Version 28 september 2026
Underbiträden, fullständigt.
Vem som kör vilken del av Union AI, var det sker och under vilken jurisdiktion moderbolaget faller. Inklusive de delar som inte är europeiska, för en lista som utelämnar dem är inte transparens utan reklam.
Den fullständiga listan över underbiträden
| Part | Roll | Region för behandling | Juridisk person |
|---|---|---|---|
| Scaleway SAS | AI-inferens: alla prompter och svar | Europeiska unionen (fr-par) | Frankrike |
| Cloudflare, Inc. | Hosting, CDN och TLS-terminering | Europeiska unionen (Cloudflares EU-region) | USA |
| Neon (Databricks) | Databas: konton, kredit, användning | EU-region (på AWS) | USA |
| Stripe | Betalningar och fastställande av moms | Behandling i EU via Stripe Payments Europe Ltd, Irland | USA (moderbolag) |
| Scaleway SAS | Transaktionella e-postmeddelanden | Frankrike | Frankrike |
| Linkup Technologies SAS | Webbsökning, bara när du slår på Sök: sökfrågan, inget annat | Inte fast: Linkup kan skicka en sökfråga till USA, EU, Kanada eller Asien-Stillahavsområdet | Frankrike |
| Google Ireland Ltd | Webbplatsstatistik (Google Analytics) och annonsmätning (Google Ads): cookiefritt tills du klickar på Godkänn, därefter cookies och en hashad e-postadress. Aldrig chatten eller API:t | Inte fast: Google kan behandla uppgifter i USA, under EU-US Data Privacy Framework | USA (moderbolag) |
| Meta Platforms Ireland Ltd | Annonsmätning (Meta Pixel och Conversions API), bara när du har klickat på Godkänn: annonsklicket och en hashad e-postadress. Aldrig chatten eller API:t | Inte fast: Meta kan behandla uppgifter i USA, under EU-US Data Privacy Framework | USA (moderbolag) |
Om den här listan ändras meddelar vi företagskunder med ett personuppgiftsbiträdesavtal i förväg, så att du kan invända innan ändringen börjar gälla.
Google Drive och OneDrive (inklusive SharePoint) finns inte på listan, eftersom de inte är våra: de är dina egna konton. Om du kopplar ett sparar vi kontots e-postadress och en krypterad inloggningstoken, och hämtar en fil bara när du väljer den i chatten. Filen hanteras sedan som en uppladdning: den läses på våra servrar och besvaras av modellen inom Europeiska unionen. Kopplar du bort kontot raderas token.
Vad vi därför påstår och inte påstår
Varje lager i Union AI körs i en europeisk region. Tre av parterna bakom de lagren har ett amerikanskt moderbolag, och region är inte detsamma som jurisdiktion, så vi håller våra löften till det vi kontrollerar: var dina prompter behandlas och var modellen körs. Linkup, för webbsökning, är ett franskt företag, men lovar som standard inte att behandla en sökfråga inom EU.
- Stämmer: All AI-inferens körs på infrastruktur inom Europeiska unionen.
- Stämmer: Dina prompter och svar går aldrig till USA eller Kina.
- Stämmer: Med webbsökning påslagen går en sak ut: en kort sökfråga som vår egen modell skriver utifrån ditt meddelande, med instruktion att utelämna namn och andra personuppgifter. Ditt samtal, dina filer och ditt konto går aldrig till sökleverantören.
- Stämmer: Modellerna körs under vår förvaltning och tränas inte på kunddata.
- Stämmer inte: ”Webbsökningen stannar i EU.” Inte garanterat. Enligt Linkups dokumentation kan sökfrågor skickas via USA, EU, Kanada och Asien-Stillahavsområdet om inte ett enterpriseavtal säger något annat, och att nollagring av data (zero data retention) gäller för enterprisekunder. En sökfråga speglar det du frågade, så låt Sök vara avstängt för ett meddelande du inte vill ska bli en sökfråga.
Vad varje lager ser av din prompt
Alla underbiträden ser inte samma sak. Konkret:
| Lager | Ser | Ser inte |
|---|---|---|
| Scaleway (inferens) | Prompten och det genererade svaret | Din identitet, dina betaluppgifter, din användningshistorik |
| Cloudflare | Krypterad trafik; TLS termineras vid edge i Cloudflares EU-region, så anropets innehåll passerar genom den edgens minne | Något som lagras: API-trafik cachas inte |
| Neon | Konto, saldo, antal tokens och tidsstämplar per anrop | Innehållet i dina prompter och svar |
| Stripe | Namn, e-post, momsregistreringsnummer, betaluppgifter och belopp | Allt du gör med modellen |
| Linkup (bara med Sök påslaget) | En kort sökfråga per meddelande, skriven av vår modell utifrån ditt meddelande | Ditt samtal, dina filer, ditt konto och din IP-adress |
Cloudflare körs i sin EU-region
Varför inte varje part är europeisk
Tekniskt går det att köra hela stacken enbart på europeiska företag. Det går inte i dag att göra det, köra det tillförlitligt och ta de priser som står på vår prissida. Vi har valt att hålla den del som betyder mest i sak, nämligen var din prompt behandlas och var modellen körs, helt europeisk, och att vara öppna med resten i stället för att bygga en suveränitetsberättelse kring den.
Vi är ett ungt företag och den här stacken är ett pågående arbete. Om ett europeiskt alternativ tillförlitligt kan ta över någon av de här rollerna flyttar vi, och det rapporterar vi här.
Vad varje lager kan och inte kan läsa går vi igenom steg för steg i vart dina prompter tar vägen: EU-datalagring för AI. Lagringstiderna bakom de här parterna finns i integritetspolicyn, och företagskunder får samma lista avtalsmässigt genom personuppgiftsbiträdesavtalet.
Vanliga frågor
Vad är ett underbiträde?
Ett underbiträde är en tredje part som behandlar personuppgifter för ett personuppgiftsbiträdes räkning. Om du använder en AI-tjänst för att hantera andras uppgifter behandlar dess underbiträden de uppgifterna ett steg längre ned i kedjan, och därför måste hela listan vara offentlig och du bör få besked innan den ändras.
Lämnar mina uppgifter EU när jag använder ett AI-API?
Det beror på vilka uppgifter och vilken leverantör. Hos Union AI behandlas prompten och svaret på infrastruktur inom Europeiska unionen och går aldrig till USA eller Kina, medan hosting, databas och betalningar involverar företag med amerikanskt moderbolag. Om du slår på webbsökning går en kort sökfråga till Linkup, som kan behandla den utanför EU. Be varje leverantör besvara de här frågorna var för sig, för de flesta svarar bara på den första.
Skickar webbsökningen min prompt till en sökmotor?
Nej. När du slår på Sök skriver vår egen modell inom EU en kort sökfråga utifrån ditt meddelande, och bara den sökfrågan går till Linkup, ett franskt sök-API. Linkup kan skicka sökfrågor utanför EU om inte ett enterpriseavtal säger något annat, så sökfrågan kan lämna EU även om ditt samtal inte gör det. Med Sök avstängt går ingenting alls till Linkup.
Kan ett europeiskt moln omfattas av amerikanska CLOUD Act?
Ja, om operatören är ett amerikanskt företag eller dotterbolag till ett. CLOUD Act omfattar data som en leverantör har i sin besittning, förvar eller kontroll, oavsett var den lagras, så ett datacenter i Frankfurt räcker inte i sig för att hålla data utom räckhåll för lagen. Tre parter i vår kedja har ett amerikanskt moderbolag, och ingen av dem är där dina prompter behandlas: det sker hos Scaleway, ett franskt företag, inom Europeiska unionen.
Vem kan läsa mina prompter?
Hos Union AI ser bara inferenslagret innehållet i en prompt och dess svar, och det ser ingen identitet, inga betaluppgifter och ingen historik. Databasen ser ditt konto, ditt saldo och antal tokens, och betalleverantören ser bara faktureringsuppgifter. Med webbsökning påslagen ser sökleverantören en kort sökfråga skriven utifrån ditt meddelande, aldrig själva samtalet.
Vad ska stå på en AI-leverantörs lista över underbiträden?
Fyra kolumner: parten, vad den gör, regionen där den behandlar uppgifter och den juridiska person som står bakom. En lista med regioner men utan juridiska personer döljer frågan om jurisdiktion, och det är den som spelar roll när utländska myndigheter begär ut data. Den ska också ange hur lång tid i förväg du får besked innan listan ändras.
Får jag veta när ett underbiträde byts ut?
Ja. Företagskunder med ett personuppgiftsbiträdesavtal får besked minst 30 dagar innan en ändring börjar gälla, så att det finns tid att invända. Om du invänder och vi inte kan lösa det kan du säga upp avtalet och få tillbaka oanvänd kredit.