Question 1

Hvor lagres dataene mine?

Accepted Answer

I Tyskland. Plattformen og alle lagrede kundedata ligger hos Hetzner Online GmbH i datasentrene i Falkenstein og Nürnberg. Krypterte sikkerhetskopier ligger på separat infrastruktur hos OVH GmbH i Tyskland og Frankrike, altså innenfor EU. Vi lagrer koblingen mellom plassholdere og originalverdier i den perioden du velger, samt uthentet innhold og chathistorikk, kryptert i arbeidsområdet ditt til du sletter det. Originalfiler lagres ikke i sin opprinnelige form. Bare når du velger en ekstern KI-modell, sendes den pseudonymiserte teksten til leverandøren. Alle involverte tjenesteleverandører: underleverandører (/legal/unterauftragsverarbeiter).

Question 2

Hvilke data lagres – og hvor?

Accepted Answer

For automatisk tilbakeoversettelse trenger vi en kobling mellom plassholder og originalverdi. Den lagres i Tyskland (Hetzner, ISO 27001) og er isolert per arbeidsområde, uten kryssforespørsler mellom kunder. Du velger lagringstiden selv: umiddelbar sletting etter behandlingen, 24 timer, 7 dager (standard), 30 dager eller ubegrenset. Uthentet dokumentinnhold og chathistorikk forblir kryptert i arbeidsområdet ditt til du sletter det; originalfiler lagres ikke i sin opprinnelige form.

Question 3

Hva er en databehandleravtale, og trenger jeg en med anymize?

Accepted Answer

En databehandleravtale regulerer etter GDPR art. 28 hvordan en tjenesteleverandør behandler personopplysninger på dine vegne. Du trenger en for all bruk av skytjenester som involverer personopplysninger. Med anymize trer databehandleravtalen i kraft automatisk når du aksepterer vilkårene – ingen egen signatur er nødvendig. Du kan laste ned PDF-en i etterlevelsesinnstillingene når som helst og legge den ved personverndokumentasjonen din.

Question 4

Jeg er advokat – holder databehandleravtalen, eller trenger jeg mer?

Accepted Answer

For tyske advokater: siden 2017 har § 43e BRAO (en tysk lov om advokaters taushetsplikt) krevd en taushetsavtale i tillegg til databehandleravtalen ved bruk av eksterne tjenesteleverandører. anymize leverer dette som en BRAO-samtykkeerklæring som kan signeres i dokumenterbar form (§ 126b BGB) – altså på nett med ett klikk. Dermed er både databehandleravtalen (GDPR-siden) og taushetsavtalen (yrkesrettssiden) på plass. Advokater i andre europeiske jurisdiksjoner kan bygge på databehandleravtalen sammen med de tilsvarende nasjonale reglene om taushetsplikt som gjelder i deres advokatforening.

Question 5

Jeg er notarius publicus – kan jeg bruke anymize?

Accepted Answer

Ja. For notarius publicus gjelder skriftlighetskravet (§ 126 BGB) etter § 26a BNotO – altså en håndskrevet signatur. Du laster ned avtalen som PDF, signerer den og sender den til datenschutz@anymize.ai. Vi motsignerer og sender deg en kopi. Etter det er bruken fullt ut i samsvar med BNotO.

Question 6

Kan jeg gjøre anonymisering obligatorisk for teamet mitt?

Accepted Answer

Ja. I Team Business og Enterprise bestemmer administratorer på arbeidsområdenivå om anonymisering av dokumenter og ledetekster skal være obligatorisk for alle medlemmer. I tillegg kan manuell kontroll (fireøyneprinsippet) gjøres obligatorisk. Hver regel kan frigis enkeltvis – medlemmene kan enten endre den selv eller ikke. Slik tilpasses etterlevelsen kulturen i teamet deres.

Question 7

Hva skjer ved en innsyns- eller slettebegjæring etter GDPR?

Accepted Answer

Vi støtter de registrertes rettigheter fullt ut etter GDPR art. 15 (innsyn) og art. 17 (sletting). Administratorer kan når som helst se og slette brukerdata, chat-historikk og koblinger mellom hash og originalverdi – i administrasjonspanelet eller ved henvendelse til datenschutz@anymize.ai. Fordi koblingene allerede slettes automatisk etter den konfigurerte lagringstiden, finnes dataene ofte ikke lenger når en begjæring kommer.

Question 8

Hvilke sertifiseringer har anymize?

Accepted Answer

Plattformen vår kjører hos Hetzner Online GmbH i Tyskland. Hetzner er sertifisert etter ISO/IEC 27001:2022 og har en BSI C5:2020-attestasjon type 2. For selve anymize-plattformen arbeider vi med egne sertifiseringer: ISO 27001 og SOC 2 Type II er planlagt for 2026, BSI C5 for 2027. TOM-dokumentasjonen og et utfylt sikkerhetsspørreskjema er tilgjengelig på forespørsel allerede i dag. Alle dokumenter finner du i Trust Center (/no/trust-center).

Question 9

Er Hetzner BSI C5-sertifisert?

Accepted Answer

Ja. Hetzner Online GmbH har siden desember 2025 hatt en BSI C5:2020-attestasjon type 2 og er sertifisert etter ISO/IEC 27001:2022. BSI C5 er først og fremst den sentrale standarden for tysk offentlig forvaltning. For selve anymize-plattformen planlegger vi en egen C5-attestasjon i 2027.

Question 10

Hva skjer hvis et datasenter faller ut?

Accepted Answer

Vi sikkerhetskopierer dataene kryptert på separat infrastruktur hos OVH GmbH i Tyskland og Frankrike. Hvis et sted faller ut, gjenoppretter vi driften fra disse sikkerhetskopiene. Tilgjengelighetsmålet vårt er 99 % per måned uten planlagt vedlikehold (vilkårene § 8.1); enterprise-SLA-er kan forhandles individuelt.

Question 11

Hvor høy er gjenkjenningsraten?

Accepted Answer

Målet er over 95 % på norsk- og tyskspråklige dokumenter – validert i løpende drift. Resultatene ligger vanligvis i området 88–93 % på andre europeiske språk (engelsk, fransk, spansk, italiensk). Gjenkjenningsraten varierer etter dokumenttype (skanner vs. native tekst), domene (juridisk, medisinsk, finansielt) og språk. For etterlevelseskritiske prosesser viser anymize transparent hva som er anonymisert, og lar deg gjennomgå det før det sendes til KI-en.

Trust Center

Dette kan du stole på.

Hosting i Tyskland

Pseudonymisering før eksterne modeller

Ingen trening på dataene dine

Beskyttelse av yrkeshemmeligheter

Kontroll for administratorene dine

Egne modeller uten tredjeparter

Dokumentasjon og status

Alle dokumenter for nedlasting.

Databehandleravtale (DPA)

Liste over underleverandører

Dataflyt

Taushetsavtale for yrkesutøvere med taushetsplikt

Endringslogg for taushetsavtalen

DORA-tillegg

Tekniske og organisatoriske tiltak (TOM)

Sikkerhetskonsept

Sikkerhetsspørreskjema

Vilkår og betingelser

Personvernerklæring

Informasjonsark for personvernombud

Hva vi gjør teknisk og organisatorisk.

Kryptering

Infrastruktur og tilgjengelighet

Tilgang

Organisasjon

Produkt

Hvem som er involvert i behandlingen.

Vanlige spørsmål

Hva som er endret.

DORA-tillegg for finansforetak

Oppdatert liste over underleverandører

Nye versjoner for legekontorer, klinikker og alle kunder

Taushetsavtale versjon 2.4

Spørsmål om personvern og sikkerhet?