{"id":4134,"date":"2026-10-05T22:26:34","date_gmt":"2026-10-05T20:26:34","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4134"},"modified":"2026-10-06T17:23:17","modified_gmt":"2026-10-06T15:23:17","slug":"gdpr-google-workspace","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sv\/gdpr-google-workspace\/","title":{"rendered":"GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4134\" class=\"elementor elementor-4134 elementor-3216\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-eb6582b e-con-full kly-g e-flex e-con e-parent\" data-id=\"eb6582b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-aa971f0 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"aa971f0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-51dc485 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"51dc485\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b7a179d elementor-widget elementor-widget-text-editor\" data-id=\"b7a179d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/sv\/\">Start<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/\">Guider<\/a><span>\u203a<\/span><a href=\"\/sv\/guider\/#souverainete\">Suver\u00e4nitet<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suver\u00e4nitet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-352b1d2 elementor-widget elementor-widget-heading\" data-id=\"352b1d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c2bb3c4 elementor-widget elementor-widget-text-editor\" data-id=\"c2bb3c4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Google Workspace kan anv\u00e4ndas inom ramen f\u00f6r GDPR (dataskyddsf\u00f6rordningen). Precis som f\u00f6r Microsoft 365 kontrolleras efterlevnaden i avtalet, i den region som faktiskt omfattas och i f\u00f6rm\u00e5gan att besvara de registrerade. Mjukvaruleverant\u00f6ren \u00e4r ett amerikanskt bolag. Den meningen inleder kontrollen. Den avslutar den inte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b5a2b2a elementor-widget elementor-widget-text-editor\" data-id=\"b5a2b2a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Uppdaterad i <b>oktober 2026<\/b><\/span><span><b>8 min<\/b> l\u00e4sning<\/span><span>Officiella k\u00e4llor anges<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ad739d3 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"ad739d3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-995110c e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"995110c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9bb1370 elementor-widget elementor-widget-text-editor\" data-id=\"9bb1370\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. Vem \u00e4r personuppgiftsansvarig, vem \u00e4r personuppgiftsbitr\u00e4de<\/h2><p>F\u00f6r det inneh\u00e5ll som din organisation l\u00e4gger i Gmail, Drive, Docs och Kalender \u00e4r du i regel personuppgiftsansvarig och Google personuppgiftsbitr\u00e4de. Google beskriver dessutom behandlingar som Google sj\u00e4lvt ansvarar f\u00f6r, kopplade till kontot, s\u00e4kerheten och tj\u00e4nstens funktion. Google Workspace Data Processing Amendment och bilagorna om \u00f6verf\u00f6ring \u00e4r de dokument som ska arkiveras tillsammans med registret.<\/p><p><strong>Varf\u00f6r.<\/strong> Rollen avg\u00f6r vem som informerar de registrerade, vem som svarar dem och vem som best\u00e4mmer lagringstiderna. F\u00f6r inneh\u00e5llet \u00e4r det du; Google agerar p\u00e5 dina instruktioner, inom ramen f\u00f6r artikel 28 i GDPR.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Kontrollera att till\u00e4gget omfattar de aktiverade tj\u00e4nsterna, \u00e4ven de som lagts till efter den ursprungliga best\u00e4llningen. En kommunikationsbyr\u00e5 med 30 anst\u00e4llda som b\u00f6rjade med Gmail och Drive och sedan \u00f6ppnade Chat, Sites och formul\u00e4r har ofta bara dokumenterat de tv\u00e5 f\u00f6rsta.<\/p><p><strong>I registret.<\/strong> En rad per tj\u00e4nst, med Googles roll, aktiveringsdatumet och den arkiverade versionen av till\u00e4gget.<\/p><p><strong>Vanligt misstag.<\/strong> Att arkivera det avtal som undertecknades n\u00e4r kontot \u00f6ppnades och sedan aldrig l\u00e4sa det igen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-283fe35 elementor-widget elementor-widget-text-editor\" data-id=\"283fe35\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. Dataregionen omfattar inte allt<\/h2><p>Beroende p\u00e5 utg\u00e5va kan en administrat\u00f6r v\u00e4lja att lagra omfattade data i USA eller i Europa, och att begr\u00e4nsa en del av behandlingen till den regionen. Google publicerar f\u00f6rteckningen: inneh\u00e5ll som omfattas i vila f\u00f6r Gmail, Kalender, Drive, Chat, Docs, Sheets, Slides och andra k\u00e4rntj\u00e4nster, behandling som omfattas f\u00f6r en del av dem. Dokumentationen anger att regionpolicyn inte g\u00e4ller f\u00f6r data som den inte listar, s\u00e4rskilt vissa loggar eller cachat inneh\u00e5ll.<\/p><p>Praktiska f\u00f6ljder.<\/p><ul><li>Ett konto vars utg\u00e5va inte inneh\u00e5ller dataregioner omfattas inte, \u00e4ven om en regel har satts p\u00e5 organisationsenheten.<\/li><li>Tv\u00e5 anv\u00e4ndare i olika regioner som skriver till varandra kan f\u00e5 sina data lagrade i b\u00e5da regionerna.<\/li><li>De utg\u00e5vor som visar en rapport \u00f6ver datalokalisering \u00e4r inte instegsutg\u00e5vorna.<\/li><\/ul><p><strong>Varf\u00f6r.<\/strong> \u201dRegion Europa\u201d beskriver ett listat omf\u00e5ng, inte hela tj\u00e4nsten. Det som inte \u00e4r listat \u00e4r det som ditt register m\u00e5ste ta ansvar f\u00f6r.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Be din administrat\u00f6r om en sk\u00e4rmbild av den faktiska inst\u00e4llningen, inte den kommersiella broschyren. J\u00e4mf\u00f6r den med den utg\u00e5va som varje anv\u00e4ndargrupp abonnerar p\u00e5. Ett litet eller medelstort industrif\u00f6retag med tv\u00e5 anl\u00e4ggningar, d\u00e4r den ena har en enklare utg\u00e5va, kan ha en regionregel som bara g\u00e4ller h\u00e4lften av kontona.<\/p><p><strong>I registret.<\/strong> Utg\u00e5van, den valda regionen, de organisationsenheter som omfattas, de undantagna kategorierna (loggar, cache), datumet f\u00f6r kontrollen.<\/p><p><strong>Vanligt misstag.<\/strong> Att skriva \u201ddata lagrade i Europa\u201d utan att n\u00e4mna de undantag som Google publicerar.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3da16cd elementor-widget elementor-widget-text-editor\" data-id=\"3da16cd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Vem hos Google kan \u00f6ppna ett \u00e4rende<\/h2><p>Access Management g\u00f6r det m\u00f6jligt att begr\u00e4nsa vilken Google-personal som hanterar vissa supportdata: till exempel personal som befinner sig i EU, eller som arbetar via ett virtuellt skrivbord i EU. Funktionen \u00e4r knuten till vissa utg\u00e5vor och till tillvalet Assured Controls. Den \u00e4r inte standardinst\u00e4llningen i alla Business-erbjudanden.<\/p><p><strong>Varf\u00f6r.<\/strong> En tekniker som tar del av data f\u00f6r att l\u00f6sa en incident behandlar dessa data. Lagringsplatsen s\u00e4ger ingenting om varifr\u00e5n \u00e5tkomsten sker.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Om din efterlevnadsdokumentation f\u00f6ruts\u00e4tter \u201dsupport enbart fr\u00e5n unionen\u201d, kontrollera att tillvalet \u00e4r k\u00f6pt och aktivt, och spara beviset.<\/p><p>Kryptering p\u00e5 klientsidan, n\u00e4r den finns tillg\u00e4nglig f\u00f6r din utg\u00e5va, ger dig kontroll \u00f6ver nycklarna f\u00f6r en del av inneh\u00e5llet. Den \u00e4ndrar vad Google kan l\u00e4sa. Den \u00e4ndrar ocks\u00e5 s\u00f6kningen, skyddet mot missbruk och vissa samarbetsfunktioner. Den ska testas innan den presenteras f\u00f6r verksamheten: ett pilotprojekt i ett team, med en f\u00f6rteckning \u00f6ver det som slutar fungera, \u00e4r b\u00e4ttre \u00e4n ett allm\u00e4nt meddelande.<\/p><p><strong>I registret.<\/strong> De aktiva tillvalen, deras omf\u00e5ng och det som fortfarande \u00e4r \u00e5tkomligt f\u00f6r supporten.<\/p><p><strong>Vanligt misstag.<\/strong> Att anta att tillvalet ingick i f\u00f6rnyelsen f\u00f6r att det n\u00e4mndes under f\u00f6rs\u00e4ljningsfasen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-16abed5 elementor-widget elementor-widget-text-editor\" data-id=\"16abed5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. Grunden f\u00f6r \u00f6verf\u00f6ringarna<\/h2><p>Google \u00e4r ett amerikanskt bolag. S\u00e5 snart en \u00e5tkomst eller en kopia l\u00e4mnar unionen m\u00e5ste \u00f6verf\u00f6ringen ha en grund. Per den 5 oktober 2026 \u00e4r beslutet om adekvat skyddsniv\u00e5 (EU) 2023\/1795 fortfarande i kraft f\u00f6r certifierade amerikanska organisationer, samtidigt som det \u00e4r ifr\u00e5gasatt. Enligt en kommentar fr\u00e5n advokatbyr\u00e5n WilmerHale avslog Europeiska unionens tribunal en talan om ogiltigf\u00f6rklaring den 3 september 2025, och ett \u00f6verklagande l\u00e4mnades in till domstolen den 31 oktober 2025. Advokatbyr\u00e5n DAC Beachcroft talar, i rubriken p\u00e5 sin kommentar, om stabilitet f\u00f6r tillf\u00e4llet och os\u00e4kerhet d\u00e4refter.<\/p><p>Standardavtalsklausulerna \u00e4r fortfarande det andra vanliga verktyget. Fallet fr\u00e5n 2020 visar varf\u00f6r man beh\u00f6ver k\u00e4nna till dem: den 16 juli 2020, i dom C-311\/18 (kallad Schrems II), ogiltigf\u00f6rklarade domstolen Privacy Shield (beslut 2016\/1250), bland annat p\u00e5 grund av omfattningen av de amerikanska \u00f6vervakningsprogrammen och avsaknaden av effektiva r\u00e4ttsmedel. Standardavtalsklausulerna f\u00f6rblev giltiga, med en bed\u00f6mning fr\u00e5n fall till fall.<\/p><p>Detaljerna om CLOUD Act finns p\u00e5 sidan <a href='\/sv\/skydda-foretaget-mot-cloud-act\/'>skydda ett f\u00f6retag mot CLOUD Act<\/a>: en europeisk region tar inte bort Google fr\u00e5n amerikansk r\u00e4tt om Google innehar eller kontrollerar data. Artikel 48 i GDPR f\u00f6reskriver f\u00f6r sin del att ett avg\u00f6rande fr\u00e5n en domstol eller myndighet i ett tredjeland som kr\u00e4ver utl\u00e4mnande av personuppgifter endast kan erk\u00e4nnas eller verkst\u00e4llas om det grundar sig p\u00e5 en internationell \u00f6verenskommelse, till exempel ett avtal om \u00f6msesidig r\u00e4ttslig hj\u00e4lp, som g\u00e4ller mellan det landet och unionen eller medlemsstaten. En amerikansk leverant\u00f6r som \u00e4r verksam i Europa kan d\u00e4rmed hamna mellan tv\u00e5 regler. Artikel 48 beskriver denna konflikt; den l\u00f6ser den inte.<\/p><p><strong>I registret.<\/strong> Det verktyg som ditt avtal anv\u00e4nder och reservplanen om beslutet om adekvat skyddsniv\u00e5 skulle falla.<\/p><p><strong>Vanligt misstag.<\/strong> Att tro att dataregionen (punkt 2) besvarar fr\u00e5gan om \u00f6verf\u00f6ring. Den anger var vissa data lagras, inte vem som kan komma \u00e5t dem eller under vilken lag.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7eb2eb2 elementor-widget elementor-widget-text-editor\" data-id=\"7eb2eb2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. De registrerades r\u00e4ttigheter<\/h2><p>Export via verktyget f\u00f6r datauttag (Takeout) och administrationsverktygen, s\u00f6kning i Vault om du har det, svarstid p\u00e5 en m\u00e5nad som \u00e5ligger den personuppgiftsansvarige.<\/p><p><strong>S\u00e5 kontrollerar du.<\/strong> Utse den interna person som kan ta ut en Gmail-brevl\u00e5da, en Drive och en Kalender, och l\u00e5t personen g\u00f6ra ett test p\u00e5 ett testkonto. Kontrollera gruppbrevl\u00e5dor och filer vars \u00e4gare har l\u00e4mnat f\u00f6retaget: det \u00e4r de beg\u00e4randen som blir f\u00f6rsenade.<\/p><p><strong>I registret.<\/strong> F\u00f6rfarandet, den ansvariga personen, dennes ers\u00e4ttare och det verktyg som anv\u00e4nds beroende p\u00e5 utg\u00e5va.<\/p><p><strong>Vanligt misstag.<\/strong> Att radera kontot f\u00f6r en anst\u00e4lld som slutat utan att ha best\u00e4mt vad som ska h\u00e4nda med hans eller hennes delade filer, och sedan f\u00e5 en beg\u00e4ran som g\u00e4ller dem.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0a1fd7e elementor-widget elementor-widget-text-editor\" data-id=\"0a1fd7e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. Det som g\u00e5r d\u00e5ligt den dag man l\u00e4mnar tj\u00e4nsten<\/h2><p>Meddelanden och filer flyttas relativt smidigt (IMAP, export fr\u00e5n Drive). Historik fr\u00e5n Google Chat, Sites, Apps Script, formul\u00e4r kopplade till automatiseringar och administrationsregler kan inte \u00f6verf\u00f6ras som de \u00e4r till ett annat tj\u00e4nstepaket. Sidan <a href='\/sv\/migrera-fran-google-workspace\/'>migrera fr\u00e5n Google Workspace<\/a> listar dessa skillnader.<\/p><p><strong>Varf\u00f6r.<\/strong> Uttr\u00e4det \u00e4r en del av efterlevnaden: det avg\u00f6r dataportabiliteten, slutet p\u00e5 lagringstiderna och m\u00f6jligheten att f\u00e5 tillbaka dina data om avtalet upph\u00f6r.<\/p><p><strong>I registret.<\/strong> Inventeringen av inneh\u00e5ll som inte kan exporteras som det \u00e4r, och vad du skulle g\u00f6ra med det.<\/p><p><strong>Vanligt misstag.<\/strong> Att uppt\u00e4cka kritiska automatiseringar samma m\u00e5nad som upps\u00e4gningen sker.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fa6452a elementor-widget elementor-widget-text-editor\" data-id=\"fa6452a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vanliga fr\u00e5gor<\/h2><h3>Kr\u00e4ver GDPR att man l\u00e4mnar Google Workspace?<\/h3><p>Nej. F\u00f6rordningen reglerar roller, \u00f6verf\u00f6ringar och de registrerades r\u00e4ttigheter. Den f\u00f6rbjuder inte en mjukvaruleverant\u00f6r p\u00e5 grund av dess nationalitet; den kr\u00e4ver att du beskriver vad du g\u00f6r och p\u00e5 vilken grund.<\/p><h3>R\u00e4cker det att v\u00e4lja region Europa?<\/h3><p>Nej. Regionen omfattar de data som Google listar, beroende p\u00e5 din utg\u00e5va. Vissa loggar och cachat inneh\u00e5ll ing\u00e5r inte, och regionen \u00e4ndrar inte mjukvaruleverant\u00f6rens nationalitet.<\/p><h3>L\u00f6ser kryptering p\u00e5 klientsidan fr\u00e5gan om \u00e5tkomst?<\/h3><p>Den \u00e4ndrar vad Google kan l\u00e4sa inom det krypterade omf\u00e5nget. Den t\u00e4cker inte allt, och den f\u00f6r\u00e4ndrar s\u00f6kningen och vissa samarbetsfunktioner. Testa den innan den inf\u00f6rs generellt.<\/p><h3>Vad g\u00f6r man om Data Privacy Framework ogiltigf\u00f6rklaras?<\/h3><p>Registret ska redan ange reservl\u00f6sningen, i regel standardavtalsklausulerna med en bed\u00f6mning fr\u00e5n fall till fall. Att f\u00f6rbereda den bed\u00f6mningen i f\u00f6rv\u00e4g g\u00f6r att man slipper skriva den i all hast.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6221137 elementor-widget elementor-widget-text-editor\" data-id=\"6221137\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>N\u00e4r det \u00e4r r\u00e4tt slutsats att stanna<\/h2><p>N\u00e4r teamen lever i Docs och Drive, n\u00e4r dataregionen i din utg\u00e5va omfattar det inneh\u00e5ll som \u00e4r viktigt f\u00f6r dig och n\u00e4r registret tar ansvar f\u00f6r loggarna och den kvarvarande \u00e5tkomsten. GDPR kr\u00e4ver inte att man l\u00e4mnar Google. F\u00f6rordningen kr\u00e4ver att du beskriver vad du g\u00f6r.<\/p><p>Sk\u00e4len att stanna \u00e4r starka i det fallet. Samtidig redigering i Docs och Sheets, s\u00f6kning i hela Drive och teamens vanor har ett v\u00e4rde som m\u00e5ste m\u00e4tas innan man l\u00e4mnar. En d\u00e5ligt f\u00f6rberedd migrering skapar egna risker f\u00f6r data. Att abonnera p\u00e5 den utg\u00e5va som inneh\u00e5ller regionerna och supportkontrollerna kan vara mer proportionerligt \u00e4n att byta tj\u00e4nstepaket. Avv\u00e4gningarna beskrivs i <a href='\/sv\/google-workspace-vs-suveran-losning\/'>stanna kvar i eller l\u00e4mna Google Workspace<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ac0e16 elementor-widget elementor-widget-text-editor\" data-id=\"2ac0e16\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>N\u00e4r det \u00e4r r\u00e4tt slutsats att byta driftsleverant\u00f6r<\/h2><p>N\u00e4r du vill att ett europeiskt eller schweiziskt bolag ska inneha filerna och e-posten, eller n\u00e4r den utg\u00e5va du abonnerar p\u00e5 inte inneh\u00e5ller de region- och supportkontroller som din analys kr\u00e4ver. Om skillnaden mellan den nuvarande utg\u00e5van och den som skulle t\u00e4cka behovet v\u00e4ger lika tungt som ett byte \u00e4r fr\u00e5gan v\u00e4rd att st\u00e4lla.<\/p><p>Att byta driftsleverant\u00f6r g\u00f6r att den som innehar data lyder under lagen i sitt eget land, f\u00f6rutsatt att dess underbitr\u00e4den inte \u00e5terinf\u00f6r en amerikansk leverant\u00f6r. Det befriar varken fr\u00e5n personuppgiftsbitr\u00e4desavtalet, registret eller f\u00f6rfarandet f\u00f6r r\u00e4ttigheterna. Infomaniak, ett Nextcloud som drivs av en europeisk hostingleverant\u00f6r, OVHcloud eller Klytic svarar mot olika behov. Guiden <a href='\/sv\/europeiska-alternativ-microsoft-365\/'>europeiska alternativ till Microsoft 365<\/a> och sidan <a href='\/sv\/europeiska-alternativ-google-workspace\/'>alternativ till Google Workspace<\/a> skiljer dem \u00e5t. Motsvarande kontroller p\u00e5 Microsoft-sidan finns i <a href='\/sv\/gdpr-microsoft-365\/'>GDPR och Microsoft 365<\/a>.<\/p><p>Klytic drivs av Dedicace Software, ett franskt bolag. Klytic omfattar e-posttj\u00e4nst, dokument i en dedikerad Nextcloud-instans per kund (delning, redigering online p\u00e5 egen hand eller tillsammans, versionshistorik), videokonferens, ett CRM-system och telefoni, som kan k\u00f6pas separat. Nextcloud ges ut av Nextcloud GmbH (Tyskland); e-posttj\u00e4nsten bygger p\u00e5 Zimbra, som ges ut av Synacor (USA) och drivs av Klytic. Driften sker i alla geografiska omr\u00e5den som motsvarar den till\u00e4mpliga jurisdiktionen, f\u00f6rutsatt att de tj\u00e4nster som kr\u00e4vs finns tillg\u00e4ngliga, till exempel i Europa eller p\u00e5 Mauritius, eller p\u00e5 kundens egna servrar. Data innehas av kunden, eller av Klytic f\u00f6r kundens r\u00e4kning, och krypteras som standard eller enligt kundens val; nyckeln innehas av kunden eller f\u00f6rvaras i kundens konto, och Klytic har ingen \u00e5tkomst till den. De steg d\u00e4r krypteringen hanteras av Klytic beskrivs p\u00e5 sidan <a href='\/sv\/skydda-foretaget-mot-cloud-act\/'>skydda ett f\u00f6retag mot CLOUD Act<\/a>. Avtalet ska beskriva detta innehav och denna kryptering. Redigering online, p\u00e5 egen hand eller tillsammans, sker i instansen; det \u00e4r inte Googles editor, och Klytic \u00e5terskapar inte Googles s\u00f6kning i hela informationsbest\u00e5ndet p\u00e5 identiskt s\u00e4tt. Klytic \u00e4r inte SecNumCloud-kvalificerat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b764f41 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"b764f41\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Den h\u00e4r sidan beskriver en allm\u00e4n ram. Den utg\u00f6r ingen juridisk r\u00e5dgivning.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f05f4cc kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"f05f4cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>R\u00e4ttsl\u00e4get den 5 oktober 2026.<\/b> Den h\u00e4r texten ers\u00e4tter inte en analys av ett avtal. Beslutet om adekvat skyddsniv\u00e5 EU\u2013USA (EU) 2023\/1795 g\u00e4ller. Det \u00e4r ifr\u00e5gasatt. F\u00f6r SecNumCloud \u00e4r ANSSI:s katalog avg\u00f6rande.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8934299 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"8934299\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>K\u00e4llor<\/h2><p>H\u00e4mtade i oktober 2026.<\/p><ul><li>F\u00f6rordning (EU) 2016\/679, artiklarna 28 och 44 till 49, d\u00e4ribland artikel 48 (avg\u00f6randen fr\u00e5n myndigheter i tredjel\u00e4nder). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Google, data som omfattas av dataregionerna och undantagna typer. <a href='https:\/\/support.google.com\/a\/answer\/9223653' rel='noopener' target='_blank'>Google Hj\u00e4lp<\/a><\/li><li>Google, val av region beroende p\u00e5 utg\u00e5va. <a href='https:\/\/support.google.com\/a\/answer\/14310028' rel='noopener' target='_blank'>Google Hj\u00e4lp<\/a><\/li><li>Google, Access Management och tillvalet Assured Controls. <a href='https:\/\/support.google.com\/a\/answer\/10343878' rel='noopener' target='_blank'>Google Hj\u00e4lp<\/a><\/li><li>Beslut (EU) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Europeiska unionens domstol, 16 juli 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Om processen kring Data Privacy Framework, kommentar fr\u00e5n advokater, inte ett avg\u00f6rande: WilmerHale, \u201dEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1 december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Om processen och den p\u00e5g\u00e5ende \u00f6versynen, kommentar fr\u00e5n advokater, inte ett avg\u00f6rande: DAC Beachcroft, \u201dThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bb65aab e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"bb65aab\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-80285d6 elementor-widget elementor-widget-html\" data-id=\"80285d6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Inneh\u00e5ll\"><p>P\u00e5 den h\u00e4r sidan<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ae7c1de elementor-widget elementor-widget-text-editor\" data-id=\"ae7c1de\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>En fransk driftsleverant\u00f6r f\u00f6r dina data<\/h3><p>E-post, dokument, videom\u00f6ten, CRM och telefoni, driftade i det omr\u00e5de som motsvarar din jurisdiktion, till exempel i Europa eller p\u00e5 Mauritius, eller hos dig.<\/p><p><a class=\"kly-g-btn\" href=\"\/sv\/kontakt\/\">Prata med en r\u00e5dgivare \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/sv\/hosting-suveranitet\/\">Drift hos Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f213c39 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"f213c39\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-272f98c elementor-widget elementor-widget-text-editor\" data-id=\"272f98c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4s ocks\u00e5<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/sv\/vad-ar-ett-suveranit-moln\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4nitet<\/span><span class=\"t\">Vad \u00e4r ett suver\u00e4nt moln?<\/span><span class=\"q\">Ett suver\u00e4nt moln bed\u00f6ms efter driftsleverant\u00f6r, till\u00e4mplig lag, kontroll \u00f6ver \u00e5tkomst och dataexport. Datacentrets placering r\u00e4cker inte.<\/span><span class=\"m\"><span>8 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/suveranit-moln-definition\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e4nitet<\/span><span class=\"t\">Suver\u00e4nt moln: definition, kriterier och begr\u00e4nsningar<\/span><span class=\"q\">En operativ definition av suver\u00e4nt moln, tio kontrollerbara kriterier f\u00f6r en upphandling och begreppets gr\u00e4nser: SecNumCloud, plats, \u00e5tkomst, uttr\u00e4de.<\/span><span class=\"m\"><span>8 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sv\/europeiska-alternativ-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">J\u00e4mf\u00f6relser<\/span><span class=\"t\">Europeiska alternativ till Microsoft 365: guide 2026<\/span><span class=\"q\">Urvalskriterier, sedan Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andra akt\u00f6rer och Klytic. N\u00e4r vart och ett av dem passar.<\/span><span class=\"m\"><span>17 min l\u00e4sning<\/span><b>L\u00e4s \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">V\u00e4lkomsterbjudande<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dagars gratis provperiod, migrering med st\u00f6d<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Provperiod utan f\u00f6rpliktelser. En r\u00e5dgivare ringer upp dig f\u00f6r att f\u00f6rst\u00e5 dina behov och f\u00f6rbereda din Klytic-milj\u00f6.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Starta den gratis provperioden\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tSe priserna\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Google Workspace : ce qu\u2019une entreprise doit v\u00e9rifier Google Workspace peut \u00eatre utilis\u00e9 dans un cadre RGPD. Comme pour Microsoft 365, la conformit\u00e9 se v\u00e9rifie dans le contrat, la r\u00e9gion r\u00e9ellement couverte et la capacit\u00e9 \u00e0 r\u00e9pondre aux personnes. L\u2019\u00e9diteur est une soci\u00e9t\u00e9 am\u00e9ricaine. Cette phrase ouvre la v\u00e9rification. Elle ne [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_titles_desc":"Roller, dataregioner, support\u00e5tkomst, loggar som inte omfattas, \u00f6verf\u00f6ringar och uttr\u00e4de: vad som ska kontrolleras innan fr\u00e5gan om Google Workspace avslutas.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_social_fb_desc":"Roller, dataregioner, support\u00e5tkomst, loggar som inte omfattas, \u00f6verf\u00f6ringar och uttr\u00e4de: vad som ska kontrolleras innan fr\u00e5gan om Google Workspace avslutas.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR och Google Workspace: vad ett f\u00f6retag beh\u00f6ver kontrollera | Klytic","_seopress_social_twitter_desc":"Roller, dataregioner, support\u00e5tkomst, loggar som inte omfattas, \u00f6verf\u00f6ringar och uttr\u00e4de: vad som ska kontrolleras innan fr\u00e5gan om Google Workspace avslutas.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4134","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/comments?post=4134"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4134\/revisions"}],"predecessor-version":[{"id":4445,"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/pages\/4134\/revisions\/4445"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/sv\/wp-json\/wp\/v2\/media?parent=4134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}