Hem › Dataskydd › CLOUD Act-index

Kvartalsrapport · Q3 2026 · publicerad 15 juli 2026

CLOUD Act-index Q3 2026

Var hamnar svenska företags data när de väljer digitala verktyg? Varje kvartal granskar vi samtliga verktyg i vår katalog (just nu 183 stycken) på leverantörens jurisdiktion, datalagring och certifieringar. Siffrorna är fria att citera (villkor).

1. Drygt vart tredje verktyg styrs från ett land utanför EU

74 av 183 granskade verktyg (40 %) har en leverantör med hemvist utanför EU/EES, i de flesta fall USA. De kan därmed omfattas av amerikanska CLOUD Act, som ger amerikanska myndigheter möjlighet att begära ut data från amerikanska bolag oavsett var datan lagras. 47 verktyg (26 %) är svenska och 62 (34 %) från övriga EU/EES.

2. Enterprise-klyftan: EU-skydd bara för den som betalar mest

12 verktyg (7 %) erbjuder EU-datalagring enbart på Enterprise- eller Business-nivå. Ett småföretag på gratis- eller standardplan hos samma leverantör får sin data lagrad utanför EU, ett förbehåll som sällan syns i marknadsföringen. Totalt erbjuder 114 verktyg (62 %) EU-datalagring brett, medan 57 (31 %) saknar det helt.

3. Mindre än hälften är ISO 27001-certifierade

82 av 183 verktyg (45 %) har en dokumenterad ISO 27001-certifiering. 109 (60 %) har minst en säkerhetscertifiering (ISO 27001/27701/42001, SOC 2, BSI C5). För resterande dryga tredjedel saknas dokumenterade certifieringar helt.

4. Om EU:s USA-avtal faller: 17 % står oskyddade

Skulle Data Privacy Framework ogiltigförklaras (Schrems III-scenariot) klarar sig 101 verktyg (55 %) utan påverkan: svensk/EU-leverantör med EU-lagring. 44 (24 %) behöver ses över och 38 (21 %) är direkt beroende av USA-överföringar.

Metod

Underlaget är aivalet.nu:s katalog med 183 AI- och digitala verktyg för företag. Varje verktyg har granskats i minst två oberoende research-omgångar (webbkällor: leverantörens juridiska dokumentation, trust centers, bolagsregister) avseende leverantörens juridiska hemvist, EU-datalagring per plannivå och dokumenterade certifieringar. Urvalet består av verktyg relevanta för svenska småföretag och offentlig sektor. Det är inte ett slumpmässigt urval av hela marknaden. Fullständig metodik: Så bedömer vi. Rådata per verktyg: CLOUD Act-status.

För journalister och forskare