GDPR-säker datamärkning – data i Sverige
Globala märkningsfabriker sprider ofta data över gränser. Vi bygger för organisationer som vill att märkning ska ske i Sverige, med identifierade granskare, pseudonymisering och verifiering ni kan visa för legal och revision.
Vad vi åtar oss vid leverans
Formuleringarna beskriver målbilden – inte att allt redan är på plats under testfasen.
Vi åtar oss att använda BankID-verifierade granskare bosatta i Sverige
Innan någon får märka kunddata identifierar vi granskaren med BankID och kontrollerar att personen bor i Sverige.
Vi åtar oss att lagra och behandla kunddata på svensk infrastruktur
Er data ska hanteras på servrar i Sverige och inte lämna landet för märkning, backup eller lagring.
Vi åtar oss att inte köra AI på kunddata utom modeller som körs i Sverige
Eventuell AI-förmärkning eller assistans ska ske i svensk miljö – inte via generiska molntjänster utomlands.
Vi åtar oss sekretessavtal och personuppgiftsbiträdesavtal
Granskare och kunder ska omfattas av NDA och biträdesavtal innan riktig kunddata behandlas.
Vi åtar oss pseudonymisering innan granskning
Namn, personnummer, ansikten och registreringsskyltar ska maskeras eller ersätas innan granskare ser materialet.
Vi åtar oss full spårbarhet per objekt
Ni ska kunna se vem (pseudonym), när och hur varje objekt märktes och granskades, inklusive versionshistorik och granskningskedja.
Dubbel och trippel granskning
Integritet handlar också om att ingen ensam person bestämmer facit. Flera oberoende granskare märker samma objekt; enighet mäts och expert granskar avvikelser. Läs mer om datamärkning och verifieringskedjan.
Vanliga frågor
Är datamärkningen GDPR-säker?
Vi riktar oss till kunder som vill att personuppgifter ska pseudonymiseras, att biträdesavtal och NDA tecknas och att bearbetning sker enligt våra Sverigeåtaganden. Under testfasen tar vi bara intresseanmälningar – vi påstår inte att allt redan är certifierat eller fullt implementerat.
Var lagras kunddata?
Vi åtar oss att lagra och behandla kunddata på svensk infrastruktur och att inte skicka materialet utomlands för märkning, backup eller lagring.
Vem får se vår data?
Endast BankID-verifierade granskare som bor i Sverige, efter pseudonymisering av namn, personnummer, ansikten och registreringsskyltar enligt våra åtaganden.
Körs AI på vår data?
Vi åtar oss att inte köra generisk molnbaserad AI på kunddata utom modeller som körs i Sverige. Eventuell AI-assistans vid märkning ska följa samma princip.
Får vi spårbarhet för revision?
Ja – per objekt ska ni kunna se vem (pseudonym), när och hur märkning och granskning skedde, inklusive versionshistorik. Det gäller både tjänst och plattform.
Har ni ISO 27001 eller liknande?
Nej. Vi har inga certifieringar ännu och skriver inte att vi har det. Åtagandena beskriver vad som ska gälla vid leverans.
Fler svar finns på sidan med vanliga frågor.