100 % EU-hostet. 100 % GDPR-kompatibelt.
Hele platformen — kode, database, filer, AI og e-mails — kører hos Hetzner i Falkenstein/Nürnberg (DE), backup i Helsinki (FI) — managed via Elestio (IE). Ingen elevdata krydser Atlanten. Det er dét, der gør os til det realistiske EU-alternativ til Microsoft 365 og Google Workspace for skoler og kommuner.
Data-rejsen — og hvor den ikke kommer hen
Ingen mellemstationer i USA. Hver hop er kortlagt i vores DPA.
Det vi ikke gør: Vi sender ikke elevdata til USA. Vi bruger ikke Azure us-east, AWS us-east eller GCP us-central. Vi bruger ikke amerikansk e-mail-infrastruktur. Vi bruger ikke Cloudflare-noder uden for EU.
Underdatabehandlere — alle i EU
Vi varsler 30 dage før ændringer. Listen er en del af din DPA.
| Leverandør | Rolle | Lokation | Aftalegrundlag |
|---|---|---|---|
| Hetzner Online GmbH | App- og filhosting + krypteret S3-backup | fsn1 Falkenstein (DE) · nbg1 Nürnberg (DE) · hel1 Helsinki (FI, backup) | EU SCC + DPA |
| Elestio | Managed drift af infrastruktur | Irland (EU) | EU DPA |
| Supabase | Database, auth, edge functions | eu-central-1 (Frankfurt, DE) | EU SCC + DPA |
| Cloudflare | CDN og DDoS-beskyttelse (EU-only routing) | EU-edge (Frankfurt, Amsterdam, København) | EU SCC + DPA |
| OpenAI | AI-tekst på pseudonymiserede data | EU data residency (Frankfurt) + Zero Data Retention | EU DPA + ZDR |
| Google (Gemini) | AI-tekst og billedgenerering på pseudonymiserede lærer-prompts | EU data residency (Google Cloud europa-west4, NL) | EU SCC + DPA |
| Resend | Transaktionelle e-mails | EU (Frankfurt) | EU DPA |
GDPR-rettigheder — operationaliseret i platformen
Ikke kun en politik. Hver rettighed har en konkret handling i appen.
NIS2 gør leverandørvalget til et ledelsesansvar
NIS2-direktivet (EU 2022/2555, dansk implementering via NIS2-loven vedtaget dec. 2024 / ikrafttrædelse 2025) udvider kravene til risikostyring, leverandørkæde-sikkerhed og hændelsesrapportering. Skoler er typisk ikke selv omfattet — men kommunerne og deres driftsleverandører er, og kravene smitter af på indkøb og kontrakter.
„GDPR handler om personoplysninger. NIS2 handler om hele forsyningskæden. Begge peger samme vej: væk fra US-kontrollerede cloud-tjenester for kritisk offentlig drift.“
Os vs. Microsoft 365 vs. Google Workspace vs. Google Classroom
Skåret til skoleledere og DPO'er, der skal kunne svare bestyrelsen i morgen.
| Område | Os | Microsoft 365 | Google Workspace | Google Classroom (gratis) |
|---|---|---|---|---|
| Datalokation | EU (NL + DE), aldrig USA | Globalt — EU Data Boundary med undtagelser | Globalt — Workspace lagrer i EU, men metadata strømmer til USA | Globalt — ingen datalokations-garanti i gratis-tier |
| CLOUD Act-eksponering | Nej — vi er dansk ejet og bruger EU-juridiske enheder | Ja — moderselskab er amerikansk | Ja — moderselskab er amerikansk | Ja — samme amerikanske moderselskab (Alphabet) |
| Schrems II | Ingen tredjelandsoverførsel — Schrems II ikke relevant | Kræver TIA + supplerende foranstaltninger | Kræver TIA + supplerende foranstaltninger | Kræver TIA — Datatilsynet har frarådet brug uden risikovurdering |
| DPA medfølger kontrakten | Ja — underskrives sammen med abonnementet | Separat aftale, krævende formulering | Separat aftale | Skolen klikker selv 'Accept' online — Datatilsynet har kritiseret denne model |
| AI-træning på elevdata | Nej — ZDR + pseudonymisering | Copilot trænes ikke, men telemetri opsamles. Opt-out kompliceret | Gemini Education trænes ikke, men opt-out for andre tjenester kompliceret | Fundamentals dækker kerne — 'Additional services' (YouTube m.fl.) er forbrugerbetingelser pr. elev |
| Datatilsynet-præcedens | Bygget efter Datatilsynets vejledning fra 2022 og 2024 | Tilbagekaldt brug i flere kommuner (bl.a. Helsingør, 2022) | Tilbagekaldt brug i flere kommuner (bl.a. Aarhus-vurderingen) | Forbudt eller suspenderet i bl.a. Helsingør (2022) — direkte navngivet i afgørelsen |
| Underdatabehandlere fastlagt | Komplet liste i DPA — varslet 30 dage før ændring | Hundredvis af underdatabehandlere globalt | Stort omfang af underdatabehandlere | Samme omfang som Workspace + ingen lokal admin-kontrol i gratis-tier |
| NIS2 leverandørkæde-risiko | Lav — EU-ejet, EU-hosting, EU-support, hændelseslogs i EU-jurisdiktion | Høj — CLOUD Act + US-moder gør leverandørkæden svær at risikovurdere | Høj — CLOUD Act + US-moder, samme leverandørkæde-eksponering | Meget høj — forbrugervilkår, ingen leverandøraftale på fri version |
Sammenligning baseret på offentligt tilgængelig produkt- og kontraktdokumentation pr. 2026 samt Datatilsynets afgørelser. Verificér altid den aktuelle aftaletekst.
Tekniske garantier
AES-256 at rest
Storage-buckets og database er krypteret med AES-256.
TLS 1.3 in transit
Al trafik er end-to-end-krypteret med moderne ciphers.
Row-Level Security
Postgres access control sikrer at hver rolle kun ser sine egne rækker.
Granulær revisionslog
Hvert opslag i et følsomt område logges — klar til DPO-eftersyn.
Pseudonymisering før AI
Elevnavne erstattes med „Elev A“, „Elev B“ før prompten sendes.
Dansk ejet, dansk drevet
SkoleElev ApS, CVR-registreret i Danmark, supportteam i København.
Alt det, et offentligt udbud kræver — klar fra dag ét
Spørgsmål skoleledere og DPO'er stiller
Hvad med Schrems II?+
Schrems II handler om dataoverførsel til tredjelande. Vi overfører ingen data ud af EU — hverken til hosting, AI eller e-mail. Derfor er Schrems II ikke relevant for vores platform, og I undgår både TIA og supplerende foranstaltninger.
Er I berørt af US CLOUD Act?+
Nej. SkoleElev ApS er dansk ejet og bruger udelukkende EU-juridiske enheder hos vores underdatabehandlere. Amerikanske myndigheder kan ikke kræve adgang via CLOUD Act, fordi vi ikke er underlagt amerikansk jurisdiktion.
Hvad sker der med elevdata ved skoleskifte?+
Skolen kan eksportere eleven som en transfer-bundle (ZIP med stamkort, læringshistorik, VARK, karakterer). Den gamle skoles kopi anonymiseres efter 30 dage. Backups roterer ud efter 35 dage.
Hvordan håndteres MitID og Unilogin?+
MitID bruges til lærer- og forældre-MFA via Nets/Naviair-DK. Unilogin (STIL) bruges til elever — vi understøtter både OIDC og wsaIMPORT v8 til SOAP-grunddata. Ingen credentials gemmes hos os.
Hvor finder Datatilsynet jeres dokumentation?+
Vi vedligeholder DPA, DPIA, ROPA og sub-processor-liste i en kunde-portal. Kommunens DPO kan tilgå dem direkte uden at skulle bede om aktindsigt — ofte et krav i offentlige udbud.
Få DPA, DPIA og sub-processor-liste sendt i dag
30 minutter med vores DPO — vi gennemgår, hvor jeres data ligger, hvad I skriver under på, og hvordan I dokumenterer det overfor jeres egen DPO og forældrebestyrelse.