tryggt, privat, ärligt.

Så hanterar vi data, säkerhet, AI-säkerhet och AI:s miljökostnad. Skrivet för våra kunder och för deras dataskyddsombud.

Senast genomgången 27 oktober 2026.

var er data finns

Våra webbplatser körs på en server som vi sköter själva hos GleSYS, ett svenskt hostingföretag, i deras datacenter i Falkenberg. Våra databaser och serverkoden för våra övriga appar körs i Stockholm. AI-modellen vi främst använder heter Claude och utvecklas av det amerikanska företaget Anthropic, som behandlar förfrågningar utanför EU enligt EU:s standardavtalsklausuler.

För kunduppdrag väljer ni var AI:n körs: vårt standardupplägg enligt ovan, behandling enbart i datacenter inom EU, eller enbart europeiskägda leverantörer. Vi sätter upp och testar EU-alternativen nu, och vi berättar exakt vad varje alternativ kan och inte kan lova.

Våra direkta leverantörer: GleSYS (drift av webbplatser; ett svenskt företag, datacenter i Falkenberg), Vercel (drift av våra övriga appar; ett amerikanskt företag, serverkoden körs i Stockholm), Supabase (databas; ett amerikanskt företag, data i Stockholm), Anthropic (AI-modeller; USA) och Simply.com (domäner och e-post; Danmark). I vårt avtal med er listar vi varje leverantör som hanterar er data.

integritet och gdpr

När vi hanterar personuppgifter åt er är vi ert personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal. Vi håller personuppgifter utanför AI-prompter så långt det går, och AI-leverantörerna vi använder tränar inte sina modeller på er data. För den här webbplatsen, se vår integritetssida.

integritet →

säkerhet

Tvåfaktorsinloggning på våra viktigaste konton, hemligheter hålls utanför koden, behörighetsregler i databasen som testas automatiskt, och en separat nyckel med utgiftstak för varje AI-app. Vi testar varje AI-assistent med fientliga och kluriga frågor före lansering och efter varje ändring. Vi använder ISO-standarderna för informationssäkerhet (ISO/IEC 27001) och för styrning av AI (ISO/IEC 42001).

ai-säkerhet

Våra AI-verktyg skickar aldrig något till någon på egen hand: en människa godkänner allt som lämnar en organisation. Våra assistenter säger alltid att de är AI, svarar utifrån de källor de har fått och säger till när de inte vet. De kan ändå göra fel, så viktiga svar kontrolleras.

När AI hjälper till att skriva texter för allmänheten kontrollerar en namngiven person fakta och tar det redaktionella ansvaret, så som EU:s AI-förordning kräver.

säkerhetskopiering

Våra system säkerhetskopieras automatiskt varje natt, till två separata ställen. När ett projekt avslutas lämnar vi tillbaka er data och raderar våra kopior.

miljö

AI förbrukar energi, och energin kommer någonstans ifrån. Per svar är det lite (publicerade uppskattningar för ett vanligt textsvar ligger långt under en wattimme), men det blir mycket sammantaget, och längre svar och större modeller förbrukar mer.

Det här gör vi: vi använder mindre modeller där de klarar uppgiften, håller svaren korta och kör våra egna system i Stockholm, där elnätet i genomsnitt låg på cirka 20 gram koldioxidekvivalenter per kWh under 2025 (Electricity Maps).

Den här webbplatsen: varje sida visar längst ned sitt eget uppskattade klimatavtryck. Vi räknar ihop vad ett första besök laddar ned (sidan, dess stilmallar, typsnitt och bilder) och räknar om det med CO2.js, enligt modellen Sustainable Web Design, version 4. Vår startsida väger ungefär 0,5 MB, uppskattningsvis 0,06 g koldioxid per första besök. Det är en uppskattning från en modell, inte en mätning, och den räknas om varje gång webbplatsen ändras.

Var webbplatsen ligger: på en server som vi sköter själva i GleSYS datacenter i Falkenberg. Datacentret drivs med Bra Miljöval-märkt förnybar el från det lokala elbolaget Falkenberg Energi (intyg för 2025); Bra Miljöval är Naturskyddsföreningens miljömärkning. GleSYS finns med på Green Web Foundations lista över verifierat gröna webbhotell, och vår uppskattning tar hänsyn till det.

Den större bilden: AI driver på en snabb utbyggnad av datacenter. De förbrukar mycket el och ofta vatten för kylning, de tar mark i anspråk, ibland skog och åkermark, och de kan sätta press på naturen och på människorna runt omkring. Vi följer utvecklingen, bland annat genom oberoende forskare och organisationer som granskar datacenter, som AlgorithmWatch (algorithmwatch.org) och Öko-Institut (oeko.de). Det styr våra val: vi använder AI där den är värd sitt avtryck, och när vi väljer var vi ska ha vår drift tittar vi på elnätet, vattenanvändningen och om spillvärmen tas till vara.

Det här vet vi inte: Anthropic har inte publicerat siffror för energi, utsläpp eller vatten för sina modeller, och det säger vi öppet. Vi mäter vårt eget AI-avtryck och kommer att publicera siffrorna här. Vi kallar inte AI, eller den här webbplatsen, grön eller klimatneutral.

företagen bakom modellerna

Anthropic, som utvecklar Claude, har certifieringarna ISO 27001, ISO 42001 och SOC 2 (mars 2026). Certifieringarna är Anthropics egna. Anthropic tränar inte sina modeller på data som skickas via deras API för företag, och raderar sådan data inom 30 dagar som standard.

webbplatser

Lätta: vi håller sidorna små. Bilder skalas om och konverteras till moderna format, typsnitten kommer från vår egen webbplats, och det finns inga spårningsskript, inga kakor och ingen kod utifrån. Varje sida visar sitt eget uppskattade klimatavtryck (se miljö ovan).

Tillgängliga: tydlig kontrast, läsbar text, en genväg förbi menyn för den som använder tangentbord, beskrivningar till bilder och rätt språk angivet på varje sida, på alla språk. Vi testar våra sidor med automatiska kontroller mot WCAG 2.2 nivå AA; den 27 oktober 2026 hittade de inga problem. Automatiska kontroller fångar inte allt, så hör gärna av dig om något inte fungerar för dig.

Redo för reglerna: vi bygger med tillgänglighetsdirektivet, dataskydds- och kakreglerna och EU:s nya regler om miljöpåståenden i åtanke, och vi hjälper kunder att hänga med när reglerna ändras. Samma koll av klimatavtryck och tillgänglighet erbjuder vi för webbplatser ni redan har.

på begäran

Vårt personuppgiftsbiträdesavtal, hela listan över leverantörer och korta sammanfattningar av hur vi hanterar behörigheter, säkerhetskopior, incidenter och AI-användning. Skriv till contact@onehemisphere.se.

← tillbaka