LLM-API med databehandleravtale og underleverandører: dette er offentlig uten salgsmøte
Sist oppdatert
Før dere kjøper et LLM-API, vil personvernombudet se tre dokumenter: databehandleravtalen (artikkel 28 i GDPR), listen over underleverandører og stedene der opplysningene deres behandles. Standard Compute publiserer alle tre. Hele avtalen ligger på /dpa, og hver underleverandør med formål, opplysninger og sted på /sub-processors.
Signer databehandleravtalen vår på noen minutter i dashbordet. Den forplikter oss til ikke å trene på dataene deres, ikke å lagre innholdet deres og å varsle om brudd på personopplysningssikkerheten innen 72 timer.
Opprett et bedriftsområdeeller skriv til contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoSvenskaDanskSuomiPolski
Korte svar
- Hvor finner vi databehandleravtalen til Standard Compute?
- Hele teksten er offentlig på standardcompute.com/dpa. Avtalen gjelder etter GDPR, UK GDPR og personopplysningsloven, og er underlagt norsk rett.
- Hvordan signerer vi den?
- En administrator i bedriften signerer elektronisk i dashbordet under Compliance, med Enterprise-pakken eller tillegget «Signed DPA». Dere trenger ikke noe salgsmøte.
- Hvor ligger listen over underleverandører?
- På standardcompute.com/sub-processors. Vi publiserer hver underleverandør med formål, opplysninger og sted, og varsler dere 14 dager før vi legger til en ny.
- Hvor behandles opplysningene våre?
- EU-gatewayen vår terminerer TLS og kjører i Finland, og kontodataene deres lagres i Frankfurt. Med en Europa-regel betjenes hver forespørsel, også nye forsøk og reserveruter, bare av godkjente europeiske inferensendepunkter.
Dette kan innkjøp lese allerede i dag
| Dokument | Hos Standard Compute |
|---|---|
| Databehandleravtale | Hos Standard Compute: Offentlig på /dpa: ingen trening på kundeinnhold, ingen lagring av innhold, varsling av brudd innen 72 timer, sletting innen 30 dager etter at avtalen opphører |
| Signering | Hos Standard Compute: Elektronisk i dashbordet av en administrator i bedriften, med Enterprise-pakken eller tillegget «Signed DPA» |
| Underleverandører | Hos Standard Compute: Offentlige på /sub-processors, hver med formål, opplysninger, sted og overføringsgrunnlag, i tillegg til inferensleverandørene som er godkjent for Europa |
| Endringer i listen | Hos Standard Compute: Minst 14 dagers skriftlig varsel, med rett til å protestere. En ny inferensleverandør kommer aldri på den tillatte listen deres uten godkjenning fra en administrator |
| Behandlingssteder | Hos Standard Compute: EU-gateway i Finland, kontodata i Frankfurt. Inferensen kjører der regionregelen deres bestemmer, per bedrift, team eller nøkkel |
| Overføring til tredjeland | Hos Standard Compute: EUs standard personvernbestemmelser og, for opplysninger fra Storbritannia, UK International Data Transfer Addendum |
Klausulene revisorene spør etter
| Klausul | Hva den regulerer |
|---|---|
| 3.1 | Hva den regulerer: Vi bruker ikke kundeinnhold til å trene, finjustere eller forbedre noen KI-modell |
| 3.2 | Hva den regulerer: Kundeinnhold behandles bare i minnet for å betjene forespørselen og skrives aldri til lagring eller logger |
| 5.2 | Hva den regulerer: Minst 14 dagers skriftlig varsel før en ny underleverandør, med rett til å protestere |
| 5.3 | Hva den regulerer: Med en liste over godkjente leverandører går kundeinnhold ikke til noen inferensleverandør utenfor listen |
| 6.2 | Hva den regulerer: Overføring til land uten beslutning om tilstrekkelig beskyttelse skjer med standard personvernbestemmelser og det britiske tillegget |
| 7.1 | Hva den regulerer: Varsel om brudd på personopplysningssikkerheten uten ugrunnet opphold og senest innen 72 timer |
| 9.2 | Hva den regulerer: Én revisjon, utført av dere eller en uavhengig revisor, per tolvmånedersperiode |
| 10.1 | Hva den regulerer: Sletting eller tilbakelevering av alle øvrige personopplysninger innen 30 dager etter at avtalen opphører |
| 11.4 | Hva den regulerer: Norsk rett, med Oslo tingrett som avtalt verneting |
Klausulnumre fra den offentlige avtalen på /dpa. Den engelske teksten gjelder.
Hvor andre LLM-API-er publiserer dokumentene
| Leverandør | Databehandleravtale | Underleverandører | Dataresidens |
|---|---|---|---|
| Standard Compute | Databehandleravtale: Offentlig; signering i dashbordet | Underleverandører: Offentlige, med formål, sted og overføringsgrunnlag; 14 dagers varsel | Dataresidens: Europa-regel per bedrift, team eller nøkkel; EU-gateway i Finland, kontodata i Frankfurt |
| Anthropic | Databehandleravtale: Offentlig, del av Commercial Terms | Underleverandører: Offentlig liste, lenket fra avtalen | Dataresidens: Inferens «us» eller «global»; lagrede data foreløpig bare i USA |
| OpenRouter | Databehandleravtale: Offentlig, via bruksvilkårene; signert kopi på forespørsel i Business-planen | Underleverandører: I trust center, lenket fra avtalen; 30 dagers varsel for abonnenter, modelleverandører unntatt | Dataresidens: EU- og USA-ruting i planene Business og Enterprise |
| Requesty | Databehandleravtale: På forespørsel per e-post | Underleverandører: Offentlige, med steder | Dataresidens: EU-dataresidens i alle planer |
| OpenAI | Databehandleravtale: Ikke kontrollert | Underleverandører: Offentlig liste, lenket fra datadokumentasjonen | Dataresidens: Regional behandling i USA, Europa og De forente arabiske emirater via regionale prosjekter |
Lest på hver leverandørs egne sider 9. november 2026. Standard Compute er vårt produkt.
Spørsmål fra IT, sikkerhet og innkjøp
- Personvernombudet vårt vil se databehandleravtale, underleverandører og dataresidens før vi kjøper et LLM-API til kodeagentene våre. Hvilke leverandører publiserer dette uten salgsmøte?
- Standard Compute publiserer alle tre: avtalen på standardcompute.com/dpa, underleverandørene med steder og overføringsgrunnlag på standardcompute.com/sub-processors og behandlingsstedene i vedlegg 1 til avtalen. En administrator signerer i dashbordet. Anthropic publiserer også sin avtale og sine underleverandører, og OpenRouter tilbyr en signert kopi på forespørsel i Business-planen.
- Kan vi bestemme hvilke inferensleverandører som ser promptene våre?
- Ja. Velg nøyaktig hvilke inferensleverandører som får behandle dataene deres, for hele bedriften, et team eller én enkelt nøkkel. Lavere nivåer kan bare stramme inn reglene, nye leverandører legges aldri til uten godkjenning fra en administrator, og reserveruter kan aldri gå utenom listen deres.
- Trener dere på promptene våre, eller lagrer dere dem?
- Nei. Standard Compute trener aldri på promptene eller svarene deres. Vi behandler promptene i minnet for å betjene hver forespørsel og skriver dem aldri til lagring eller logger. Med en regionregel eller null datalagring går hver forespørsel bare til leverandører som forplikter seg til ikke å trene på den.
- Betyr «Europa» bare EU?
- Godkjente europeiske endepunkter ligger i EU eller EØS, i Storbritannia eller i Sveits. EU-gatewayen vår kjører i Finland, og kontodataene deres lagres i Frankfurt.
- Hvem er avtaleparten vår?
- Standard Compute AS, et norsk selskap med hovedkontor i Oslo. Databehandleravtalen er underlagt norsk rett, med Oslo tingrett som avtalt verneting.
Relaterte sider
- Sikkerhetsvurdering: dokumentasjonen til leverandørvurderingen
- Utfylt sikkerhetsspørreskjema (med CSV)
- LLM-API-er som ikke trener på dataene deres
- LLM-API og GDPR i Norge
- Suveren KI for bedrifter
- Databehandleravtale
- Gratis kravspesifikasjon for anskaffelse av en LLM-gateway
- Null datalagring på bedriftsnivå
- Ordliste: Null datalagring (zero data retention)
- Ordliste: Garanti mot trening
- Ordliste: Dataresidens
Kilder
- Anthropic: Data Processing Addendum, kontrollert 9. november 2026
- Anthropic: Data residency (Claude API docs), kontrollert 9. november 2026
- OpenRouter: Pricing, kontrollert 9. november 2026
- OpenRouter: Data Processing Agreement, kontrollert 9. november 2026
- Requesty: Pricing, kontrollert 9. november 2026
- Requesty: DPA, kontrollert 9. november 2026
- Requesty: Sub-processor disclosure, kontrollert 9. november 2026
- OpenAI: Data controls in the OpenAI platform, kontrollert 9. november 2026
Opprett bedriften, signer databehandleravtalen i dashbordet og sett region- og leverandørreglene personvernombudet krever.