Jurisdiktion och skydd mot myndighetsåtkomst
Den här sidan finns därför att EU:s dataförordning kräver den. Den säger vilken lag infrastrukturen lyder under, och vad som hindrar att era uppgifter lämnas ut till en myndighet utanför EU när ett sådant utlämnande skulle strida mot EU-rätten eller svensk rätt. Den gäller alla uppgifter, både personuppgifter och annat.
Var tjänsten körs, och under vilken lag
Servern och databasen ligger hos Netcup GmbH, ett tyskt bolag, i Tyskland eller Österrike. Infrastrukturen lyder därmed under tysk respektive österrikisk lag och under EU-rätten. Det finns ingen amerikansk molnleverantör i kedjan som lagrar er databas. Kopplar ni på någon av integrationerna längre ned får den leverantören den text ni skickar dit, men databasen ligger kvar där den ligger.
Varje kund kör i en egen instans med en egen databasfil och en egen systemanvändare. Det är inte rader i en delad tabell.
Säkerhetskopior lagras hos Netcup och hämtas ned till hårdvara i Sverige som bargguo självt råder över. Kopiorna ligger alltså i Tyskland, Österrike och Sverige, ingen annanstans.
De parter som kan se något, och vad de ser
| Part | Vad de kan se | När |
|---|---|---|
| Netcup GmbH | Servern där databasen ligger. De är ett tyskt bolag under tysk lag. | Alla kunder |
| Cloudflare, Inc. | DNS-uppslag för bargguo.com. Posterna är inte proxade, så de står inte i trafikvägen och ser varken begäran eller innehåll. Amerikanskt bolag. | Alla kunder |
| Cloudflare Email Routing | Inkommande meddelanden och bilagor, om kunden valt att vidarebefordra post i stället för att koppla sin egen brevlåda. | Endast på kundens val |
| Slack, GitHub, Linear | Den ärendetext som skickas till respektive tjänst. Amerikanska bolag. | Endast om kunden själv kopplat kontot |
Väljer en kund bort vidarebefordran och integrationerna, vilket är standardvägen, finns ingen part utanför EU som behandlar innehållet.
Vad som hindrar ett utlämnande till en myndighet utanför EU
Tekniskt
Den centrala databasen och er aktiva instans ligger hos en leverantör inom EU. bargguo använder ingen amerikansk molntjänst för att lagra eller drifta instanserna, så det finns ingen part utanför EU som har databasen och som kan föreläggas att lämna ut den. Kopplar ni själva på en integration behandlar den leverantören de uppgifter som skickas dit. Varje kund har en egen databas och en egen nyckel för lagrade hemligheter, så en begäran som riktades mot en kund skulle inte ge åtkomst till en annans data. Trafiken går över TLS.
Organisatoriskt
Åtkomsten till en kunds instans är begränsad till den som driftar tjänsten, och sker bara efter att kunden frågats, utom när det krävs för att åtgärda ett driftfel. Sådan direktåtkomst antecknas i en driftlogg som sparas och lämnas ut på begäran. Allt som görs inuti tjänsten skrivs till en granskningslogg som kunden själv läser.
Avtalsmässigt
En begäran från en myndighet utanför EU efterlevs inte utan att den först prövas mot EU-rätten och svensk rätt. Är begäran inte erkänd eller verkställbar enligt ett gällande internationellt avtal, och saknar den stöd i EU-rätten eller svensk rätt, lämnas inga uppgifter ut. Kunden underrättas innan något lämnas ut, om inte lagen uttryckligen förbjuder det, och då så snart förbudet upphör.
Underbiträdena står namngivna i personuppgiftsbiträdesavtalet. Ett nytt underbiträde aviseras i förväg och kunden kan invända. Löser vi inte invändningen får kunden säga upp avtalet utan kostnad och med rätt att få ut sin data.
Det vi inte påstår
Ingen leverantör kan garantera att en utländsk myndighet aldrig försöker. Det vi kan säga är var uppgifterna ligger, vem som kan nå dem, vad vi gör innan något lämnas ut och att ni får veta om det. Det är också allt förordningen begär att vi beskriver.
Säkerhetskopiorna är krypterade i vila sedan 2026-09-22, med en nyckel som aldrig funnits på servern. Servern har bara den publika halvan och kan därför skriva kopior men inte läsa dem. Den privata halvan finns hos bargguo, på hårdvara som inte är åtkomlig från internet. Att en kopia faktiskt går att läsa tillbaka med den nyckeln provades samma dag.
Var det här står i avtalet
Punkten om byte av leverantör i de allmänna villkoren hänvisar hit. Vad som går att exportera och i vilka format står på sidan om dataexport. Underbiträden, säkerhetsåtgärder och er rätt att granska står i personuppgiftsbiträdesavtalet, som följer med avtalet.