De fleste bedrifter behandler personopplysninger via flere skytjenester samtidig. Hver av dem må vurderes, dokumenteres og holdes under oppsyn under GDPR. Et norsk supportsystem fjerner en hel kategori av denne dokumentasjonsjobben. Hva GDPR faktisk krever Personopplysningsloven (som implementerer GDPR i norsk rett) krever blant annet at du som behandlingsansvarlig: Fører protokoll over behandlingsaktiviteter (art. 30) — inkludert hvor data lagres Har databehandleravtale med hver leverandør som behandler data på dine vegne (art. 28) Vurderer rettsgrunnlag for overføring til tredjeland (kapittel V) Kan svare på innsynskrav innen 30 dager — inkludert å oppgi mottakere Hver av disse punktene blir lengre når data sendes til USA, India eller Singapore. Tredjelandsoverføring er ikke gratis EU-domstolen ugyldiggjorde Privacy Shield i Schrems II-dommen i 2020. Datatilsynet og andre europeiske myndigheter har siden den gang behandlet flere saker hvor amerikanske skytjenester ikke ble vurdert som tilstrekkelig sikre uten konkrete tiltak (kryptering, pseudonymisering, ekstra kontraktsmessige garantier). Du må ikke nødvendigvis slutte å bruke amerikanske leverandører — men du må: Vurdere risikoen per leverandør (TIA — Transfer Impact Assessment) Sikre at SCC-er er underskrevet og oppdatert Dokumentere supplerende tiltak Holde dokumentasjonen oppdatert ved hver kontraktsfornyelse For mange små og mellomstore bedrifter er dette en betydelig overhead. Norsk hosting fjerner hele kategorien. Slik forenkler norsk supportleverandør GDPR-arbeidet Med MiniSupport-data lagret kun i Norge: Behandlingsprotokollen din blir kortere — én linje: "Kundesupport: MiniSupport AS, behandling i Norge, EØS" Databehandleravtalen er på norsk og under norsk lov Ingen Schrems II-vurdering nødvendig for dette systemet Datatilsynet er førstelinjekontakt hvis noe skjer Innsynsbegjæringer kan besvares med ett klikk: "Alt data lagres i Norge" Hva med backup og redundans? Vi bruker norsk backup-leverandør på f