Datahemvist (data residency)
Även känt som: Data residency, Datalokalisering, Serverplats
Var i världen dina data fysiskt lagras. Datahemvist i Sverige eller EU förenklar GDPR-efterlevnad avsevärt.
Datahemvist beskriver i vilket land eller region servrarna som lagrar dina data står. Begreppet är centralt i GDPR-sammanhang eftersom överföring av personuppgifter till länder utanför EU/EES kräver särskilda skyddsåtgärder efter Schrems II-domen.
Väljer du en leverantör med datacenter i Sverige — som Inleed eller HostUp — stannar data inom svensk och europeisk jurisdiktion, och du slipper hantera standardavtalsklausuler och tredjelandsöverföringar. Amerikanska molntjänster kan omfattas av lagar som CLOUD Act, vilket gör datahemvisten juridiskt komplex även om servern fysiskt står i EU.
För svenska företag och myndigheter är datahemvist ofta ett upphandlingskrav. Kontrollera alltid var både lagring, backup och support hanteras — en tjänst kan lagra data i Sverige men ha supportadministration i tredje land.
Fördjupning på denna.se
Relaterade termer
GDPR
EU:s dataskyddsförordning från 2018 som reglerar hur personuppgifter får behandlas. Central lagstiftning för alla svenska företag som hanterar kunddata.
PUB-avtal
Avtal mellan personuppgiftsansvarig och personuppgiftsbiträde enligt GDPR. Krävs när du anlitar extern part (till exempel webbhotell) som behandlar personuppgifter åt dig.
Schrems II
En EU-dom från 2020 som ogiltigförklarade Privacy Shield och skärpte kraven på överföring av personuppgifter till USA — en central fråga vid hostingval.
Zero-knowledge
En arkitektur där tjänsteleverantören saknar möjlighet att läsa dina data eftersom krypteringsnycklarna aldrig lämnar din enhet.