LLM-API med biträdesavtal och underbiträden: vad som är offentligt utan säljmöte
Senast uppdaterad
Innan ni köper ett LLM-API vill ert dataskyddsombud se tre dokument: personuppgiftsbiträdesavtalet (artikel 28 i GDPR), listan över underbiträden och platserna där era uppgifter behandlas. Standard Compute publicerar alla tre. Hela avtalet finns på /dpa, och varje underbiträde med syfte, uppgifter och plats på /sub-processors.
Signera vårt personuppgiftsbiträdesavtal på några minuter i dashboarden. Det förpliktar oss att inte träna på era data, inte lagra ert innehåll och anmäla personuppgiftsincidenter inom 72 timmar.
Skapa en företagsarbetsytaeller skriv till contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoNorskDanskSuomiPolski
Korta svar
- Var hittar vi Standard Computes biträdesavtal?
- Hela texten är offentlig på standardcompute.com/dpa. Avtalet gäller enligt GDPR, UK GDPR och den norska personuppgiftslagen och lyder under norsk rätt.
- Hur signerar vi det?
- En administratör på ert företag signerar elektroniskt i dashboarden under Compliance, med Enterprise-paketet eller tillvalet ”Signed DPA”. Inget säljmöte behövs.
- Var finns listan över underbiträden?
- På standardcompute.com/sub-processors. Vi publicerar varje underbiträde med syfte, uppgifter och plats och meddelar er 14 dagar innan vi lägger till ett nytt.
- Var behandlas våra uppgifter?
- Vår EU-gateway terminerar TLS och körs i Finland, och era kontouppgifter lagras i Frankfurt. Med en Europa-regel betjänas varje anrop, även omförsök och reservvägar, bara av godkända europeiska inferensendpoints.
Det här kan er upphandling läsa redan i dag
| Dokument | Hos Standard Compute |
|---|---|
| Biträdesavtal | Hos Standard Compute: Offentligt på /dpa: ingen träning på kundinnehåll, ingen lagring av innehåll, anmälan av incidenter inom 72 timmar, radering inom 30 dagar efter avtalets slut |
| Signering | Hos Standard Compute: Elektroniskt i dashboarden av en administratör på företaget, med Enterprise-paketet eller tillvalet ”Signed DPA” |
| Underbiträden | Hos Standard Compute: Offentliga på /sub-processors, vart och ett med syfte, uppgifter, plats och överföringsmekanism, samt de inferensleverantörer som är godkända för Europa |
| Ändringar i listan | Hos Standard Compute: Minst 14 dagars skriftligt förhandsbesked, med rätt att invända. En ny inferensleverantör kommer aldrig in på er tillåtna lista utan en administratörs godkännande |
| Behandlingsplatser | Hos Standard Compute: EU-gateway i Finland, kontouppgifter i Frankfurt. Inferensen körs där er regionregel anger, per företag, team eller nyckel |
| Överföring till tredjeland | Hos Standard Compute: EU:s standardavtalsklausuler och, för uppgifter från Storbritannien, UK International Data Transfer Addendum |
Klausulerna som granskare frågar efter
| Klausul | Vad den reglerar |
|---|---|
| 3.1 | Vad den reglerar: Vi använder inte kundinnehåll för att träna, finjustera eller förbättra någon AI-modell |
| 3.2 | Vad den reglerar: Kundinnehåll behandlas bara i minnet för att betjäna anropet och skrivs aldrig till lagring eller loggar |
| 5.2 | Vad den reglerar: Minst 14 dagars skriftligt förhandsbesked före ett nytt underbiträde, med rätt att invända |
| 5.3 | Vad den reglerar: Med en lista över tillåtna leverantörer går kundinnehåll inte till någon inferensleverantör utanför listan |
| 6.2 | Vad den reglerar: Överföringar till länder utan adekvansbeslut sker med standardavtalsklausulerna och det brittiska tillägget |
| 7.1 | Vad den reglerar: Anmälan av en personuppgiftsincident utan onödigt dröjsmål och senast inom 72 timmar |
| 9.2 | Vad den reglerar: En granskning, av er eller en oberoende revisor, per tolvmånadersperiod |
| 10.1 | Vad den reglerar: Radering eller återlämnande av alla övriga personuppgifter inom 30 dagar efter avtalets slut |
| 11.4 | Vad den reglerar: Norsk rätt, med Oslo tingsrätt som avtalad domstol |
Klausulnummer från det offentliga avtalet på /dpa. Den engelska texten gäller.
Var andra LLM-API:er publicerar dokumenten
| Leverantör | Biträdesavtal | Underbiträden | Dataresidens |
|---|---|---|---|
| Standard Compute | Biträdesavtal: Offentligt; signering i dashboarden | Underbiträden: Offentliga, med syfte, plats och överföringsmekanism; 14 dagars förhandsbesked | Dataresidens: Europa-regel per företag, team eller nyckel; EU-gateway i Finland, kontouppgifter i Frankfurt |
| Anthropic | Biträdesavtal: Offentligt, del av Commercial Terms | Underbiträden: Offentlig lista, länkad från avtalet | Dataresidens: Inferens ”us” eller ”global”; lagrade data för närvarande bara i USA |
| OpenRouter | Biträdesavtal: Offentligt, via användarvillkoren; signerad kopia på begäran i Business-planen | Underbiträden: I dess trust center, länkat från avtalet; 30 dagars förhandsbesked för prenumeranter, modellleverantörer undantagna | Dataresidens: EU- och USA-routing i planerna Business och Enterprise |
| Requesty | Biträdesavtal: På begäran via e-post | Underbiträden: Offentliga, med platser | Dataresidens: EU-dataresidens i alla planer |
| OpenAI | Biträdesavtal: Inte kontrollerat | Underbiträden: Offentlig lista, länkad från dokumentationen om data | Dataresidens: Regional behandling i USA, Europa och Förenade Arabemiraten via regionala projekt |
Läst på varje leverantörs egna sidor den 9 november 2026. Standard Compute är vår produkt.
Frågor från IT, säkerhet och inköp
- Vårt dataskyddsombud vill se biträdesavtal, underbiträden och dataresidens innan vi köper ett LLM-API för våra kodagenter. Vilka leverantörer publicerar det utan säljmöte?
- Standard Compute publicerar alla tre: avtalet på standardcompute.com/dpa, underbiträdena med platser och överföringsmekanismer på standardcompute.com/sub-processors och behandlingsplatserna i avtalets bilaga 1. En administratör signerar i dashboarden. Anthropic publicerar också sitt avtal och sina underbiträden, och OpenRouter erbjuder en signerad kopia på begäran i Business-planen.
- Kan vi bestämma vilka inferensleverantörer som ser våra prompter?
- Ja. Välj exakt vilka inferensleverantörer som får behandla era data, för hela företaget, ett team eller en enskild nyckel. Lägre nivåer kan bara snäva in reglerna, nya leverantörer läggs aldrig till utan en administratörs godkännande, och reservvägar kan aldrig gå runt er lista.
- Tränar ni på våra prompter eller sparar ni dem?
- Nej. Standard Compute tränar aldrig på era prompter eller svar. Vi behandlar era prompter i minnet för att betjäna varje anrop och skriver dem aldrig till lagring eller loggar. Med en regionregel eller noll datalagring går varje anrop bara till leverantörer som förbinder sig att inte träna på det.
- Betyder ”Europa” bara EU?
- Godkända europeiska endpoints finns i EU eller EES, i Storbritannien eller i Schweiz. Vår EU-gateway körs i Finland, och era kontouppgifter lagras i Frankfurt.
- Vem är vår avtalspart?
- Standard Compute AS, ett norskt bolag med huvudkontor i Oslo. Biträdesavtalet lyder under norsk rätt, med Oslo tingsrätt som avtalad domstol.
Relaterade sidor
- Säkerhetsgranskning: underlaget för er leverantörsbedömning
- Ifyllt säkerhetsformulär (med CSV)
- LLM-API:er som inte tränar på era data
- Suverän AI för företag
- Underbiträden
- Personuppgiftsbiträdesavtal
- Gratis kravspecifikation för upphandling av en LLM-gateway
- Noll datalagring på företagsnivå
- Ordlista: Noll datalagring (zero data retention, ZDR)
- Ordlista: Garanti om ingen träning
- Ordlista: Dataresidens
Källor
- Anthropic: Data Processing Addendum, kontrollerat 9 november 2026
- Anthropic: Data residency (Claude API docs), kontrollerat 9 november 2026
- OpenRouter: Pricing, kontrollerat 9 november 2026
- OpenRouter: Data Processing Agreement, kontrollerat 9 november 2026
- Requesty: Pricing, kontrollerat 9 november 2026
- Requesty: DPA, kontrollerat 9 november 2026
- Requesty: Sub-processor disclosure, kontrollerat 9 november 2026
- OpenAI: Data controls in the OpenAI platform, kontrollerat 9 november 2026
Skapa ert företag, signera biträdesavtalet i dashboarden och sätt de region- och leverantörsregler som ert dataskyddsombud kräver.