GDPR Hosting Index 2026: Svenska webbhotell rankade på dataskydd
Varför ett GDPR-index för svenska webbhotell?
Sedan 2018 har GDPR ställt nya krav på var och hur personuppgifter får lagras. För svenska företag som driver hemsidor, e-handel eller medlemssystem är webbhotellet en av de viktigaste underleverantörerna att granska. Uppfyller det inte GDPR gör inte din verksamhet det heller, och sanktionsavgifterna kan nå 4 % av årsomsättningen.
Trots det är compliance-information ofta gömd i kundavtal, spridd över flera dokument eller helt enkelt frånvarande från leverantörens hemsida. Detta index samlar all relevant information på ett ställe och poängsätter varje leverantör med samma sex kriterier. Vi har valt kriterier som speglar både formella GDPR-krav (DPA, EU-lagring) och praktiska kontrollfunktioner (backup, kryptering, support på svenska).
Urvalet av 9 leverantörer återspeglar den svenska marknadens största spelare plus några nordiska alternativ som GleSYS och Binero. Internationella jättar som Hostinger är med som jämförelse: de är fortfarande GDPR-kompatibla om EU-datacenter väljs, men når sällan svenska leverantörers poäng på supportkriteriet.
Rankning 2026
| # | Leverantör | Land | Poäng | % | Betyg |
|---|---|---|---|---|---|
| 1 | HostUp | Sverige | 60/60 | 100% | A |
| 2 | Inleed | Sverige | 55/60 | 92% | A |
| 3 | GleSYS | Sverige/Finland | 53/60 | 88% | A |
| 4 | Binero | Sverige | 47/60 | 78% | B+ |
| 5 | One.com | Danmark | 46/60 | 77% | B+ |
| 6 | Loopia | Sverige | 45/60 | 75% | B+ |
| 7 | Hostinger | Litauen | 33/60 | 55% | C |
| 8 | Wopsa | Sverige | 28/60 | 47% | D |
| 9 | Miss Hosting | Sverige (global ägare) | 20/60 | 33% | F |
Uppdateras vartannat år eller när en leverantör publicerar väsentliga compliance-förändringar.
Detaljerade poäng per leverantör
HostUp
A · 100%100% svenskägt, oberoendeDatacenter i Stockholm (Älvsjö) och publicerat DPA. Daglig backup med NVMe-replikering, end-to-end-kryptering och svensk support 24/7.
Inleed
A · 92%100% svenskägt, oberoendeEgen serverhall i Tällberg och utrustning i Falun och Stockholm. DPA tillgängligt på begäran, och backup tas varje dag på alla plan och sparas i 30 dagar från Prime. Svensk support alla dagar, 8–21 vardagar och 11–17 helger.
GleSYS
A · 88%EU-ägd (Cube Infrastructure)Egna datacenter i Stockholm, Falkenberg och Oulu. Publicerat DPA, end-to-end-kryptering, ISO 27001 och en strikt EU Access Policy.
Binero
B+ · 78%100% svenskägt, publicerat bolagDatacenter i Vallentuna, end-to-end-kryptering och ISO 27001/9001/14001. B2B-fokus sedan 2019 (webbhotell såldes till Loopia).
One.com
B+ · 77%Danska (group.ONE/Cinven)Datacenter inom EU, DPA inkluderat i kontraktet och daglig backup. Admin-data kan överföras till USA/Indien/UAE, vilket påverkar EU-compliance.
Loopia
B+ · 75%EU-ägd (team.blue, Nederländerna)Datacenter i Västerås, daglig backup och svensk support 24/7. DPA:t är ej publicerat som PDF, och bolaget förvärvades av team.blue 2024.
Hostinger
C · 55%Litauisk (privat)Globalt datacenter-nätverk (ej Sverige/Norden), DPA på begäran, AES-kryptering och ISO 27001. Supporten är främst på engelska.
Wopsa
D · 47%Svenskt (Cygrids Communications)Datacenter i Eslöv och svensk support 24/7. DPA ej publicerat, och backup- och krypteringsstandarder ej dokumenterade publikt.
Miss Hosting
F · 33%Miss Group (Stockholm + global)Datacenter-placeringen är oklar publikt, DPA ej publicerat och backup- och krypteringsstandarder ej dokumenterade. 45 dagars pengarna-tillbaka-garanti.
Metodik och kriterier
Varje leverantör bedömdes på 6 kriterier med 0-10 poäng per kriterium (max 60 poäng totalt). Alla poäng baseras uteslutande på publikt tillgänglig information från leverantörens officiella webbplats, integritetspolicy, villkor, DPA-dokument och verifierbara tredjepartskällor. Hovra över frågetecknen nedan för förklaringar.
| Kriterium | 10 poäng | 5-7 poäng | 0-3 poäng |
|---|---|---|---|
| Datacenter-placering?DatacenterVar fysiska servrar är placerade. Sverige eller Norden ger 10, EU ger 7, mixed 5, utanför EU ger 0. GDPR kräver inte EU-lagring men förenklar compliance dramatiskt. | Sverige/Norden | EU (icke-Nordisk) | Utanför EU |
| PUB-avtal (DPA)?PUB-avtal (DPA)Personuppgiftsbiträdesavtal, ett juridiskt bindande kontrakt som reglerar hur leverantören hanterar dina kunders personuppgifter. Publicerad PDF = 10, på begäran = 7, oklart = 3, ej nämnd = 0. | Publicerad som PDF | Finns på begäran | Ej nämnd |
| Backup?BackupFrekvens och dokumentation av säkerhetskopior, vilket påverkar hur väl data kan återställas vid dataförlust. Daglig + dokumenterad = 10, veckovis = 6, ad-hoc/oklart = 3. | Daglig + dokumenterad | Veckovis | Ad-hoc / oklart |
| Kryptering vid vila?KrypteringKryptering vid vila (at-rest), som skyddar data även om en fysisk disk komprometteras. AES-256 dokumenterat = 10, partiell TLS-only = 5, ej dokumenterat = 0. | AES-256 dokumenterat | TLS + partial | Ej dokumenterat |
| Support på svenska?Svensk support24/7 svenska = 10, kontorstid svenska = 7, email-only svenska = 5, engelska endast = 0. Relevant för svenska företagskunder som behöver juridisk/teknisk hjälp på modersmålet. | 24/7 svenska | Kontorstid svenska | Engelska endast |
| Svensk äganderätt / EU-bas?ÄgandeSvenskägd = 10, EU-ägd (icke-Nordisk) = 7, utanför EU = 3. Svenskt ägande minskar risken för komplexa dataöverföringsmekanismer under GDPR. | Svenskägd | EU-ägd | Utanför EU |
Huvudresultat
Svenska hostar toppar rankningen: HostUp får full pott med A-betyg, tätt följt av Inleed och GleSYS som också landar på A-nivå. Samtliga har eget svenskt eller nordiskt datacenter och dokumenterar sin GDPR-compliance på ett sätt som företagskunder kan agera på. För mindre företag som vill minimera juridisk risk är de tre säkra val.
Den största skillnaden mellan leverantörerna gäller PUB-avtal. HostUp, GleSYS och One.com publicerar sitt DPA som PDF direkt på sajten, vilket gör avtalet enkelt att ta med i en företagsjuridisk granskning. Inleed och Hostinger erbjuder det på begäran. Loopia, Wopsa och Miss Hosting publicerar inget publikt, vilket är en röd flagga för företagskunder som hanterar känsliga personuppgifter.
Hostinger betalar ett högt pris för sitt globala datacenter-nätverk. Trots modern teknik och ISO 27001-certifiering hamnar de på C-betyg, eftersom datacenter saknas i Sverige eller Norden och svensk support är begränsad. One.com hamnar i mitten med B+. Datacenter inom EU är bra, men administrativ dataöverföring till USA, Indien och UAE drar ner poängen för en aktör som marknadsför sig tungt mot svenska användare.
Begränsningar
- • Indexet speglar publikt tillgänglig information, så privata DPA-avtal som erbjuds på begäran räknas lägre även om innehållet kan vara likvärdigt.
- • "Transparensrapport" övervägdes som sjunde kriterium men uteslöts eftersom alla 9 leverantörer gav 0. Vi återinför det när minst en host börjar publicera årliga rapporter om myndighetsförfrågningar.
- • Juridisk GDPR-tolkning är komplex, så indexet är ett beslutsstöd och ersätter ingen juridisk analys.
- • Backup-frekvens är svår att jämföra direkt (daglig vs veckovis vs snapshot-baserat).
Letar du efter det GDPR-säkraste valet?
Baserat på denna index rekommenderar vi svenska hostar med dokumenterad compliance:
Vanliga frågor om GDPR Hosting Index
Vi har granskat 9 svenska och nordiska webbhotell baserat på publikt tillgänglig information per april 2026. Varje leverantör bedöms på sex kriterier (datacenter-placering, PUB-avtal, backup, kryptering, svensk support, ägande) med 0-10 poäng per kriterium. Totalpoäng 0-60 översätts till betyg A-F. Endast verifierbara fakta från officiella webbplatser, integritetspolicyer och DPA-dokument används.
Nej. Vi har bedömt Inleed på exakt samma sätt som alla andra, och Inleed hamnar på andra plats med betyget A och 55 av 60 poäng. HostUp får full pott, bland annat för att de publicerar DPA som PDF direkt på sajten, medan Inleed erbjuder det på begäran. Om Inleed skulle publicera DPA som PDF skulle poängen öka till 58. Se metodiksektionen för transparenta kriterier.
Personuppgiftsbiträdesavtal (PUB-avtal, på engelska DPA = Data Processing Agreement) är ett juridiskt bindande kontrakt som reglerar hur webbhotellet hanterar dina kunders personuppgifter enligt GDPR. Du som personuppgiftsansvarig (t.ex. företagare med hemsida) ska ha ett DPA med din hosting-leverantör. De bästa leverantörerna publicerar sitt DPA som PDF på sajten, medan andra erbjuder det på begäran.
GDPR kräver inte att data lagras i EU, men det förenklar compliance dramatiskt. Data i Sverige eller EES lyder under europeisk lag. Data utanför EU (t.ex. USA, Indien) kräver omfattande dataöverföringsmekanismer (Standard Contractual Clauses, Transfer Impact Assessment) och är särskilt känsligt efter Schrems II-domen. Svenska datacenter minimerar juridisk komplexitet.
Miss Hosting erbjuder en bra produkt för konsumenter, men GDPR-dokumentationen är tunn: datacenter-placeringen anges inte publikt, ingen DPA finns på sajten och krypteringsstandarderna är inte dokumenterade. Betyget speglar det som är publikt synligt, vilket kan skilja sig från hur de arbetar bakom kulisserna. De kan förbättra poängen genom att publicera mer detaljerad compliance-information.
Vi prövade tidigare att ta med "transparensrapport" (årliga rapporter om myndighetsförfrågningar) som sjunde kriterium. Samtliga 9 granskade leverantörer gav noll på den punkten, så kriteriet skiljer inte leverantörerna åt. Den är en branschstandard som skulle höja hela sektorn om den infördes, men används inte i den nuvarande bedömningen. Vi återinför den när minst en svensk leverantör börjar publicera sådana rapporter.
Vi är transparenta om vår metodik och källor. Affiliate-relationer (One.com, Inleed, HostUp, Loopia, Hostinger, Wopsa och Miss Hosting är partner) påverkar inte bedömningen. HostUp rankas till exempel högre än Inleed, trots att Inleed är primäraffiliate. Vi inkluderar också leverantörer utan affiliate, som GleSYS och Binero, på samma villkor. Vi välkomnar leverantörer att kommentera sina poäng.
Vi uppdaterar GDPR Hosting Index vartannat år eller när en leverantör publicerar betydande compliance-förändringar (ny DPA, flyttat datacenter, ny kryptering). Leverantörer som vill uppdatera sin information kan kontakta kontakt@denna.se.