aivalet.nu, en svensk guide
🆕 Ny guide Schrems III-beredskap: vad händer med dina verktyg om DPF faller? Läs →

HemProton Pass › GDPR

Är Proton Pass GDPR-säkert?

Tveksamt för personuppgifter

Proton Pass styrs från ett land utanför EU och saknar bekräftad EU-datalagring: behandlingen sker i praktiken i tredjeland. Det gör verktyget olämpligt för känsliga personuppgifter utan kompletterande skyddsåtgärder. För data utan personuppgifter (utkast, publikt material) går det däremot ofta bra.

Fakta som avgör

Leverantörens hemvist Utanför EU (Proton AG)
EU-datalagringNej
GDPR-villkor / DPAUppges finnas, verifiera vid avtal
CertifieringarISO 27001, SOC 2
KategoriLösenord & säkerhet

Fullständigt omdöme om Proton Pass →

Så använder du det tryggare

  1. Teckna personuppgiftsbiträdesavtal (DPA) om personuppgifter hanteras.
  2. Mata aldrig in personnummer eller känsliga uppgifter, särskilt inte här där datan lämnar EU.
  3. Kontrollera leverantörens underleverantörer (sub-processors): AI-funktioner skickar ofta data vidare.
  4. Läs vår GDPR-guide för småföretag för helheten.

Europeiska alternativ

NordPass Business

Nord Security

3,9 Bra
EU/EES Lösenord & säkerhet Freemium EU-datalagring ✓ ISO 27001

Enkel och prisvärd lösenordshanterare från Nord Security med ISO 27001, SOC 2 Type 2 och EU-datalagring i AWS-datacenter för företagskunder. Haken: stängd källkod och en snårig ägarstruktur via holdingbolag som gör suveränitetsbilden mindre tydlig än marknadsföringen antyder.

  • EU-bolag med EU-datalagring via AWS-datacenter
  • ISO 27001-certifierad och SOC 2 Type 2-granskad, kodgranskad av Cure53 (2020)
  • Inte öppen källkod

Bäst för: Småföretag som vill ha en lättanvänd EU-baserad lösenordshanterare utan tekniskt krångel

Passbolt

Passbolt SA

3,1 Bra
EU/EES Lösenord & säkerhet Freemium EU-datalagring ✓

Lösenordshanterare med öppen källkod från Luxemburg, byggd för team, med molndrift i Belgien/Tyskland eller suveränt datacenter i Luxemburg. Haken: gränssnittet är byggt för IT-proffs och känns klumpigare än konsumentalternativen, och molnplanerna kräver minst 10 användare.

  • Helt öppen källkod och granskbar kryptering
  • Luxemburgskt bolag med datalagring i EU, även suveränt datacenter i Luxemburg (Cloud Sovereign)
  • Mindre polerat gränssnitt än konsumentprodukterna

Bäst för: IT-team och regeltyngda verksamheter som kräver öppen källkod och full EU-suveränitet

Vanliga frågor

Lagrar Proton Pass data inom EU?

Nej, Proton Pass har ingen bekräftad EU-datalagring: data behandlas i tredjeland.

Omfattas Proton Pass av CLOUD Act?

Leverantören hör hemma utanför EU. Amerikanska bolag omfattas av CLOUD Act oavsett serverplacering, se detaljer på verktygssidan.

Vad krävs för att använda Proton Pass GDPR-säkert?

Teckna personuppgiftsbiträdesavtal (DPA) om verktyget hanterar personuppgifter åt dig, minimera vilka uppgifter du matar in, och kontrollera leverantörens underleverantörer. Se vår DPA-guide för stegen.

Vår bedömning bygger på verifierade uppgifter om leverantör, datalagring och certifieringar (2026). GDPR-efterlevnad beror alltid också på hur du använder verktyget. Detta är vägledning, inte juridisk rådgivning. Se Så bedömer vi.