Så kontrollerar du om en mjukvara verkligen är europeisk

Det är faktiskt ganska enkelt att kontrollera om en mjukvara verkligen är europeisk:

1. Huvudkontoret ligger i Europa
2. Finns ett moderbolag ska även det ligga i Europa
3. Underleverantörerna ligger i Europa

För vissa EU-produkter kan du bocka av alla tre, eftersom allt är europeiskt, till exempel LeaderGPU eller DentroChat.

För de flesta är det en mix.

Viktigast: huvudkontor och moderbolag

Det avgörande är var huvudkontoret och moderbolaget sitter.

Sitter det i USA omfattas företaget av US Cloud Act. Då kan amerikanska myndigheter begära ut data även om den lagras i Europa. Hostat i Europa är inte samma sak som EU-suveränt.

Det kan också när som helst hända att någon president kapar Europas tillgång till sin IT-infrastruktur…

För att vara suverän är det viktigaste att välja produkter med HQ i Europa. Det är inte en europeisk produkt om Microsoft (t.ex. LinkedIn), Salesforce (t.ex. Slack) eller Google (t.ex. YouTube) äger den, även med dotterbolag i Europa.

Näst viktigast: underleverantörerna

Om nästan allt körs på Google Cloud (som hos Mollie) kan amerikanska myndigheter fortfarande nå datan via Cloud Act. Och USA kan när som helst stänga av Europa.

En leverantör skulle dock kunna flytta till en molntjänst som faktiskt (till stor del) är europeisk, till exempel Scaleway eller Clever Cloud. Precis det verkar Mollie göra just nu och flyttar till en självhostad stack.

Om kärntjänsterna körs på EU-suveräna underleverantörer och bara hjälptjänster är amerikanska är det ofta det bästa man kan få idag.

Exempel: Scaleway, Clever Cloud, BunnyCDN eller Lettermint. Huvuddata och produktkärnan ligger på EU-ägda maskiner, men betalning, CRM och liknande kan vara amerikanska.

Så tar du reda på det för nya tjänster

1. Huvudkontoret finns oftast i villkor eller integritetspolicy, ofta i sidfoten. Vår Privacy Policy Analyzer hjälper till.
2. Ibland länkar sidfoten också till underleverantörslistan.
3. Om moderbolag eller underleverantör är svår att hitta, prova en AI-agent. Vi använder DentroChat varje dag för att snabbt samla info om nya tjänster.
4. Hittar varken du eller agenten listan, mejla företaget bakom produkten och fråga efter underleverantörer. Det är oftast sista steget, men ger oftast den färskaste informationen. Så fick vi veta att PayNL använder Google Cloud för backup.
5. Ibland måste du gräva djupare, eftersom underleverantörssidan kan vara gammal. GreenPT använder den amerikanska underleverantören RevenueCat för mobilappar, men nämner det inte i juridiska dokument. Vi var tvungna att ladda ner APK:n och läsa koden.

Vanligtvis är det inte så svårt att ta reda på om en tjänst verkligen är europeisk.

Nästa gång marknadsföringen skriker «europeisk» vet du var du ska titta för att verifiera.