{"id":4133,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4133"},"modified":"2026-10-06T17:23:17","modified_gmt":"2026-10-06T15:23:17","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sv\/gdpr-microsoft-365\/","title":{"rendered":"GDPR och Microsoft 365: vad ett f\u00f6retag beh\u00f6ver kontrollera"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4133\" class=\"elementor elementor-4133 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5db291e e-con-full kly-g e-flex e-con e-parent\" data-id=\"5db291e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-be195ac e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"be195ac\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f84b63a e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"f84b63a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6e32427 elementor-widget elementor-widget-text-editor\" data-id=\"6e32427\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/sv\/\">Start<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/\">Guider<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/#souverainete\">Suver\u00e4nitet<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suver\u00e4nitet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9960d3e elementor-widget elementor-widget-heading\" data-id=\"9960d3e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR och Microsoft 365: vad ett f\u00f6retag beh\u00f6ver kontrollera<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c0371d9 elementor-widget elementor-widget-text-editor\" data-id=\"c0371d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Microsoft 365 kan anv\u00e4ndas inom ramen f\u00f6r GDPR (dataskyddsf\u00f6rordningen). F\u00f6rordningen f\u00f6rbjuder inte amerikanska mjukvaruleverant\u00f6rer. Den kr\u00e4ver att man vet vem som behandlar vad, p\u00e5 vilken grund data l\u00e4mnar unionen och hur de registrerade ut\u00f6var sina r\u00e4ttigheter. H\u00e4r \u00e4r vad ett f\u00f6retag beh\u00f6ver kontrollera, i tur och ordning, och vad det ska skriva in i registret.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ea929ae elementor-widget elementor-widget-text-editor\" data-id=\"ea929ae\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Uppdaterad i <b>oktober 2026<\/b><\/span><span><b>8 min<\/b> l\u00e4sning<\/span><span>Officiella k\u00e4llor anges<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a0627f1 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"a0627f1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-e9a7395 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"e9a7395\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1c7c79c elementor-widget elementor-widget-text-editor\" data-id=\"1c7c79c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Var och ens roll<\/h2><p>F\u00f6r inneh\u00e5llet i brevl\u00e5dor, filer och team som du administrerar \u00e4r kunden i regel personuppgiftsansvarig. Microsoft \u00e4r personuppgiftsbitr\u00e4de. F\u00f6r vissa konto-, fakturerings-, s\u00e4kerhets- och tj\u00e4nstem\u00e4tningsdata kan Microsoft vara sj\u00e4lvst\u00e4ndigt personuppgiftsansvarig. Data Processing Addendum och Microsoft Privacy Statement skiljer mellan dessa fall.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Rollen avg\u00f6r skyldigheterna. L\u00e4s de tv\u00e5 dokumenten sida vid sida och placera varje datakategori i ett fack. En redovisningsbyr\u00e5 med 25 anst\u00e4llda har till exempel \u00e5 ena sidan e-post och kundakter (Microsoft som personuppgiftsbitr\u00e4de), \u00e5 andra sidan faktureringen av abonnemanget (Microsoft som sj\u00e4lvst\u00e4ndigt personuppgiftsansvarig).<\/p><p><strong>I registret.<\/strong> En rad per behandling, med Microsofts roll och det dokument som ligger till grund f\u00f6r den.<\/p><p><strong>Vanligt misstag.<\/strong> Att skriva \u201dMicrosoft \u00e4r v\u00e5rt personuppgiftsbitr\u00e4de\u201d f\u00f6r hela tj\u00e4nsten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c68431f elementor-widget elementor-widget-text-editor\" data-id=\"c68431f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Bitr\u00e4desavtalet \u00e4r undertecknat och omfattar de tj\u00e4nster som faktiskt \u00e4r aktiverade<\/h2><p>Microsofts bitr\u00e4desavtal (DPA) ing\u00e5r i onlinevillkoren. Kontrollera att det omfattar de tj\u00e4nster du har aktiverat: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate och alla anslutningar.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> En tenant utvecklas bortom den ursprungliga best\u00e4llningen. J\u00e4mf\u00f6r f\u00f6rteckningen \u00f6ver aktiverade tj\u00e4nster i administrationscentret med bitr\u00e4desavtalets omf\u00e5ng, och arkivera den version av bitr\u00e4desavtalet som g\u00e4llde vid kontrolltillf\u00e4llet.<\/p><p><strong>I registret.<\/strong> Tj\u00e4nsten, aktiveringsdatumet, \u00e4ndam\u00e5let. En tj\u00e4nst som en administrat\u00f6r har aktiverat \u201df\u00f6r att testa\u201d h\u00f6r hemma i registret fr\u00e5n den dag den behandlar uppgifter om dina anst\u00e4llda eller dina kunder.<\/p><p><strong>Vanligt misstag.<\/strong> Att anta att en anslutning till ett tredjepartsverktyg omfattas av Microsofts bitr\u00e4desavtal. Tredje parten har egna villkor, som m\u00e5ste l\u00e4sas separat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-99543e8 elementor-widget elementor-widget-text-editor\" data-id=\"99543e8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Var data finns, tj\u00e4nst f\u00f6r tj\u00e4nst<\/h2><p>F\u00f6r en ber\u00e4ttigad tenant beskriver Microsoft EU Data Boundary: kunddata och pseudonymiserade personuppgifter lagras och behandlas inom EU eller EFTA, data fr\u00e5n professionella tj\u00e4nster lagras i vila inom detta omr\u00e5de. Tre kontroller f\u00f6rhindrar att man tar tillk\u00e4nnagivandet f\u00f6r ett helt\u00e4ckande omf\u00e5ng.<\/p><ul><li>Ing\u00e5r tenanten i omf\u00e5nget? En Multi-Geo-kund g\u00f6r det inte, enligt Microsofts dokumentation, \u00e4ven om registreringslandet \u00e4r europeiskt.<\/li><li>Vilka undantag kvarst\u00e5r? Fj\u00e4rr\u00e5tkomst fr\u00e5n support utanf\u00f6r omr\u00e5det vid vissa incidenter, delar av eskalerade \u00e4renden som lagras utanf\u00f6r omr\u00e5det, r\u00f6stmeddelanden till supporten, valfria funktioner.<\/li><li>Vilka tj\u00e4nster utanf\u00f6r k\u00e4rnan (Copilot, Teams-telefoni, anslutningar) orsakar en \u00f6verf\u00f6ring f\u00f6r att administrat\u00f6ren har aktiverat dem?<\/li><\/ul><p><strong>Varf\u00f6r.<\/strong> Gr\u00e4nsen \u00e4r ett omf\u00e5ng med publicerade undantag, och det \u00e4r dessa som ditt register m\u00e5ste ta ansvar f\u00f6r. Sidan <a href='\/sv\/data-lagrad-i-europa\/'>data lagrade i Europa<\/a> f\u00f6rklarar varf\u00f6r denna f\u00f6rteckning \u00e4r den verkliga fr\u00e5gan.<\/p><p><strong>S\u00e5 kontrollerar och dokumenterar du.<\/strong> J\u00e4mf\u00f6r tenantens konfiguration (Multi-Geo eller inte, aktiverade valfria funktioner) med Microsofts sida om undantag, rad f\u00f6r rad, och f\u00f6r in de undantag som ber\u00f6r dig i registret.<\/p><p><strong>Vanligt misstag.<\/strong> Att skriva av \u201ddata i Europa\u201d i integritetspolicyn utan att n\u00e4mna supporten eller de valfria funktionerna.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-681def1 elementor-widget elementor-widget-text-editor\" data-id=\"681def1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Grunden f\u00f6r \u00f6verf\u00f6ringen<\/h2><p>N\u00e4r personuppgifter \u00e4r \u00e5tkomliga fr\u00e5n USA eller \u00f6verf\u00f6rs till en amerikansk organisation m\u00e5ste \u00f6verf\u00f6ringen ha en grund: beslut om adekvat skyddsniv\u00e5, standardavtalsklausuler eller ett annat verktyg enligt artikel 46 i GDPR.<\/p><p>Per den 5 oktober 2026 \u00e4r beslut (EU) 2023\/1795 (Data Privacy Framework) i kraft f\u00f6r certifierade amerikanska organisationer. Det \u00e4r ifr\u00e5gasatt vid domstolen och f\u00f6rem\u00e5l f\u00f6r en politisk \u00f6versyn. Enligt en kommentar fr\u00e5n advokatbyr\u00e5n WilmerHale avslog Europeiska unionens tribunal en talan om ogiltigf\u00f6rklaring den 3 september 2025, och ett \u00f6verklagande l\u00e4mnades in till domstolen den 31 oktober 2025. Advokatbyr\u00e5n DAC Beachcroft sammanfattar l\u00e4get i rubriken p\u00e5 sin egen kommentar: stabilitet f\u00f6r tillf\u00e4llet, os\u00e4kerhet d\u00e4refter. S\u00e5 l\u00e4nge beslutet varken dras tillbaka eller ogiltigf\u00f6rklaras kan de \u00f6verf\u00f6ringar det omfattar st\u00f6dja sig p\u00e5 det.<\/p><p>Det tidigare fallet f\u00f6rklarar f\u00f6rsiktigheten. Den 16 juli 2020, i dom C-311\/18 (kallad Schrems II), ogiltigf\u00f6rklarade domstolen beslut 2016\/1250 (Privacy Shield), bland annat p\u00e5 grund av omfattningen av de amerikanska \u00f6vervakningsprogrammen och avsaknaden av effektiva r\u00e4ttsmedel. Standardavtalsklausulerna f\u00f6rblev giltiga, men de kr\u00e4ver en bed\u00f6mning fr\u00e5n fall till fall.<\/p><p>CLOUD Act \u201dundertecknas\u201d inte i bitr\u00e4desavtalet. Den g\u00e4ller, i f\u00f6rekommande fall, f\u00f6r Microsoft i egenskap av amerikanskt bolag som innehar eller kontrollerar data. Artikel 48 i GDPR f\u00f6reskriver f\u00f6r sin del att ett avg\u00f6rande fr\u00e5n en domstol eller myndighet i ett tredjeland som kr\u00e4ver utl\u00e4mnande av personuppgifter endast kan erk\u00e4nnas eller verkst\u00e4llas om det grundar sig p\u00e5 en internationell \u00f6verenskommelse, till exempel ett avtal om \u00f6msesidig r\u00e4ttslig hj\u00e4lp, som g\u00e4ller mellan det landet och unionen eller medlemsstaten. En amerikansk leverant\u00f6r som \u00e4r verksam i Europa kan allts\u00e5 hamna i kl\u00e4m mellan tv\u00e5 regler. Artikel 48 beskriver denna konflikt; den l\u00f6ser den inte.<\/p><p>Den 10 juni 2025, inf\u00f6r senatens unders\u00f6kningskommission om offentlig upphandling, fick chefen f\u00f6r offentliga och juridiska fr\u00e5gor p\u00e5 Microsoft France fr\u00e5gan om han under ed kunde garantera att franska medborgares data som anf\u00f6rtrotts Microsoft via Ugap aldrig skulle \u00f6verl\u00e4mnas, till f\u00f6ljd av ett f\u00f6rel\u00e4ggande fr\u00e5n den amerikanska regeringen, utan uttryckligt medgivande fr\u00e5n de franska myndigheterna. Han svarade: \u201dNej, det kan jag inte garantera, men, \u00e5terigen, det har aldrig h\u00e4nt hittills.\u201d Detaljerna finns i <a href='\/sv\/skydda-foretaget-mot-cloud-act\/'>skydda ett f\u00f6retag mot CLOUD Act<\/a>.<\/p><p><strong>I registret.<\/strong> Grunden f\u00f6r varje \u00f6verf\u00f6ring och reservplanen: det verktyg enligt artikel 46 som du skulle st\u00f6dja dig p\u00e5 om beslutet f\u00f6ll.<\/p><p><strong>Vanligt misstag.<\/strong> Att blanda ihop lokaliseringen (punkt 3) med grunden f\u00f6r \u00f6verf\u00f6ringen. Data som lagras i Europa kan fortfarande vara \u00e5tkomliga fr\u00e5n USA.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-543086b elementor-widget elementor-widget-text-editor\" data-id=\"543086b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. De registrerades r\u00e4ttigheter i praktiken<\/h2><p>En anst\u00e4lld eller en kund kan beg\u00e4ra tillg\u00e5ng, r\u00e4ttelse, radering, begr\u00e4nsning eller dataportabilitet. I Microsoft 365 sker en del av detta i administrationscentret och i verktyget f\u00f6r inneh\u00e5llss\u00f6kning.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Tidsfristen \u00e4r en m\u00e5nad. Personuppgiftsbitr\u00e4det tillhandah\u00e5ller medlen; den personuppgiftsansvarige svarar den registrerade. G\u00f6r ett test i f\u00f6rv\u00e4g: den utsedda personen tar ut brevl\u00e5dan, OneDrive och Teams-filerna f\u00f6r ett testkonto.<\/p><p><strong>I registret.<\/strong> F\u00f6rfarandet, namnet p\u00e5 den ansvariga personen och dennes ers\u00e4ttare.<\/p><p><strong>Vanligt misstag.<\/strong> Att v\u00e4nta tills en tidigare anst\u00e4lld i tvist g\u00f6r en beg\u00e4ran innan man uppt\u00e4cker s\u00f6kverktyget.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b45a496 elementor-widget elementor-widget-text-editor\" data-id=\"b45a496\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Lagringstid och uttr\u00e4de<\/h2><p>Lagring av delade brevl\u00e5dor, loggar, m\u00f6tesinspelningar och kopior under bevarandeplikt (litigation hold). Vad h\u00e4nder med tenanten vid upps\u00e4gning, inom vilken tid, och i vilket format f\u00e5r du tillbaka meddelanden, filer och det som inte g\u00e5r att exportera (fullst\u00e4ndig historik \u00f6ver Teams-konversationer, vissa Power Automate-fl\u00f6den)?<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Notera de lagringstider som faktiskt \u00e4r konfigurerade, inte de som st\u00e5r i den interna policyn, och testa en fullst\u00e4ndig export av ett konto.<\/p><p><strong>I registret.<\/strong> En lagringstid per kategori, motiveringen f\u00f6r varje bevarandeplikt, f\u00f6rfarandet f\u00f6r uttr\u00e4de.<\/p><p><strong>Vanligt misstag.<\/strong> Att l\u00e5ta en bevarandeplikt vara aktiv i flera \u00e5r efter att den tvist som motiverade den har avslutats.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-26e4a61 elementor-widget elementor-widget-text-editor\" data-id=\"26e4a61\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. Instruktioner till anv\u00e4ndarna<\/h2><p>Copilot och analysfunktionerna behandlar det inneh\u00e5ll som du anf\u00f6rtror dem. Om du aktiverar dem \u00e4r information till de anst\u00e4llda och regler f\u00f6r anv\u00e4ndningen en del av efterlevnaden. Denna punkt \u00e4r intern f\u00f6r ditt f\u00f6retag. Den beror inte p\u00e5 datacentrets land.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Finns det ett informationsmeddelande, och anger en regel vilka data som f\u00e5r l\u00e4mnas till dessa funktioner?<\/p><p><strong>Vanligt misstag.<\/strong> Att \u00f6ppna ett Copilot-pilotprojekt f\u00f6r ett team utan att informera de andra personer vars uppgifter finns i de behandlade filerna.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cae05b1 elementor-widget elementor-widget-text-editor\" data-id=\"cae05b1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vanliga fr\u00e5gor<\/h2><h3>F\u00f6rbjuder GDPR Microsoft 365?<\/h3><p>Nej. F\u00f6rordningen reglerar roller, \u00f6verf\u00f6ringar och de registrerades r\u00e4ttigheter. Den f\u00f6rbjuder inte en mjukvaruleverant\u00f6r p\u00e5 grund av dess nationalitet; den kr\u00e4ver att du dokumenterar vad du g\u00f6r och p\u00e5 vilken grund.<\/p><h3>L\u00f6ser EU Data Boundary fr\u00e5gan om CLOUD Act?<\/h3><p>Nej. Den beskriver var vissa data lagras och behandlas. Microsoft f\u00f6rblir ett amerikanskt bolag, och 18 U.S.C. \u00a7 2713 avser data som en leverant\u00f6r innehar eller kontrollerar, var de \u00e4n finns.<\/p><h3>Vad g\u00f6r man om Data Privacy Framework ogiltigf\u00f6rklaras?<\/h3><p>Registret ska redan ange det. Efter Schrems II f\u00f6rblev standardavtalsklausulerna giltiga, med en bed\u00f6mning fr\u00e5n fall till fall. Att f\u00f6rbereda den i f\u00f6rv\u00e4g g\u00f6r att man slipper skriva den i all hast.<\/p><h3>Vem svarar en anst\u00e4lld som beg\u00e4r ut sina uppgifter?<\/h3><p>Du, som personuppgiftsansvarig. Microsoft tillhandah\u00e5ller verktygen f\u00f6r uttag; svaret och tidsfristen p\u00e5 en m\u00e5nad \u00e5ligger dig.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6ff9003 elementor-widget elementor-widget-text-editor\" data-id=\"6ff9003\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>N\u00e4r kontrollen slutar med \u201dvi stannar\u201d<\/h2><p>Den slutar s\u00e5 n\u00e4r Microsoft-anv\u00e4ndningen \u00e4r central f\u00f6r verksamheten, bitr\u00e4desavtalet finns p\u00e5 plats, omf\u00e5nget f\u00f6r datalokalisering \u00e4r f\u00f6rst\u00e5tt och registret dokumenterar de kvarvarande \u00f6verf\u00f6ringarna. Att byta tj\u00e4nstepaket blir inte en skyldighet enligt GDPR enbart f\u00f6r att mjukvaruleverant\u00f6ren \u00e4r amerikansk.<\/p><p>Argumenten f\u00f6r att stanna \u00e4r seri\u00f6sa. En konstruktionsavdelning som lever i avancerad Excel, Power BI och Teams skulle f\u00f6rlora funktioner vid ett byte av tj\u00e4nstepaket, och en migrering medf\u00f6r egna risker. En v\u00e4ldokumenterad Microsoft-tenant f\u00f6ljer reglerna b\u00e4ttre \u00e4n ett d\u00e5ligt dokumenterat alternativ. Beslutet ompr\u00f6vas om grunden f\u00f6r \u00f6verf\u00f6ringarna \u00e4ndras. Avv\u00e4gningarna beskrivs i <a href='\/sv\/microsoft-365-vs-suveran-losning\/'>stanna kvar i eller l\u00e4mna Microsoft 365<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4275a46 elementor-widget elementor-widget-text-editor\" data-id=\"4275a46\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>N\u00e4r kontrollen slutar med \u201dvi byter driftsleverant\u00f6r\u201d<\/h2><p>Den slutar s\u00e5 n\u00e4r ledningen vill att ett europeiskt bolag ska inneha inneh\u00e5llet, eller n\u00e4r undantagen f\u00f6r \u00f6verf\u00f6ring och support\u00e5tkomst g\u00e5r ut\u00f6ver vad registret kan ta ansvar f\u00f6r. Det kan ocks\u00e5 komma fr\u00e5n kunderna: en upphandling som kr\u00e4ver en europeisk driftsleverant\u00f6r avg\u00f6r fr\u00e5gan f\u00f6r det ber\u00f6rda omf\u00e5nget.<\/p><p>Denna slutsats har sina argument. N\u00e4r driftsleverant\u00f6ren \u00e4r europeisk och inte \u00e4r beroende av en amerikansk koncern f\u00f6r innehavet av data uppst\u00e5r inte l\u00e4ngre den konflikt som beskrivs under punkt 4 f\u00f6r dessa data, f\u00f6rutsatt att dess underbitr\u00e4den inte \u00e5terinf\u00f6r en amerikansk leverant\u00f6r. Den befriar inte fr\u00e5n n\u00e5got annat: personuppgiftsbitr\u00e4desavtal, register, f\u00f6rfarande f\u00f6r r\u00e4ttigheterna och testat uttr\u00e4de beh\u00f6vs fortfarande. Sidan <a href='\/sv\/migrera-fran-microsoft-365\/'>migrera fr\u00e5n Microsoft 365<\/a> beskriver vad bytet inneb\u00e4r, utan att framst\u00e4lla det som ett automatiskt steg, och <a href='\/sv\/checklista-migrering-microsoft-365\/'>checklistan f\u00f6r migrering<\/a> delar upp det i steg.<\/p><p>Klytic, som drivs av det franska bolaget Dedicace Software, \u00e4r ett av alternativen om anv\u00e4ndningen ryms inom e-posttj\u00e4nst, dokument (delning, redigering online p\u00e5 egen hand eller tillsammans, versionshistorik), videokonferens, CRM och telefoni. Tj\u00e4nsterna k\u00f6ps separat; man kan ocks\u00e5 beh\u00e5lla Microsoft 365 och bara l\u00e4gga till filtreringen Klytic MTA, placerad framf\u00f6r. Driften sker i alla geografiska omr\u00e5den som motsvarar den till\u00e4mpliga jurisdiktionen, f\u00f6rutsatt att de tj\u00e4nster som kr\u00e4vs finns tillg\u00e4ngliga, till exempel i Europa eller p\u00e5 Mauritius, eller p\u00e5 kundens egna servrar. Data innehas av kunden, eller av Klytic f\u00f6r kundens r\u00e4kning, och krypteras som standard eller enligt kundens val; nyckeln innehas av kunden eller f\u00f6rvaras i kundens konto, och Klytic har ingen \u00e5tkomst till den. De steg d\u00e4r krypteringen hanteras av Klytic beskrivs p\u00e5 sidan <a href='\/sv\/skydda-foretaget-mot-cloud-act\/'>skydda ett f\u00f6retag mot CLOUD Act<\/a>. Avtalet ska beskriva detta innehav och denna kryptering. Klytic ers\u00e4tter inte avancerad Excel, Power BI eller Teams. Klytic \u00e4r inte SecNumCloud-kvalificerat, och en fransk operat\u00f6r omfattas fortfarande av fransk lag.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-516c352 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"516c352\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Den h\u00e4r sidan beskriver en allm\u00e4n ram. Den utg\u00f6r ingen juridisk r\u00e5dgivning.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4e2303b kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"4e2303b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>R\u00e4ttsl\u00e4get den 5 oktober 2026.<\/b> Den h\u00e4r texten ers\u00e4tter inte en analys av ett avtal. Beslutet om adekvat skyddsniv\u00e5 EU\u2013USA (EU) 2023\/1795 g\u00e4ller. Det \u00e4r ifr\u00e5gasatt. F\u00f6r SecNumCloud \u00e4r ANSSI:s katalog avg\u00f6rande.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6ef7ab1 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"6ef7ab1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>K\u00e4llor<\/h2><p>H\u00e4mtade i oktober 2026.<\/p><ul><li>F\u00f6rordning (EU) 2016\/679, artiklarna 28 (personuppgiftsbitr\u00e4de), 44 till 49 (\u00f6verf\u00f6ringar), d\u00e4ribland artikel 48 (avg\u00f6randen fr\u00e5n myndigheter i tredjel\u00e4nder). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, till\u00e4gg om dataskydd (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: omf\u00e5ng, beh\u00f6righet, undantag f\u00f6r Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, undantag f\u00f6r \u00f6verf\u00f6ringar, d\u00e4ribland supporten. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Beslut (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Europeiska unionens domstol, 16 juli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Om processen kring Data Privacy Framework, kommentar fr\u00e5n advokater, inte ett avg\u00f6rande: WilmerHale, \u201dEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Om processen och den p\u00e5g\u00e5ende \u00f6versynen, kommentar fr\u00e5n advokater, inte ett avg\u00f6rande: DAC Beachcroft, \u201dThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Franska senaten, unders\u00f6kningskommissionen om offentlig upphandling, protokoll f\u00f6r veckan den 9 juni 2025 (utfr\u00e5gning den 10 juni 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9d9bd54 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"9d9bd54\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-eef0a3f elementor-widget elementor-widget-html\" data-id=\"eef0a3f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inneh\u00e5ll\"><p>P\u00e5 den h\u00e4r sidan<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a545e7f elementor-widget elementor-widget-text-editor\" data-id=\"a545e7f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>En fransk driftsleverant\u00f6r f\u00f6r dina data<\/h3><p>E-post, dokument, videom\u00f6ten, CRM och telefoni, driftade i det omr\u00e5de som motsvarar din jurisdiktion, till exempel i Europa eller p\u00e5 Mauritius, eller hos dig.<\/p><p><a class=\"kly-g-btn\" href=\"\/sv\/kontakt\/\">Prata med en r\u00e5dgivare \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/sv\/hosting-suveranitet\/\">Drift hos Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bc8698f e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"bc8698f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f34d300 elementor-widget elementor-widget-text-editor\" data-id=\"f34d300\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4s ocks\u00e5<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/sv\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4nitet<\/span><span class=\"t\">GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera<\/span><span class=\"q\">Roller, dataregioner, support\u00e5tkomst, loggar som inte omfattas, \u00f6verf\u00f6ringar och uttr\u00e4de: vad som ska kontrolleras innan fr\u00e5gan om Google Workspace avslutas.<\/span><span class=\"m\"><span>8 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/vad-ar-ett-suveranit-moln\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4nitet<\/span><span class=\"t\">Vad \u00e4r ett suver\u00e4nt moln?<\/span><span class=\"q\">Ett suver\u00e4nt moln bed\u00f6ms efter driftsleverant\u00f6r, till\u00e4mplig lag, kontroll \u00f6ver \u00e5tkomst och dataexport. Datacentrets placering r\u00e4cker inte.<\/span><span class=\"m\"><span>8 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/europeiska-alternativ-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">J\u00e4mf\u00f6relser<\/span><span class=\"t\">Europeiska alternativ till Microsoft 365: guide 2026<\/span><span class=\"q\">Urvalskriterier, sedan Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andra akt\u00f6rer och Klytic. N\u00e4r vart och ett av dem passar.<\/span><span class=\"m\"><span>17 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">V\u00e4lkomsterbjudande<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagars gratis provperiod, migrering med st\u00f6d<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Provperiod utan f\u00f6rpliktelser. En r\u00e5dgivare ringer upp dig f\u00f6r att f\u00f6rst\u00e5 dina behov och f\u00f6rbereda din Klytic-milj\u00f6.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Starta den gratis provperioden\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tSe priserna\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR och Microsoft 365: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_titles_desc":"Roller, bitr\u00e4desavtal, europeisk datagr\u00e4ns, \u00f6verf\u00f6ringar, de registrerades r\u00e4ttigheter och uttr\u00e4de: GDPR-kontrollerna innan fr\u00e5gan om Microsoft 365 kan avslutas.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR och Microsoft 365: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_social_fb_desc":"Roller, bitr\u00e4desavtal, europeisk datagr\u00e4ns, \u00f6verf\u00f6ringar, de registrerades r\u00e4ttigheter och uttr\u00e4de: GDPR-kontrollerna innan fr\u00e5gan om Microsoft 365 kan avslutas.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR och Microsoft 365: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_social_twitter_desc":"Roller, bitr\u00e4desavtal, europeisk datagr\u00e4ns, \u00f6verf\u00f6ringar, de registrerades r\u00e4ttigheter och uttr\u00e4de: GDPR-kontrollerna innan fr\u00e5gan om Microsoft 365 kan avslutas.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4133","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/comments?post=4133"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4133\/revisions"}],"predecessor-version":[{"id":4441,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4133\/revisions\/4441"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/media?parent=4133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}