LLM-API med databehandleraftale og underdatabehandlere: det er offentligt uden salgsmøde
Senest opdateret
Før I køber et LLM-API, vil jeres DPO se tre dokumenter: databehandleraftalen (artikel 28 i GDPR), listen over underdatabehandlere og de steder, hvor jeres oplysninger behandles. Standard Compute offentliggør alle tre. Hele aftalen ligger på /dpa, og hver underdatabehandler med formål, oplysninger og placering på /sub-processors.
Underskriv vores databehandleraftale på få minutter i dashboardet. Den forpligter os til ikke at træne på jeres data, ikke at opbevare jeres indhold og at anmelde brud på persondatasikkerheden inden for 72 timer.
Opret et virksomhedsområdeeller skriv til contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoSvenskaNorskSuomiPolski
Korte svar
- Hvor finder vi Standard Computes databehandleraftale?
- Hele teksten er offentlig på standardcompute.com/dpa. Aftalen gælder efter GDPR, UK GDPR og den norske persondatalov og er underlagt norsk ret.
- Hvordan underskriver vi den?
- En administrator i jeres virksomhed underskriver elektronisk i dashboardet under Compliance, med Enterprise-pakken eller tilvalget »Signed DPA«. Det kræver intet salgsmøde.
- Hvor ligger listen over underdatabehandlere?
- På standardcompute.com/sub-processors. Vi offentliggør hver underdatabehandler med formål, oplysninger og placering og giver jer besked 14 dage, før vi tilføjer en ny.
- Hvor behandles vores oplysninger?
- Vores EU-gateway terminerer TLS og kører i Finland, og jeres kontodata opbevares i Frankfurt. Med en Europa-regel betjenes hver forespørgsel, også nye forsøg og reserveruter, kun af godkendte europæiske inferensendpoints.
Det kan jeres indkøb gennemgå allerede i dag
| Dokument | Hos Standard Compute |
|---|---|
| Databehandleraftale | Hos Standard Compute: Offentlig på /dpa: ingen træning på kundeindhold, ingen opbevaring af indhold, anmeldelse af brud inden for 72 timer, sletning inden for 30 dage efter aftalens ophør |
| Underskrift | Hos Standard Compute: Elektronisk i dashboardet af en administrator i virksomheden, med Enterprise-pakken eller tilvalget »Signed DPA« |
| Underdatabehandlere | Hos Standard Compute: Offentlige på /sub-processors, hver med formål, oplysninger, placering og overførselsgrundlag, samt de inferensudbydere, der er godkendt til Europa |
| Ændringer i listen | Hos Standard Compute: Mindst 14 dages skriftligt varsel, med ret til indsigelse. En ny inferensudbyder kommer aldrig på jeres tilladte liste uden en administrators godkendelse |
| Behandlingssteder | Hos Standard Compute: EU-gateway i Finland, kontodata i Frankfurt. Inferensen kører dér, hvor jeres regionsregel bestemmer, pr. virksomhed, team eller nøgle |
| Overførsel til tredjelande | Hos Standard Compute: EU's standardkontraktbestemmelser og, for oplysninger fra Storbritannien, UK International Data Transfer Addendum |
De bestemmelser, revisorer spørger efter
| Punkt | Hvad det fastsætter |
|---|---|
| 3.1 | Hvad det fastsætter: Vi bruger ikke kundeindhold til at træne, finjustere eller forbedre nogen AI-model |
| 3.2 | Hvad det fastsætter: Kundeindhold behandles kun i hukommelsen for at betjene forespørgslen og skrives aldrig til lager eller logs |
| 5.2 | Hvad det fastsætter: Mindst 14 dages skriftligt varsel før en ny underdatabehandler, med ret til indsigelse |
| 5.3 | Hvad det fastsætter: Med en liste over godkendte udbydere går kundeindhold ikke til nogen inferensudbyder uden for listen |
| 6.2 | Hvad det fastsætter: Overførsel til lande uden tilstrækkelighedsafgørelse sker med standardkontraktbestemmelserne og det britiske tillæg |
| 7.1 | Hvad det fastsætter: Anmeldelse af brud på persondatasikkerheden uden unødig forsinkelse og senest inden for 72 timer |
| 9.2 | Hvad det fastsætter: Én revision, udført af jer eller en uafhængig revisor, pr. tolvmånedersperiode |
| 10.1 | Hvad det fastsætter: Sletning eller tilbagelevering af alle øvrige personoplysninger inden for 30 dage efter aftalens ophør |
| 11.4 | Hvad det fastsætter: Norsk ret, med Oslo tingrett (byretten i Oslo) som aftalt værneting |
Punktnumre fra den offentlige aftale på /dpa. Den engelske tekst er gældende.
Hvor andre LLM-API'er offentliggør dokumenterne
| Udbyder | Databehandleraftale | Underdatabehandlere | Dataresidens |
|---|---|---|---|
| Standard Compute | Databehandleraftale: Offentlig; underskrift i dashboardet | Underdatabehandlere: Offentlige, med formål, placering og overførselsgrundlag; 14 dages varsel | Dataresidens: Europa-regel pr. virksomhed, team eller nøgle; EU-gateway i Finland, kontodata i Frankfurt |
| Anthropic | Databehandleraftale: Offentlig, del af Commercial Terms | Underdatabehandlere: Offentlig liste, linket fra aftalen | Dataresidens: Inferens »us« eller »global«; lagrede data foreløbig kun i USA |
| OpenRouter | Databehandleraftale: Offentlig, via brugsvilkårene; underskrevet kopi på anmodning i Business-planen | Underdatabehandlere: I dets trust center, linket fra aftalen; 30 dages varsel for abonnenter, modeludbydere undtaget | Dataresidens: EU- og USA-routing i planerne Business og Enterprise |
| Requesty | Databehandleraftale: På anmodning pr. e-mail | Underdatabehandlere: Offentlige, med placeringer | Dataresidens: EU-dataresidens i alle planer |
| OpenAI | Databehandleraftale: Ikke kontrolleret | Underdatabehandlere: Offentlig liste, linket fra datadokumentationen | Dataresidens: Regional behandling i USA, Europa og De Forenede Arabiske Emirater via regionale projekter |
Læst på hver udbyders egne sider den 9. november 2026. Standard Compute er vores produkt.
Spørgsmål fra IT, sikkerhed og indkøb
- Vores DPO vil se databehandleraftale, underdatabehandlere og dataresidens, før vi køber et LLM-API til vores kodeagenter. Hvilke udbydere offentliggør det uden salgsmøde?
- Standard Compute offentliggør alle tre: aftalen på standardcompute.com/dpa, underdatabehandlerne med placeringer og overførselsgrundlag på standardcompute.com/sub-processors og behandlingsstederne i aftalens bilag 1. En administrator underskriver i dashboardet. Anthropic offentliggør også sin aftale og sine underdatabehandlere, og OpenRouter tilbyder en underskrevet kopi på anmodning i Business-planen.
- Kan vi bestemme, hvilke inferensudbydere der ser vores prompts?
- Ja. Vælg præcis, hvilke inferensudbydere der må behandle jeres data, for hele virksomheden, et team eller en enkelt nøgle. Lavere niveauer kan kun stramme reglerne, nye udbydere tilføjes aldrig uden en administrators godkendelse, og reserveruter kan aldrig gå uden om jeres liste.
- Træner I på vores prompts, eller gemmer I dem?
- Nej. Standard Compute træner aldrig på jeres prompts eller svar. Vi behandler jeres prompts i hukommelsen for at betjene hver forespørgsel og skriver dem aldrig til lager eller logs. Med en regionsregel eller nul dataopbevaring går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den.
- Betyder »Europa« kun EU?
- Godkendte europæiske endpoints ligger i EU eller EØS, i Storbritannien eller i Schweiz. Vores EU-gateway kører i Finland, og jeres kontodata opbevares i Frankfurt.
- Hvem er vores aftalepart?
- Standard Compute AS, et norsk selskab med hovedsæde i Oslo. Databehandleraftalen er underlagt norsk ret, med Oslo tingrett (byretten i Oslo) som aftalt værneting.
Relaterede sider
- Sikkerhedsvurdering: materialet til jeres leverandørvurdering
- Udfyldt sikkerhedsspørgeskema (med CSV)
- LLM-API'er, der ikke træner på jeres data
- Suveræn AI til virksomheder
- Underdatabehandlere
- Databehandleraftale
- Gratis kravspecifikation til udbud af en LLM-gateway
- Nul dataopbevaring på virksomhedsniveau
- Ordbog: Nul dataopbevaring (zero data retention)
- Ordbog: Garanti mod træning
- Ordbog: Dataresidens
Kilder
- Anthropic: Data Processing Addendum, kontrolleret 9. november 2026
- Anthropic: Data residency (Claude API docs), kontrolleret 9. november 2026
- OpenRouter: Pricing, kontrolleret 9. november 2026
- OpenRouter: Data Processing Agreement, kontrolleret 9. november 2026
- Requesty: Pricing, kontrolleret 9. november 2026
- Requesty: DPA, kontrolleret 9. november 2026
- Requesty: Sub-processor disclosure, kontrolleret 9. november 2026
- OpenAI: Data controls in the OpenAI platform, kontrolleret 9. november 2026
Opret jeres virksomhed, underskriv databehandleraftalen i dashboardet, og sæt de regions- og udbyderregler, jeres DPO kræver.