Du kan hoste dataene dine i Frankfurt. Hvis leverandøren er amerikansk, spiller det ingen rolle. Her er loven ingen selger forteller deg om.
En amerikansk leverandør MÅ utlevere data den kontrollerer til amerikanske myndigheter — uansett hvor i verden serveren står. «Våre EU-servere» endrer ingenting når selskapet svarer til en domstol i Washington.
Amerikansk etterretning kan overvåke ikke-amerikaneres data hos amerikanske leverandører. Du er utlending i den ligningen. Du får ikke beskjed. Du får ikke klage.
Hele Privacy Shield ble kjent ugyldig nettopp fordi amerikansk lov ikke gir europeere god nok beskyttelse. Standardklausuler redder deg ikke automatisk. Dette er avgjort rett — ikke en mening.
Poenget er at INGEN amerikansk aktør rører dataene dine. Mistral er fransk. GreenPT er EU. Embeddings kjøres på vår egen maskin. VPS-en står i EU. Det finnes ingen amerikansk part å tvinge — fordi det ikke finnes en amerikansk part.
Garantien er ikke en lovnad i en PDF — den er håndhevet i koden. Et egress-chokepoint nekter fysisk enhver ikke-EU-vert før en pakke forlater maskinen. Bygget feiler hvis noen prøver å bryte det. Tillit du kan lese kildekoden til.
Ikke stol på oss. Verifiser oss.
Det ærlige med liten skrift: vi er ikke advokaten din, og du er fortsatt behandlingsansvarlig for dine data. Det vi fjerner er det strukturelle problemet — det er ingen amerikansk overføring å vurdere, fordi det ikke skjer noen. Resten av GDPR-pliktene dine er fortsatt dine. Vi bare slutter å gjøre dem umulige.