«Behandlet i EU» kan bety at serverne står i EU, eller at serverne står i EU og leverandøren er europeiskeid. Det første er greit for mye forretningsdata, men ikke for alt. Det ærlige svaret er å vise, for hver modell, hvor den kjører, hvem som eier leverandøren og hvor lenge dataene lagres, og så la kunden velge.
De tre spørsmålene bak «EU-hostet»
| Spørsmål | Hvorfor det betyr noe | Hva dere bør spørre leverandøren |
|---|---|---|
| Hvor står serverne? | GDPR behandler overføring ut av EØS som et eget rettslig steg | Hvilken region, og kan vi låse den? |
| Hvem eier leverandøren? | Et amerikanskeid selskap kan være underlagt amerikansk lov, uansett hvor serverne står | Er leverandøren europeiskeid, og hvis ikke, er den underlagt amerikansk lov? |
| Hvor lenge lagres dataene? | Det dere sender inn, og det modellen svarer, kan bli lagret for å overvåke misbruk eller for kundestøtte | Hvor lang er lagringstiden, og kan den settes til null? |
Et fjerde spørsmål, om dataene deres brukes til å trene modeller, har en egen artikkel. Kort fortalt for Nrth OS: ingen modell trenes på dataene deres.
Slik gjør Nrth OS det
Hver bedrift velger hjemregion én gang: EU (Frankfurt) eller USA. Har bedriften EU som hjemregion, får hver assistent én av tre datapolicyer:
- I EU (standard). Behandles på servere i EU. Noen leverandører er amerikanskeide, og vi merker hvilke.
- Kun europeiske leverandører. Behandles i EU, og bare av europeiskeide leverandører. Færre modeller, mindre bredde i hva de kan, og ingen amerikanskeid modelleverandør.
- Vår egen modell. Oppgavene går til deres eget modellendepunkt: egen server, eller en leverandør dere velger. Se hva «Vår egen modell» betyr.
Hver modell er merket med hvor den kjører, hvem som eier leverandøren og hvor lenge den lagrer data, og dere ser merkingen under «Detaljer» når dere velger datapolicy. Med flere assistenter kan dere sette regnskap til «Kun europeiske leverandører» og markedsføring til «I EU» uten å endre noe annet.
Når er «I EU» nok?
For mange forretningsdokumenter, som fakturaer, tilbud, hjelpeartikler og konkurrentanalyser: ja. Dataene er kommersielle, og bedriftsvilkårene til leverandøren utelukker trening. I 2025 sa fire av ti foretak med minst ti ansatte som ikke har brukt AI-teknologi, at de blant annet var bekymret for data- og personvern og for uklare juridiske konsekvenser (SSB, 2025).
Når er det ikke nok?
Helsedata, saksdokumenter i juridiske saker, finansdata som er underlagt bransjeregler, og kontrakter innen forsvar og offentlig sektor med uttrykkelige krav om hvor dataene skal ligge. Velg da «Kun europeiske leverandører» eller «Vår egen modell» med et endepunkt i EU. Datapolicyen gjelder modellene. Lagring, drift, nettsøk og e-post går gjennom de samme underleverandørene uansett datapolicy. Noen av dem er amerikanskeide.
Kjøring helt på egen maskinvare (Nrth Node) er planlagt i en senere versjon.
Neste steg
Les alt om hvordan vi behandler dataene deres, eller søk om å bli med i pilotprogrammet og velg region fra første dag.