Slik sjekker du om en programvare virkelig er europeisk

Det er faktisk ganske enkelt å sjekke om en programvare virkelig er europeisk:

1. Hovedkontoret ligger i Europa
2. Finnes et morselskap, må også det ligge i Europa
3. Underleverandørene ligger i Europa

For noen EU-produkter kan du krysse av alle tre, fordi alt er europeisk, for eksempel LeaderGPU eller DentroChat.

For de fleste er det en blanding.

Viktigst: hovedkontor og morselskap

Det avgjørende er hvor hovedkontoret og morselskapet sitter.

Sitter det i USA, faller selskapet under US Cloud Act. Da kan amerikanske myndigheter kreve data, selv om den ligger fysisk i Europa. Hostet i Europa er ikke det samme som EU-suverent.

Det kan også skje når som helst at en president kutter Europa fra sin IT-infrastruktur…

For å være suveren er det viktigste å velge produkter med HQ i Europa. Det er ikke et europeisk produkt hvis Microsoft (f.eks. LinkedIn), Salesforce (f.eks. Slack) eller Google (f.eks. YouTube) eier det, selv med datterselskaper i Europa.

Nest viktigst: underleverandørene

Kjører nesten alt på Google Cloud (som hos Mollie), kan amerikanske myndigheter fortsatt nå data via Cloud Act. Og USA kan når som helst kutte Europa.

En leverandør kunne likevel flytte til en sky som faktisk (for det meste) er europeisk, for eksempel Scaleway eller Clever Cloud. Akkurat det ser Mollie ut til å gjøre nå og flytter til en selvhostet stack.

Hvis kjernetjenestene kjører på EU-suverene underleverandører og bare hjelpetjenester er amerikanske, er det ofte det beste man får til i dag.

Eksempler: Scaleway, Clever Cloud, BunnyCDN eller Lettermint. Hoveddata og produktkjernen ligger på EU-eide maskiner, men betaling, CRM og lignende kan være amerikanske.

Slik finner du det for nye tjenester

1. Hovedkontoret står vanligvis i vilkår eller personvernerklæring, ofte i footeren. Vår Privacy Policy Analyzer hjelper med det.
2. Footeren lenker noen ganger også til underleverandørlisten.
3. Er morselskap eller underleverandør vanskelig å finne, prøv en AI-agent. Vi bruker DentroChat hver dag for raskt å finne info om nye tjenester.
4. Finner verken du eller agenten listen, send e-post til selskapet bak produktet og spør om underleverandører. Det er som regel siste utvei, men gir ofte den ferskeste informasjonen. Slik fant vi ut at PayNL bruker Google Cloud til backup.
5. Noen ganger må du grave dypere, fordi underleverandørsiden kan være utdatert. GreenPT bruker den amerikanske underleverandøren RevenueCat til mobilapper, men nevner det ikke i juridiske dokumenter. Vi måtte laste ned APK-en og se i koden.

Vanligvis er det ikke så vanskelig å finne ut om en tjeneste virkelig er europeisk.

Neste gang marketing roper «europeisk», vet du hvor du skal se for å verifisere.