Sikkerhed
Hvem behandler jeres data, udover os.
Levano er et databehandlersystem. Disse leverandører behandler dele af jeres data på vores vegne. Vi opdaterer listen 30 dage før vi tilføjer eller ændrer.
- Opdateret
- 7. sep. 2026
- Version
- 2.0
- Læsetid
- ~4 min.
Vores sub-processors
Listen herunder er gældende som af 7. sep. 2026 og svarer til de leverandører, der er i drift lige nu. Hver linje viser formål, lokation og grundlaget for behandlingen. Hver leverandør behandler kun de data, formålet kræver, og altid under databehandleraftale. Du finder vores samlede vilkår i databehandleraftalen.
FormålHosting og drift: applikationsservere, database og backup
LokationEU (Nürnberg og Falkenstein, Tyskland)
OverførselsgrundlagBehandling i EU/EØS. Ingen overførsel til tredjeland.
FormålLagring af sagsdokumenter, bilag og filer
LokationEU (Stockholm, eu-north-1)
OverførselsgrundlagBehandling i EU/EØS. Standardkontraktbestemmelser (SCC) dækker leverandørens supportadgang fra tredjeland.
FormålSøgeindeks over sager, dokumenter og kontakter
LokationEU (Tyskland, samme driftsmiljø som Levano)
OverførselsgrundlagBehandling i EU/EØS. Ingen overførsel til tredjeland.
FormålTransaktionel email: systembeskeder, notifikationer og invitationer
LokationUSA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålSMS: notifikationer og bekræftelseskoder
LokationEU (Danmark)
OverførselsgrundlagBehandling i EU/EØS. Ingen overførsel til tredjeland.
FormålMail- og kalenderintegration mod kundens Microsoft 365
LokationEU (kundens Microsoft 365-lejer)
OverførselsgrundlagBehandling i EU/EØS. Standardkontraktbestemmelser (SCC) dækker leverandørens supportadgang fra tredjeland.
FormålMail- og kalenderintegration mod kundens Google Workspace
LokationEU og USA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålMitID: login og identifikation af brugere
LokationEU (Danmark)
OverførselsgrundlagBehandling i EU/EØS. Ingen overførsel til tredjeland.
FormålKontooplysninger fra bank via PSD2, brugt til afstemning
LokationEU og Storbritannien
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålBetaling og fakturering af Levano-abonnementet
LokationEU (Irland)
OverførselsgrundlagBehandling i EU/EØS. Standardkontraktbestemmelser (SCC) dækker leverandørens supportadgang fra tredjeland.
FormålRegnskab: kun de posteringer og bilag, kunden selv sender afsted
LokationEU (Danmark)
OverførselsgrundlagBehandling i EU/EØS. Ingen overførsel til tredjeland.
FormålAI-assistent (Claude API): prompt og den kontekst, assistenten får med
LokationUSA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålAI-modeller til udvalgte tekst- og analysefunktioner
LokationUSA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålEmbeddings til semantisk søgning i sager og dokumenter
LokationUSA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålWebsøgning for assistenten: selve søgeforespørgslen sendes videre
LokationUSA
OverførselsgrundlagTredjelandsoverførsel. Databehandleraftale med EU standardkontraktbestemmelser (SCC).
FormålOCR: tekstudtræk fra indscannede dokumenter og PDF-filer
LokationEU (Nordeuropa, Irland)
OverførselsgrundlagBehandling i EU/EØS. Standardkontraktbestemmelser (SCC) dækker leverandørens supportadgang fra tredjeland.
FormålFejlovervågning: stakspor og teknisk kontekst når noget fejler
LokationEU (Frankfurt)
OverførselsgrundlagBehandling i EU/EØS. Standardkontraktbestemmelser (SCC) dækker leverandørens supportadgang fra tredjeland.
AI: det vigtigste at forstå
Anthropic (Claude) er den primære AI-leverandør i Levano. OpenAI, Voyage AI og Tavily bruges til udvalgte funktioner som analyse, semantisk søgning og websøgning, og Azure Document Intelligence læser tekst ud af indscannede dokumenter.
Det, der gælder i dag:
- Jeres prompt og den kontekst, assistenten får med, behandles hos leverandøren for at producere svaret
- Ingen af leverandørerne må bruge jeres data til at træne modeller. Det står i databehandleraftalen
- Vi sender kun den kontekst, opgaven kræver, ikke hele sagen
- Overførsel til USA sker på EU standardkontraktbestemmelser (SCC)
Vi skriver ikke mere om leverandørernes lagringstid, end vi kan dokumentere. Opbevaringstiden hos den enkelte leverandør følger vores databehandleraftale med dem, og et sammendrag kan rekvireres. Ændrer lovgivningen sig (fx EU's AI Act), opdaterer vi setup'et og denne side.
Sådan vurderer vi en sub-processor
Ingen leverandør får adgang til data, før de er kommet gennem den samme vurdering:
- ISO 27001 (eller tilsvarende) påkrævet
- GDPR-overholdelse og databehandleraftale
- Geografisk foretrukket EU; alternativ kun med stærkere kontroller
- Dokumenteret overførselsgrundlag, hvis data forlader EU/EØS
- Finansiel stabilitet (vi vil ikke skifte leverandør hver 6. måned)
- Audit-rettighed inkluderet i kontrakt
- Incident response-SLA inkluderet
Sådan informerer vi om ændringer
Vi tilføjer eller ændrer aldrig en sub-processor uden varsel. Konkret betyder det:
- 30 dages forvarsel før vi tilføjer eller ændrer
- Email til administrative kontakter
- Opdatering på denne side med „ny“- eller „ændret“-tag
- Mulighed for indsigelse (jf. databehandleraftalen)
Ændringshistorik
Her logger vi hver tilføjelse og ændring, efterhånden som de sker, med dato og status.
7. sep. 2026, version 2.0
Listen er bragt i overensstemmelse med den faktiske drift. Tilføjet: Hetzner, Amazon Web Services (S3), Meilisearch, Postmark, Messaging.dk, Microsoft Graph, Google, Criipto (Idura), Yapily, OpenAI, Voyage AI, Tavily og Azure Document Intelligence. Fjernet: Microsoft Azure som hostingleverandør, AWS SES, Axiom og Vanta. Beskrivelserne af Anthropic, Stripe, Sentry og e-conomic/Billy er rettet, og formuleringen om nul lagring hos Anthropic er taget ud, indtil den kan dokumenteres.
Spørgsmål?
Spørgsmål til en specifik sub-processor?
Vil du vide mere om, hvordan en bestemt leverandør behandler jeres data, skriver du bare til vores sikkerhedsteam. Vi svarer typisk inden for to hverdage.
Levano ApS · Lille Torv 2A, 3. tv. · 8000 Aarhus C