Datum: 23.10.2026 Personuppgiftsbiträde: Sat-iTec Systemhaus GmbH Plattform: ChatiTec
Innan innehåll överförs till externa AI-leverantörer anonymiseras personuppgifter och yrkeshemligheter automatiskt (PII-tokenisering). Denna anonymisering är obligatorisk som standard (PII_FORCE_FOR_EXTERNAL=true). Till de externa underbiträden som anges nedan överförs därmed uteslutande anonymiserat innehåll utan identifierande personuppgifter i klartext. Återkoppling av platshållarna är endast möjlig lokalt (Fernet-krypterad) på den tyska infrastrukturen.
Överföringsfritt alternativ: Vid användning av rent lokala modeller (Ollama/vLLM) anlitas inga externa underbiträden; ingen överföring av data till tredje part och ingen överföring till tredjeland äger rum.
| Nr | Underbiträde | Ändamål med behandlingen | Behandlade uppgifter | Plats / tredjeland | Grund för överföring (kapitel V GDPR) |
|---|---|---|---|---|---|
| 1 | OpenAI OpenAI Ireland Ltd. (för kunder inom EES) | AI-/LLM-inferens (behandling av anonymiserade indata, generering av svar) | Uteslutande anonymiserat innehåll | USA | Standardavtalsklausuler (SCC) enligt artikel 46 GDPR och/eller EU–US Data Privacy Framework (artikel 45 GDPR), i den mån certifiering finns |
| 2 | Anthropic Anthropic Ireland, Limited (för kunder inom EES) | AI-/LLM-inferens (behandling av anonymiserade indata, generering av svar) | Uteslutande anonymiserat innehåll | USA | Standardavtalsklausuler (SCC) enligt artikel 46 GDPR och/eller EU–US Data Privacy Framework (artikel 45 GDPR), i den mån certifiering finns |
| 3 | Google (Gemini) Google Ireland Ltd. | AI-/LLM-inferens (behandling av anonymiserade indata, generering av svar) | Uteslutande anonymiserat innehåll | USA | Standardavtalsklausuler (SCC) enligt artikel 46 GDPR och/eller EU–US Data Privacy Framework (artikel 45 GDPR), i den mån certifiering finns |
Anmärkning om grunden för överföring: Avgörande är den vid varje tidpunkt gällande avtalsgrunden för den aktuella leverantören. För amerikanska leverantörer kommer i första hand EU:s standardavtalsklausuler enligt genomförandebeslut (EU) 2021/914 i fråga; om leverantören är certifierad enligt EU–US Data Privacy Framework och ett beslut om adekvat skyddsnivå är tillämpligt kan även detta åberopas. Uppgifternas aktualitet ska kontrolleras regelbundet.
| Leverantör | Status | Skäl |
|---|---|---|
| DeepSeek | AVAKTIVERAD som standard | Tredjelands-/riskbedömning Kina; kan inte användas utan en uttrycklig, separat riskbedömning och aktivering |
| Nr | Underbiträde | Ändamål | Plats | Grund för överföring |
|---|---|---|---|---|
| 4 | Sat-iTec Systemhaus GmbH – eget datacenter i Augsburg | Hosting, housing, fysisk drift av datacenter | Tyskland / EU | Ingen överföring till tredjeland; personuppgiftsbiträdesavtal enligt artikel 28 GDPR |
| 5 | Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland | Hantering av betalningar för avgiftsbelagda abonnemang | Irland (EU); överföring till Stripe, Inc. (USA) möjlig | Stripe agerar vid betalningshanteringen som självständig personuppgiftsansvarig; inga innehållsdata. Överföring till tredjeland på grundval av EU–U.S. Data Privacy Framework respektive EU:s standardavtalsklausuler |
| 6 | Internet Security Research Group (Let's Encrypt), San Francisco, USA | Utfärdande av TLS-certifikat (inga innehållsdata) | USA | Ingen behandling av personuppgifter i innehållsdata; endast teknisk domänvalidering |
Ändringar i denna förteckning (anlitande/byte av underbiträden) meddelas den personuppgiftsansvarige i god tid i förväg i textform i enlighet med § 5 i personuppgiftsbiträdesavtalet; den personuppgiftsansvarige har den rätt att invända som föreskrivs där.
Datum: 23.10.2026