Vart era data tar vägen när en AI-agent svarar
Av Team Two · Senast uppdaterad 23 september 2026 · 3 min läsning
”All data stannar i EU” är ett av de vanligaste påståendena i marknadsföringen av AI-programvara. För de flesta produkter som använder de mest avancerade modellerna stämmer det inte riktigt, och det vet dataskyddsombuden.
Vi förklarar hellre exakt vad som händer. Här är var era data lagras, vad som skickas vart när en agent svarar och vad ni kan göra om delar av det aldrig ska lämna er egen infrastruktur.
Var era data lagras
Team Two körs på AWS i Stockholm (eu-north-1). Data i er arbetsyta, bland annat dokument, deras sökindex, konversationer, agentkonfigurationer och revisionsloggar, lagras där och är krypterade i vila. Anslutningar är krypterade under överföring.
Vad som händer när en agent svarar
För att ta fram ett svar skickar en agent en förfrågan till en språkmodell. Förfrågan innehåller agentens instruktioner, den senaste delen av konversationen och de avsnitt som hämtats från era dokument. Om ni använder en molnmodell från Anthropic eller OpenAI behandlas förfrågan av dem, i USA.
Några andra steg involverar också externa tjänster:
- När ni laddar upp dokument omvandlas de till embeddings, en numerisk representation som används för sökning, av en modelleverantör.
- Om en agent använder verktyget för webbsök går sökfrågan till en leverantör av webbsök.
- Fakturering sker via Stripe.
Var och en av dessa leverantörer finns listad, med vad de gör och var, på vår sida om underbiträden.
Hur överföringarna täcks
Överföringar till leverantörer utanför EU vilar på EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, på EU–US Data Privacy Framework. Vi använder inte era data för att träna modeller, och våra avtal med leverantörerna gäller API-användning, där era indata inte heller används för att träna deras modeller.
För er egen dokumentation om regelefterlevnad tecknar vi ett personuppgiftsbiträdesavtal där ni är personuppgiftsansvarig och vi är personuppgiftsbiträde. En sammanfattning finns på sidan om underbiträden. Det fullständiga avtalet finns tillgängligt på begäran.
Alternativ om vissa data aldrig får lämna er
För vissa företag, eller för vissa typer av arbete, räcker inte svaret ovan. Team Two ger er tre verktyg att styra med:
- Kör en lokal modell. Team Two kan använda en modell som ni själva driftar med vLLM. Förfrågningar till den modellen stannar inom er egen infrastruktur.
- Använd egna nycklar. Anslut ert eget Anthropic- eller OpenAI-konto, så att modellanropen körs under ert eget avtal med den leverantören.
- Sätt en policy. Med gateway-inställningarna kan ni förbjuda molnmodeller, tillåta dem bara för vissa agenter eller tvinga känsligt arbete till en lokal modell.
Ni kan kombinera dessa. En vanlig uppsättning är en molnmodell för allmänna frågor och en lokal modell för agenter som hanterar HR- eller ekonomidata.
Det vi skulle fråga vilken AI-leverantör som helst
Oavsett om ni väljer Team Two eller inte skiljer de här frågorna ärliga svar från marknadsföring:
- Var lagras mina data i vila?
- Vilka modelleverantörer tar emot mina promptar, och i vilket land?
- Finns det en publicerad lista över underbiträden, och hur får jag veta när den ändras?
- Kan jag använda en lokal modell eller mitt eget konto hos en leverantör?
- Används mina data för träning, av er eller av era leverantörer?
Om en leverantör säger att ingenting någonsin lämnar EU men använder en avancerad modell som driftas i USA, be dem förklara hur det går ihop.
Vanliga frågor
Följer Team Two GDPR?+
Vi behandlar personuppgifter enligt GDPR, tecknar personuppgiftsbiträdesavtal, publicerar våra underbiträden och stöder de registrerades rättigheter. Efterlevnaden beror också på hur ni använder produkten. Se vår integritetspolicy.
Kan vi använda Team Two med enbart modeller som driftas i EU?+
Ja. Ni kan köra en modell som ni själva driftar, i EU eller i era egna lokaler, och sätta en policy som förbjuder molnmodeller.
