Vad EU-datalagring faktiskt täcker.

Någon på inköp frågar var kunddata lagras, och svaret kommer tillbaka: Frankfurt. Alla slappnar av. Rutan kryssas i, kontraktet skrivs under, och ingen läser sida två i hostingpolicyn — som är där leverantören räknar upp, ärligt och ganska detaljerat, de åtta omständigheter under vilka dina data hamnar någon annanstans. Datalagringsplats är ett faktum om en disk. Det inköp egentligen frågade om är jurisdiktion, och det är inte samma fråga.

Är EU-datalagring samma sak som GDPR-efterlevnad?

Nej. EU-datalagring betyder att dina poster lagras i vila i ett datacenter i EU. GDPR-efterlevnad är en mycket bredare skyldighet som täcker rättslig grund, ändamålsbegränsning, de registrerades rättigheter, personuppgiftsbiträdesavtal enligt artikel 28 och — separat — tredjelandsöverföringar enligt kapitel V. En leverantör kan hosta dig i Frankfurt och ändå överföra personuppgifter till USA lagligt, med standardavtalsklausuler eller EU–USA:s Data Privacy Framework. Lagringsplats begränsar överföringsfrågan. Den stänger den inte.

Vad täcker ”EU-datahosting” faktiskt hos HubSpot, Zendesk och Intercom?

Mindre än uttrycket antyder, och alla tre säger det skriftligt. HubSpot räknar upp åtta dokumenterade fall där kunddata behandlas utanför din datacenterplats, bland annat åtkomst från HubSpots dotterbolag i USA, användningsanalys överförd till USA, och supportingenjörer som läser ditt konto från en annan region. Zendesk förbehåller sig rätten att behandla tjänstedata genom ”vilken medlem som helst av Zendesk-koncernen” i andra territorier. Intercom skickar dina faktureringsuppgifter, administrationsdata för arbetsytan, användningsmetadata och infrastrukturtelemetri ut ur EU genom design.

Inget av detta är en skandal, och ingen av dessa leverantörer döljer det. Det är vad det kräver att driva en global SaaS-produkt: någon måste kunna felsöka ditt konto klockan 03, och den någon är där hen är. Poängen är snävare och mer användbar. Åtagandet du köper är lagringsplats för en definierad delmängd data, med en dokumenterad undantagslista — inte ett löfte om att dina kundposter stannar inom en enda rättslig gräns.

Läs undantagslistan före marknadssidan. HubSpots hosting-FAQ, Zendesks Regional Data Hosting Policy och Intercoms artikel om regional datahosting är alla offentliga, alla exakta och alla mer upplysande än någon jämförelsetabell, den här inkluderad.

• Support- och ingenjörsåtkomstPersonal utanför din region kan läsa dina data för att fixa en bugg eller utreda en säkerhetsincident. HubSpot dokumenterar detta uttryckligen; Intercom säger att team i regionen hanterar majoriteten av fallen och att du meddelas innan ett undantag utanför regionen. Det här är undantaget som utlöses oftast.
• Fakturerings- och kontodataIntercom behandlar ditt namn, din e-post och dina kortuppgifter i USA eftersom faktureringen sker där. HubSpot behandlar analys- och användningsdata på samma sätt. Dina kunders poster kan stanna kvar; dina egna gör det inte.
• UnderleverantörerVarje leverantör har en lista över underleverantörer, och varje post har sina egna platser. HubSpot publicerar en kolumn per datacenterregion så att du kan se vilka underleverantörer som behandlar var, och märker de frivilliga med en asterisk.
• Integrationer och marknadsplatsapparNär data väl lämnar till en tredjepartsapp slutar åtagandet om lagringsplats att gälla. Zendesk anger detta för Non-Zendesk Services; Intercom anger det för allt som flödar till Facebook, Salesforce och resten. Det här är det köpare glömmer.
• Dina egna användare som reserHubSpot noterar att om din personal loggar in från en annan region följer data med dem, och att hantera det är ditt ansvar, inte deras.

Vilka planer måste du köpa för att få EU-datalagring?

Högre än du skulle tro, eftersom lagringsplatsen paketeras som en uppsäljning. Hos Intercom är Regional Data Hosting bara tillgänglig på Advanced- och Expert-planerna, bara genom försäljning, och uttryckligen inte genom Early Stage-programmet — så Essential-planen, där de flesta små team hamnar, kan inte få EU-hosting alls. Hos Zendesk är tillägget Data Center Location gratis från Suite Professional och uppåt, för närvarande 115 dollar per agent och månad, men det är inte aktiverat som standard: Zendesk anger att konton utan det aktiverat kan flyttas mellan regioner utan förvarning. Hos HubSpot kan gratiskonton inte byta datacenter alls — du måste uppgradera till Starter eller högre först. Salesforce publicerar inget pris för Hyperforce EU Operating Zone; det kommer genom ett samtal på företagsnivå.

Det finns också en migreringsskatt ingen nämner i demon. Intercom kan inte flytta en befintlig arbetsyta mellan regioner: du skapar en ny arbetsyta i EU och återskapar manuellt kollegor, roller, arbetsflöden, inkorgar, kontakter, egna attribut och utgående kampanjer. Zendesk kopierar dina data till den nya regionen och raderar sedan originalet enligt sin raderingspolicy. Kan lagringsplats någonsin bli ett krav är det dramatiskt billigare att bestämma det innan du har tre års historik.

Mönstret är det vi skrivit om förr i ett annat sammanhang: mätaren sitter på fel sak. Ett rättsligt krav på var poster bor säljs per plats, per nivå och per säljsamtal.

Löser det CLOUD Act-problemet att lagra data i Frankfurt?

Inte i sig självt. Den amerikanska CLOUD Act når data i en amerikansk leverantörs innehav, förvar eller kontroll oavsett var servrarna står, så en leverantör med huvudkontor i USA och ett datacenter i EU är fortfarande en leverantör med huvudkontor i USA. Det här är ingen hypotetisk läsning av lagen. Den 10 juni 2025 berättade Anton Carniaux, chef för offentliga och juridiska frågor på Microsoft France, för en fransk senatsutfrågning under ed att han inte kunde garantera att franska medborgares data aldrig skulle lämnas över till amerikanska myndigheter utan franskt samtycke.

Det vittnesmålet är värt mer än någon leverantörs FAQ, eftersom det avgavs under ed av någon vars jobb är att lugna exakt den här publiken. Microsofts position — att de avvisar begäranden de anser ogrundade, och att situationen ännu inte uppstått — är rimlig. Den är också, uppenbart, inte samma sak som en garanti.

Överföringsramverket alla förlitar sig på står under tiden fortfarande inför domstol. EU:s tribunal avvisade Philippe Latombes talan mot EU–USA:s Data Privacy Framework den 3 september 2025 och upprätthöll kommissionens adekvansbeslut. Latombe överklagade den 31 oktober 2025, och överklagandet ligger hos EU-domstolen som mål C-703/25 P. DPF är gällande rätt i dag. Det är också det tredje transatlantiska adekvansarrangemanget i rad som processas, efter att Safe Harbor föll 2015 och Privacy Shield föll 2020. Att bygga en efterlevnadsposition som hänger på att det tredje håller är en position, inte en plan.

Hur hanterar Munin EU-datalagring?

På två sätt, och det andra är poängen. Munin Cloud kör i EU, så hostade kunder får EU-lagring på gratisnivån i stället för på den tredje prisnivån. Och eftersom Munin är MIT-licensierat rakt igenom kan du köra den identiska stacken på din egen hårdvara med docker compose up — och då är lagringsplats inte ett åtagande någon ger dig, det är en egenskap hos var du ställer maskinen. Vad den maskinen faktiskt kostar att hålla vid liv är värt att läsa innan du lovar det till en tillsynsmyndighet.

Den skillnaden betyder mer än det låter. Varje leverantör ovan ber dig lita på ett policydokument de kan revidera, på infrastruktur de kontrollerar, under ett rättssystem de inte heller valde. Självdrift ersätter policydokumentet med ett faktum. Det finns ingen enterprise/-katalog som håller lagringsplatsfunktionen som gisslan, ingen planspärr, och ingen version av Munin du måste köpa för att dina data ska stanna där de är. Vi vill hellre att du ska kunna lämna — och lagringsplats är fallet där att kunna lämna och att vara efterlevande visar sig vara samma förmåga.

Det ett dataskyddsombud vanligtvis frågar om härnäst är strukturellt snarare än påskruvat. CRM, samtal, kunskapsbas, CMS, utgående kontakt och analys hittar alla fram till samma kontaktrad, och Postgres avvisar en rad som tillhör en annan hyresgäst innan någon fråga når den — så det finns en kopia av en person att exportera, rätta eller radera i stället för sex system att jaga för en begäran enligt artikel 17. Samtyckesstatus bor på kontaktposten. Varje agentverktygsanrop granskas, vilket är loggen du vill ha när någon frågar vilken automatiserad behandling som rört en persons data. Och när svaret på ”kan vi få ut allt” måste vara ja, exporterar varje modul — samma dörr, använd i andra riktningen. Hur analysmodulen hanterar samma fråga — vad en spårare får samla in och var det landar — är skrivet om separat.

En sak till värd att vara exakt om, eftersom det är där AI och lagringsplats krockar. Munin levererar ingen modell. Du riktar en MCP-klient mot ändpunkten — Claude, ChatGPT, Cursor eller din egen körare — vilket betyder att frågan ”vilken jurisdiktion behandlar våra kunddata för AI” besvaras av ditt val av modellleverantör, i ditt eget kontrakt med dem, snarare än av en mätt AI-funktion inuti helpdesken vars underleverantörslista du ärver. Den andra EU-skyldigheten som landar på samma agent — att berätta för en kund att de talar med en maskin — är täckt i vår not om artikel 50.

EU-datalagring jämförd

Planpaketering och priser ändras ofta — bekräfta på varje leverantörs egen sida, vår inkluderad. Siffrorna ovan är vägledande och kontrollerades den 3 augusti 2026.

• 01Be om undantagslistan, inte datacenterplatsen. Varje ärlig leverantör har en skriftlig.
• 02Fråga vilken plan lagringsplatsen kräver, och om den är aktiverad eller bara tillgänglig.
• 03Fråga vad det kostar att migrera ett befintligt konto — hos Intercom en ny arbetsyta byggd för hand.
• 04Kontrollera listan över underleverantörer per region, och vilka poster som är frivilliga.
• 05Fråga vem som kan läsa dina data klockan 03 för att åtgärda en incident, och varifrån.
• 06Bestäm om ett avtalsmässigt åtagande eller en maskin du kontrollerar är den garanti du behöver.

Vanliga frågor

Finns det ett GDPR-anpassat CRM som hostas i EU? Flera. HubSpot hostar i Tyskland från Starter och upp, Zendesk erbjuder en EES-region från Suite Professional, Salesforce har Hyperforce EU Operating Zone, och Munin Cloud kör i EU på varje nivå, också den gratis. Själva efterlevnaden beror på hur du använder verktyget — men EU-hosting finns hos dem alla, till olika pris och på olika planer.

Gör EU-datalagring en amerikansk leverantör immun mot CLOUD Act? Nej. CLOUD Act når data som en amerikansk leverantör har i sitt innehav, förvar eller under sin kontroll, var de än lagras. I juni 2025 berättade Microsoft France för den franska senaten under ed att de inte kunde garantera att franska data aldrig skulle lämnas ut till amerikanska myndigheter. Att lagra i Frankfurt minskar exponeringen; det tar inte bort den jurisdiktionella kopplingen.

Är EU–USA:s Data Privacy Framework fortfarande giltigt 2026? Ja, i dag. EU:s tribunal upprätthöll kommissionens adekvansbeslut den 3 september 2025 och avvisade Philippe Latombes ogiltighetstalan. Han överklagade den 31 oktober 2025 och målet ligger hos EU-domstolen som C-703/25 P. Två tidigare ramverk, Safe Harbor och Privacy Shield, ogiltigförklarades 2015 och 2020.

Vad är det billigaste sättet att få EU-datalagring för ett CRM och en helpdesk? Att själv driva något MIT-licensierat, eller en leverantör som inkluderar lagringsplats på gratisnivån. Munin gör båda: Cloud Free är 0 € i månaden och EU-hostat, och självdrift är docker compose up utan licensavgift — och då är regionen den region din server står i.

Kan jag självdriva ett GDPR-anpassat CRM, en helpdesk och en kunskapsbas tillsammans? Ja. Munin är MIT-licensierat och självdrivbart med Docker Compose, och lägger CRM, samtal, kunskapsbas, CMS, utgående kontakt och analys på en Postgres där hyresgästgränsen upprätthålls på raden. En kontaktpost betyder ett ställe att uppfylla en begäran om tillgång, rättelse eller radering.

Var sker AI-behandlingen om min helpdesk använder AI? Med inbyggda AI-funktioner: där din leverantörs modellunderleverantör kör — kontrollera deras lista per region. Munin levererar ingen modell: du ansluter din egen MCP-klient, så modellleverantören och dess jurisdiktion är ditt kontrakt att förhandla och din lista att granska.

Erbjuder Munin brittisk, schweizisk eller australisk datalagring på Cloud? Munin Cloud kör i en EU-region. Behöver du en specifik jurisdiktion utanför EU under ett hostat kontrakt säljer både Zendesk och Salesforce det i dag. Behöver du en specifik jurisdiktion över huvud taget ger självdrift av Munin dig varje jurisdiktion på jorden, eftersom du väljer datacentret.

Är lagringsplatskravet verkligt och företagsbudgeten inte det, så är Munin Cloud EU-hostat på gratisnivån, och arkivet kör på en maskin i det land din jurist föredrar.

Lagringsplats är ett postnummer. Suveränitet är en licens.