{
  "schema_version": "1.1.0",
  "skjema": "https://personvern.digr.no/schema/underdatabehandlere.schema.json",
  "generert": "2026-10-27",
  "sist_oppdatert": "2026-10-27",
  "publiseringsklar": false,
  "databehandler": {
    "navn": "Digr AS",
    "orgnr": "931 148 001",
    "kontakt": "hei@digr.no"
  },
  "kodeverk": {
    "kategori": {
      "hosting": "Hosting og drift",
      "ki": "Kunstig intelligens",
      "analyse-sporing-markedsforing": "Analyse, sporing og markedsføring",
      "motetranskripsjon": "Møtetranskripsjon",
      "produksjon-prosjekt": "Produksjon og prosjektsamarbeid"
    },
    "tjenester": {
      "alle": "Alle tjenester",
      "hosting": "Hosting",
      "cookie-consent": "Cookie Consent",
      "server-side-tracking": "Server-side tracking",
      "dashboard": "Dashboard",
      "semrush": "Semrush",
      "seo": "SEO",
      "leadovervaking": "Leadovervåking",
      "markedsforing-annonsering": "Markedsføring og annonsering",
      "epost-nyhetsbrev": "E-post og nyhetsbrev",
      "prosjektsamarbeid": "Prosjektsamarbeid"
    },
    "overforingsgrunnlag": {
      "eos": "Behandles innenfor EØS",
      "tilstrekkelighet": "Tilstrekkelig beskyttelsesnivå (EU-kommisjonens beslutning)",
      "dpf": "EU–US Data Privacy Framework",
      "scc-2021-914": "EUs standard personvernbestemmelser (2021/914)"
    }
  },
  "underdatabehandlere": [
    {
      "id": "aws",
      "leverandor": "Amazon Web Services EMEA SARL",
      "verktoy": "Amazon Web Services",
      "kategori": "hosting",
      "formal": "Drift og lagring av kundenes WordPress-nettsteder, inkludert database, filer og sikkerhetskopier.",
      "tjenester": [
        "hosting"
      ],
      "behandlingssted": "Irland",
      "overforingsgrunnlag": "eos",
      "ingen_modelltrening": null,
      "tjenesteniva": null,
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://aws.amazon.com/compliance/gdpr-center/",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#aws"
    },
    {
      "id": "anthropic",
      "leverandor": "Anthropic PBC",
      "verktoy": "Claude",
      "kategori": "ki",
      "formal": "Analyse og oppsummering av kundekorrespondanse og prosjektdokumentasjon. Claude har lesetilgang til Gmail, Slack, Basecamp, Notion og Google Drive.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": true,
      "tjenesteniva": "Claude Team, 6 plasser",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://www.anthropic.com/legal/data-processing-addendum",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#anthropic"
    },
    {
      "id": "google-workspace",
      "leverandor": "Google Ireland Limited",
      "verktoy": "Google Workspace (Gmail, Drive) og Gemini",
      "kategori": "produksjon-prosjekt",
      "formal": "E-post, dokumenter og fillagring i kundeprosjekter. Gemini brukes til å oppsummere kunde-e-post.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": null,
      "overforingsgrunnlag": null,
      "ingen_modelltrening": null,
      "tjenesteniva": null,
      "identitet_pa_foresporsel": false,
      "dpa_lenke": null,
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#google-workspace"
    },
    {
      "id": "slack",
      "leverandor": "Slack Technologies Limited",
      "verktoy": "Slack",
      "kategori": "produksjon-prosjekt",
      "formal": "Intern kommunikasjon mellom Digrs medarbeidere om kundeprosjekter.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": null,
      "overforingsgrunnlag": null,
      "ingen_modelltrening": null,
      "tjenesteniva": null,
      "identitet_pa_foresporsel": false,
      "dpa_lenke": null,
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#slack"
    },
    {
      "id": "notion",
      "leverandor": "Notion Labs, Inc.",
      "verktoy": "Notion",
      "kategori": "produksjon-prosjekt",
      "formal": "Intern dokumentasjon og notater knyttet til kundeprosjekter.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": null,
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://notion.notion.site/Data-Processing-Addendum-361b540101274b1fa7e16b90402b0d99",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#notion"
    },
    {
      "id": "basecamp",
      "leverandor": "37signals LLC",
      "verktoy": "Basecamp",
      "kategori": "produksjon-prosjekt",
      "formal": "Prosjektstyring og oppgavehåndtering i kundeprosjekter.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Digrs egen konto, $119 per måned",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://37signals.com/policies/privacy/dpa",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#basecamp"
    },
    {
      "id": "fathom",
      "leverandor": "Fathom Video Inc.",
      "verktoy": "Fathom",
      "kategori": "motetranskripsjon",
      "formal": "Opptak, transkripsjon og oppsummering av kundemøter.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "dpf",
      "ingen_modelltrening": null,
      "tjenesteniva": null,
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://fathom.ai/dpa",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#fathom"
    },
    {
      "id": "stape",
      "leverandor": "Stape Inc.",
      "verktoy": "Stape",
      "kategori": "analyse-sporing-markedsforing",
      "formal": "Server-side tracking for kundenes nettsteder.",
      "tjenester": [
        "server-side-tracking"
      ],
      "behandlingssted": "Nederland",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Byråkonto med underkontoer per kunde (Pro, Pro+ og Business)",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://stape.io/dpa",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#stape"
    },
    {
      "id": "semrush",
      "leverandor": "Semrush Inc.",
      "verktoy": "Semrush",
      "kategori": "analyse-sporing-markedsforing",
      "formal": "Søkeordsanalyse, synlighetsmåling og teknisk SEO-gjennomgang for kundenes nettsteder.",
      "tjenester": [
        "semrush",
        "seo"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Semrush One, 5 brukere",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://www.semrush.com/company/legal/dpa/",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#semrush"
    },
    {
      "id": "agency-analytics",
      "leverandor": null,
      "verktoy": "AgencyAnalytics",
      "kategori": "analyse-sporing-markedsforing",
      "formal": "Samler rapporteringsdata fra kundenes markedsføringskanaler i ett dashboard.",
      "tjenester": [
        "dashboard"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Core (månedlig), 23 kunder",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": null,
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#agency-analytics"
    },
    {
      "id": "cookie-consent",
      "leverandor": "Digital Data Solutions B.V.",
      "verktoy": "CookieFirst",
      "kategori": "analyse-sporing-markedsforing",
      "formal": "Innhenting og lagring av besøkendes samtykke til informasjonskapsler på kundenes nettsteder.",
      "tjenester": [
        "cookie-consent"
      ],
      "behandlingssted": "EU",
      "overforingsgrunnlag": "eos",
      "ingen_modelltrening": null,
      "tjenesteniva": "Basic og Plus, per kundenettsted",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://cookiefirst.com/data-processing-agreement/",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#cookie-consent"
    },
    {
      "id": "make",
      "leverandor": "Celonis Inc.",
      "verktoy": "Make",
      "kategori": "produksjon-prosjekt",
      "formal": "Automatiseringer mellom Digrs interne verktøy og kundenes systemer.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "EU",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Core (10 000 credits per måned)",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://www.make.com/data-processing-agreement.pdf",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#make"
    },
    {
      "id": "airtable",
      "leverandor": "Formagrid, Inc. (Airtable)",
      "verktoy": "Airtable",
      "kategori": "produksjon-prosjekt",
      "formal": "Register over kunder, leveranser og prosjektdata.",
      "tjenester": [
        "alle"
      ],
      "behandlingssted": "USA",
      "overforingsgrunnlag": "scc-2021-914",
      "ingen_modelltrening": null,
      "tjenesteniva": "Team (månedlig), 5 brukere",
      "identitet_pa_foresporsel": false,
      "dpa_lenke": "https://www.airtable.com/company/dpa",
      "tatt_i_bruk": null,
      "fjernet": null,
      "status": "aktiv",
      "verifisert": null,
      "url": "https://personvern.digr.no/underdatabehandlere#airtable"
    }
  ],
  "endringslogg": [
    {
      "dato": "2026-10-27",
      "type": "avtale",
      "underdatabehandler_id": null,
      "beskrivelse": "Første publisering av oversikten over underdatabehandlere på personvern.digr.no, sammen med databehandleravtalen versjon 2026-1. Oversikten er det levende vedlegget avtalens punkt 5.1 viser til.",
      "varslet": null,
      "tas_i_bruk_fra": null,
      "historikk_url": "https://personvern.digr.no/underdatabehandlere/historikk/2026-10-27"
    }
  ]
}