Dine Solace Care-data opbevares i AWS-datacentre i Frankfurt, Tyskland — i Den Europæiske Union, under fuld GDPR-beskyttelse. Vi flytter som udgangspunkt ikke personoplysninger ud af EU.
Det har stor betydning, hvor dine data befinder sig. To identiske tjenester kan behandle dine oplysninger vidt forskelligt, afhængigt af hvilket land deres servere står i, hvilke love der gælder, og hvem myndighederne kan tvinge dem til at dele data med. Denne artikel forklarer, hvor Solace Care opbevarer dine data, og hvorfor vi har truffet det valg.
Hvor præcist opbevares dine data?
Alle personoplysninger, du deler med Solace Care, opbevares i Amazon Web Services (AWS) datacentre i regionen eu-central-1 – Frankfurt, Tyskland. Disse faciliteter drives af AWS, verdens største cloud-udbyder, og de opfylder de højeste standarder for fysisk og operationel sikkerhed.
Frankfurt er et af de mest regulerede og bedst beskyttede datacenter-knudepunkter i Europa. AWS offentliggør sine overensstemmelsescertificeringer, herunder ISO 27001, SOC 2 og EU Cloud Code of Conduct.
Hvorfor er EU-baseret hosting vigtigt?
Når dine data befinder sig i EU, er der tre ting, der ændrer sig til din fordel.
For det første gælder GDPR fuldt ud. Du får de stærkeste databeskyttelsesrettigheder i verden, og vi er juridisk ansvarlige over for en EU-tilsynsmyndighed, hvis vi ikke overholder dem.
For det andet er myndighedernes adgang til data strengt begrænset. EU-medlemsstater kan ikke kræve adgang til dine data efter eget godtbefindende – de skal have et specifikt retsgrundlag og som regel et retsligt tilsyn.
For det tredje betød Schrems II-dommen fra EU-Domstolen i 2020, at overførsel af EU-personoplysninger til USA blev langt mere begrænset. Ved at beholde data i EU som standard undgår vi helt disse juridiske komplikationer.
Hvad med de softwareleverandører, I bruger?
At drive en moderne tjeneste kræver samarbejde med leverandører. Vi vælger vores samarbejdspartnere med stor omhu og følger en enkel regel: EU først, og aldrig uden sikkerhedsforanstaltninger.
Når en leverandør tilbyder en EU-hosted løsning, bruger vi den. Hvis en leverandør har hovedsæde uden for EU (f.eks. en håndfuld AI-udbydere), anvender vi fire lag af beskyttelse:
Dataredigering og tokenisering — Personlige oplysninger fjernes eller erstattes med tokens, før de forlader vores systemer.
EU-hostede instanser, hvor leverandøren tilbyder dem, selvom deres hovedkontor ligger et andet sted.
Ingen træning på dine data — håndhæves kontraktuelt gennem databehandleraftaler og teknisk via API-indstillinger.
Standardkontraktbestemmelser (SCC) og konsekvensanalyser vedrørende overførsel (TIA) — de juridiske instrumenter, der kræves under Schrems II for at overføre data på ansvarlig vis.
Hvem beskytter datacentrene fysisk?
AWS driver faciliteterne i Frankfurt efter fysiske sikkerhedsstandarder i verdensklasse: biometrisk adgangskontrol, overvågning døgnet rundt, miljøbeskyttelse mod strømsvigt, brand og oversvømmelse samt streng sikkerhedsgodkendelse af personalet. Vores eget personale har aldrig adgang til datacentret – vi driver serverne eksternt via sikker, auditeret adgang.
Du kan læse AWS's dokumentation om fysisk sikkerhed i deres overensstemmelsesportal.
Hvad med sikkerhedskopier? Hvor ligger de?
Sikkerhedskopier opbevares i samme EU-region som de primære data, med redundans på tværs af separate tilgængelighedszoner for at sikre maksimal modstandskraft. Vi tester vores evne til at genoprette fra sikkerhedskopier mindst én gang om året for at sikre, at genopretningsprocessen faktisk fungerer.
Dette er en af grundene til, at ISO 27001-certificeringen er så vigtig i praksis: Den kræver, at vi dokumenterer, at vores processer for sikkerhedskopiering og nødgendannelse rent faktisk testes, og ikke bare findes på papiret.
Kan man anmode om at få at vide, hvor ens specifikke data er?
Ja. I henhold til GDPR artikel 15 har du ret til at få oplyst, hvordan og hvor dine data behandles. Skriv til os på privacy@solace.care, så hjælper vi dig videre. For erhvervspartnere og investorer, der udfører due diligence, deler vi et fuldstændigt teknisk arkitekturdokument under fortrolighedsaftale (NDA).
Hvad hvis man ønsker sine data slettet?
Sletning gælder overalt, hvor dine data opbevares. Når du eller vi sletter personoplysninger fra Solace Care, fjernes de fra den primære database og fra sikkerhedskopier inden for de opbevaringsperioder, der kræves til nødgendannelse – typisk inden for 90 dage. Vi dokumenterer denne proces og viser den gerne efter anmodning.
En kort opsummering
Dine data befinder sig i EU, beskyttet af GDPR, i et Frankfurt-datacenter drevet af AWS. De er krypteret under opbevaring og under overførsel. Vi beholder dem der som udgangspunkt, og når vi har brug for at samarbejde med leverandører andre steder, anvender vi lagdelte sikkerhedsforanstaltninger, så dine oplysninger forbliver private.
Hvis du vil vide mere, eller hvis du er en forsikringspartner, der udfører due diligence, er du velkommen til at skrive til privacy@solace.care. Vi gennemgår gerne arkitekturen med dig.
Infrastrukturen er kun den halve sandhed. Menneskerne og processerne bag beskrives i bag ethvert trygt øjeblik står et dedikeret team.
Er du klar til at holde din families vigtige oplysninger organiserede og beskyttede på ét sikkert sted? Kom godt i gang med Solace Care.
Anbefalet læsning
