GDPR-säker hosting i Sverige

Inte automatiskt. Det avgörande är (1) var data lagras, (2) vem som har juridisk åtkomst till den, och (3) vilken jurisdiktion leverantören lyder under. AWS Stockholm-region har servrar i Sverige men Amazon är amerikanskt → US CLOUD Act gäller. Adminor är helsvenskt → enbart svensk + EU-lag gäller.

Hyperscalers har dotterbolag i EU men moderbolaget är amerikanskt. Det betyder: (1) Data kan begäras ut via CLOUD Act/FISA 702. (2) Schrems II-utvärdering krävs i er TIA. (3) SCC + extra säkerhetsåtgärder behövs. Hos Adminor är inget av detta relevant — vi är helsvensk leverantör.

Ja — som standard. Alla kunder får ett färdigt PuB-avtal vid avtalsstart. Innehåller behandlingsändamål, kategorier av personuppgifter, säkerhetsåtgärder, underbiträden, rapportering vid säkerhetsincidenter och rättigheter för revision. Anpassningar mot er specifika DPA-mall är möjliga.

Företag inom vård/hälsa (patientdata), juridik (klientdata, sekretess), finans/redovisning (känsliga ekonomiska uppgifter), offentlig sektor (krav på svensk lagring), HR/rekrytering (kandidatdata), och alla med EU/EES-användare där data tillämpningen kräver klar dataresidens.

Vi rapporterar incidenter till er inom 24 timmar enligt PuB-avtalet. Ni har då 72 timmar på er att rapportera till Integritetsskyddsmyndigheten (IMY) om kraven uppfylls. Vi levererar incidentrapport, åtgärdslogg och rotsaksanalys för er compliance-dokumentation.

Ja. Backup sker till våra Proxmox Backup Server-noder i Stockholm-datacentren — krypterat med AES-256. Ingen del av er data lämnar Sverige, inte ens i backup. 30 dagars retention default, längre på förfrågan.

Ja. Vi levererar säkerhetsrapporter och kan arrangera fysisk revision av datacenter mot bokning. På Enterprise-nivå managed hosting ingår även ISO 27001-stöd och CIS-benchmark-baseline med dokumentation.

För jämn last är svensk VPS/managed-hosting 50–80% billigare än motsvarande hyperscaler-instanser. För variabel last (sekund-fakturering, automatisk skalning) kan AWS vara billigare på pappret — men då tillkommer SCC, TIA och kompensatoriska åtgärder för GDPR. Räkna med totalkostnaden inklusive juridiken.

Ja. Var data lagras är leverantörens ansvar; var användarna finns är ert ansvar. Adminor lagrar all kunddata exklusivt i Sverige. Era användare kan vara var som helst i världen.

Svensk lag är restriktiv. Adminor lämnar enbart ut data vid (a) domstolsbeslut, (b) brottsutredning enligt svensk straffrätt, eller (c) tillsynsmyndighetsbeslut. Vi loggar alla sådana förfrågningar och informerar kunden i lagligt tillåten utsträckning. Detta är väsentligt mer förutsägbart än amerikanska gag-orders under FISA.