før skift af underdatabehandlere. Det er ordentligt. Men aftalen indeholder også dette: kunden må ikke levere følsomme eller særlige kategorier af persondata under aftalen, og Cursor fraskriver sig ansvaret for behandling af sådanne data. Det er en usædvanligt kontant afgrænsning, og den betyder i praksis, at kodebaser der rører helbredsdata, fagforeningsforhold eller andre særlige kategorier, falder uden for aftalens dækning.

Privacy Mode er til gengæld solid. Slået til garanterer Cursor, at koden aldrig bruges til træning, hverken af Cursor selv eller af modelleverandørerne, understøttet af zero-retention-aftaler med alle leverandører. Den er slået til som standard for Enterprise-teams, og administratorer kan håndhæve den, så medarbejdere ikke kan slå den fra. To vigtige undtagelser: med Privacy Mode fra må Cursor bruge jeres kode og prompts til at træne, og bruger I jeres egen API-nøgle, gælder modelleverandørens egen politik i stedet.

Der er også en teknisk nuance i indekseringen, som er værd at forstå. Cursor opdeler koden i stykker, laver vektor-embeddings og gemmer dem, mens selve koden i klartekst kun eksisterer under selve forespørgslen og derefter kasseres. Filnavne sløres, og kodestykker krypteres. Men embeddings og metadata som filhashes og navne persisterer i Cursors database, indtil projektet har været inaktivt i seks uger. Embeddings er ikke kode, men de er heller ikke ingenting.

Sammenlign så med alternativet: GitHub Copilot tilbyder EU-dataresidens til alle betalende kunder og starter på 10 USD. For en dansk virksomhed, der skal kunne svare en revisor eller en kunde på hvor koden ligger, er det en meget kortere samtale. Vi anbefaler ikke Copilot frem for Cursor på produktivitet, for det er Cursor bedst til. Vi siger, at hvis dataplacering er et krav hos jer, så er valget allerede truffet, og det er ikke Cursor.

Hvem er Cursor til?

Cursor er det rigtige valg, hvis du genkender en af disse situationer:

I har udviklere, og deres tid er flaskehalsen. Cursor er det værktøj i kategorien, der leverer mest ekstra kapacitet, og forskellen mod at kode uden er stor nok til at kunne mærkes på leveringstakten.
I arbejder på jeres eget produkt, uden persondata i koden. Så er databeskyttelsesforbeholdene overkommelige, og Privacy Mode plus den offentlige DPA er et forsvarligt udgangspunkt.
I mangler kodegennemgang. Er I under tre udviklere, er Bugbot alene et argument for Teams-planen.
I har arvet kode, ingen forstår. At kunne stille spørgsmål til en kodebase er undervurderet, og det er her AI-værktøjer giver mest værdi med mindst risiko.
I er allerede i VS Code. Så er omstillingsomkostningen tæt på nul, hvilket i praksis afgør, om et værktøj bliver brugt eller ej.

Passer det på jer, så start på Hobby-planen, og lad en enkelt udvikler køre en rigtig opgave igennem i en uge, før I køber sæder til alle.

Hvem bør vælge noget andet?

Der er konkrete situationer, hvor Cursor er det forkerte valg, og de er ikke små:

I har krav om at data forbliver i EU: så kan Cursor ikke levere i dag. GitHub Copilot tilbyder EU-dataresidens til alle betalende kunder. Det er det klareste fravalgs-kriterium i hele denne anmeldelse.
Jeres kodebase indeholder særlige kategorier af persondata: helbred, biometri, fagforeningsforhold. Cursors DPA udelukker det eksplicit, og så er værktøjet kontraktligt uden for anvendelsesområde.
I har ingen der koder: Cursor er en editor for udviklere. Vil I bygge apps uden kode, er Lovable det rigtige sted at kigge.
I skal automatisere arbejdsgange mellem systemer, ikke skrive software: se på Make.com eller Zapier.
Budgettet skal være helt forudsigeligt: to forbrugspuljer og to prisomlægninger på et år taler for et fast abonnement uden forbrugsafregning.

Ofte stillede spørgsmål

Hvad koster Cursor egentlig?

Hobby-planen er gratis med begrænset Agent og Tab. Pro koster 20 USD/md (ca. 131 kr) og inkluderer 20 USD API-forbrug plus ubegrænset Tab-completion. Pro Plus er 60 USD med 70 USD forbrug, Ultra er 200 USD med 400 USD forbrug. Teams koster 40 USD/bruger/md, med et Premium-sæde til 120 USD der giver fem gange forbruget til tre gange prisen. Årlig betaling giver rabat: 16 USD/md for individuelle og 32 USD/bruger/md for Teams.

Er Cursor GDPR-kompatibelt for en dansk virksomhed?

Delvist, og med reelle forbehold. Der findes en offentlig DPA med SCC'er, og Privacy Mode sikrer at koden ikke bruges til træning. Men der er ingen EU-dataresidens: behandling sker i USA, Canada og Island, lagring i USA, og EU-dækning tilbydes kun som inference-only på anmodning til Enterprise. DPA'en forbyder desuden eksplicit særlige kategorier af persondata. Indeholder jeres kode persondata, bør I tage det med jeres DPO, før I køber.

Bruger Cursor min kode til at træne deres modeller?

Ikke hvis Privacy Mode er slået til. Cursor skriver, at koden da aldrig bruges til træning, hverken af dem eller af modelleverandørerne, understøttet af zero-retention-aftaler. Med Privacy Mode slået fra må Cursor derimod bruge kodebase-data, prompts og editor-handlinger til at forbedre og træne deres modeller. For Enterprise er Privacy Mode slået til som standard og kan håndhæves, så medarbejdere ikke kan deaktivere den. Tjek indstillingen aktivt på Pro.

Hvad betyder SpaceX-opkøbet for mig som kunde?

SpaceX indgik i juni 2026 aftale om at købe Anysphere, Cursors moderselskab, for 60 mia. USD i en ren aktiehandel, forventet lukket i tredje kvartal 2026 med forbehold for myndighedsgodkendelse. Der er ikke meldt ændringer i produkt, priser eller databehandling ud som følge af handlen. Men ejerskabet af den leverandør, der har adgang til jeres kildekode, skifter, og det er værd at notere i jeres leverandørvurdering.

Hvor sikkert er Cursor som værktøj?

Sikkerhedshistorikken er den svageste del af produktet. I juli 2026 blev DuneSlide offentliggjort: to sårbarheder med CVSS 9,8, hvor en prompt kunne bryde ud af sandkassen og køre vilkårlige kommandoer på udviklerens maskine uden klik. De ramte alle versioner før Cursor 3.0 og er rettet der, og der er ingen tegn på udnyttelse i praksis. Dertil kommer CurXecute og MCPoison fra 2025 samt fem yderligere alvorlige sårbarheder. Kør altid nyeste version, og vær kritisk med hvilke MCP-servere I tillader.

Cursor eller GitHub Copilot?

Cursor er stærkest på agent-funktionalitet og kodebase-forståelse, og er den mest produktive af de to. Copilot er billigere i indgang (10 USD mod 20), integrerer tættere med GitHub, og har det Cursor mangler: EU-dataresidens til alle betalende kunder. Har I ikke krav om dataplacering, vil vi pege på Cursor. Har I, er Copilot det forsvarlige valg, og så er diskussionen kort.

Prøv det på en rigtig opgave først

Hobby-planen er gratis og kræver intet betalingskort. Lad én udvikler køre en reel opgave igennem i en uge, og husk at slå Privacy Mode til, før I begynder.

Prøv Cursor gratis →

Vores vurdering

7,5/10

★★★★☆

Cursor er det mest produktive AI-kodeværktøj på markedet, og for et dansk team med udviklere er gevinsten stor og mærkbar fra første uge. Men vurderingen trækkes ned af tre reelle forhold: der er ingen EU-dataresidens og lagringen sker i USA, databehandleraftalen udelukker eksplicit følsomme personoplysninger, og sårbarhedshistorikken er den værste i kategorien. Skriver I jeres egen produktkode uden persondata, er det et stærkt køb. Har I krav om dataplacering i EU, peger vi på GitHub Copilot i stedet.

Relateret indhold