Ugens anmeldelse: Cursor, AI-kodeeditoren med et databeskyttelses-problem
Ny anmeldelse: Cursor har markedets stærkeste kodeagent, men ingen EU-dataresidens, lagring i USA og en DPA der forbyder følsomme persondata. Score 7,5/10 og GDPR 6,0 (forbehold). Har I krav om dataplacering i EU, peger vi på GitHub Copilot.
Kort fortalt
- Cursor er en fork af VS Code hvor AI er selve arbejdsformen: agenten læser kodebasen, redigerer filer, kører terminalkommandoer og tester sit eget arbejde i en browser, uden loft på antal værktøjskald
- Prisen starter ved 20 USD/md for Pro, men to adskilte forbrugspuljer gør regningen svær at forudsige, og prismodellen er lagt væsentligt om to gange på et år
- Vores vurdering: 7,5/10 · GDPR 6,0 (forbehold). Kodebehandling sker i USA, Canada og Island, lagring i USA, og DPA'en forbyder eksplicit særlige kategorier af persondata
Markedets stærkeste kodeagent
Denne uges anmeldelse er Cursor, og den er en naturlig fortsættelse af sidste uges Lovable-anmeldelse. Hvor Lovable bygger apps for folk uden kode, er Cursor værktøjet til dem, der faktisk har en udvikler. Og det er mange danske SMV'er: typisk én in-house udvikler med en kø af opgaver, som er den reelle flaskehals i forretningen.
På produktivitet leverer Cursor. Agenten kan tage en hel opgave, ikke bare foreslå næste linje, og fordi værktøjet er en fork af VS Code, virker alle genveje og udvidelser fra dag ét. De stærkeste anvendelser for et lille team er kodegennemgang med Bugbot når man er for få til at review'e hinanden, tests der aldrig blev skrevet, og arvet kode ingen tør røre.
Men hvor ender jeres kode?
Det er her, anmeldelsen bliver ubehagelig. Cursors egen dokumentation oplyser, at kodebehandling sker i USA, Canada og Island. Den eneste residens-mulighed selskabet sælger er US-only, forbeholdt Enterprise, med 10% pristillæg. Om Europa står der ordret, at "EU + Iceland inference-only coverage is available on request", altså kun selve modelkørslen, og kun på anmodning. Lagring forbliver i USA uanset hvad. Dertil kommer en DPA, der eksplicit forbyder kunden at levere særlige kategorier af persondata.
Privacy Mode er til gengæld solid: slået til bruges koden aldrig til træning, understøttet af zero-retention-aftaler med alle modelleverandører. Men den skal aktivt slås til på Pro. Og sikkerhedshistorikken er kategoriens værste: i juli 2026 blev DuneSlide offentliggjort, to sårbarheder med CVSS 9,8, hvor en helt almindeligt udseende prompt kunne bryde ud af sandkassen og køre vilkårlige kommandoer på udviklerens maskine. De ramte alle versioner før Cursor 3.0 og er rettet der.
Samlet: 7,5/10 på produktet, 6,0 (forbehold) på GDPR. Vi peger på GitHub Copilot, hvis dataplacering i EU er et krav hos jer, for Copilot tilbyder EU-dataresidens til alle betalende kunder og starter på 10 USD.
🇩🇰 Hvad betyder det for danske SMV'er?
Beslutningen er enklere, end den ser ud. Skriver I udelukkende jeres egen produktkode uden persondata i repositories, testdata eller logfiler, er Cursor Pro med Privacy Mode slået til et stærkt køb, og gevinsten mærkes fra første uge. Ligger der persondata i koden, så tag DPA'ens forbud mod særlige kategorier med jeres DPO, før I køber. Og uanset hvad: kør mindst Cursor 3.0, og håndhæv Privacy Mode på teamniveau frem for at håbe, at hver enkelt udvikler husker det.
Læs hele vurderingen med prisstruktur, sårbarhedshistorik og sammenligning med GitHub Copilot, Claude Code og Zed i den fulde Cursor-anmeldelse, eller se alle værktøjer i kategorien AI-produktivitet.
Vil du læse den oprindelige kilde?
Læs hos aianmelderen.dkVi linker altid til den oprindelige kilde, så du kan verificere selv.
