Ja, det är allt. En svart apparat i storlek med ett skåp, tystare än kontorets kylskåp, inkopplad i ett vanligt vägguttag och er nätverksswitch. Inuti den finns hela ert företags AI-förmåga. Chatt över era egna dokument, över tvåhundra utvalda öppna modeller, ett OpenAI-kompatibelt API, och inte en enda byte som lämnar huset.

Problemet med att ”bara använda molnet”

För många team fungerar moln-AI alldeles utmärkt. Men varje samtal vi haft med sjukhus, advokatbyråer, banker och myndigheter i Norden följde samma mönster: folk fick verkligt värde ur konsumentverktygen, ledningen ville ha den förmågan på riktigt, och varenda väg dit gick genom någon annans infrastruktur, på någon annans villkor.

• Priset skalar med antalet anställda. En AI-licens per person är en skatt på att växa.
• Datan lämnar huset. Hur bra avtalet än är, så lämnar en prompt som skrivs in i en molnassistent fysiskt era lokaler.
• Beroendet växer. Modeller läggs ner, villkor skrivs om, priser ändras, och era arbetsflöden är byggda på alltihop.

För reglerade verksamheter räcker ofta punkt två för att avsluta diskussionen. Vårt svar är inte ”lita på oss i stället”. Det är: skicka inte datan någonstans över huvud taget.

Begränsningar skapar produkter

Vi gav oss själva tre krav för apparaten, och de formade allt:

1. Den ska bo på ett kontor, inte i en serverhall. Det satte ljudramen (under 38 dB, tystare än ett vanligt samtal), effektramen (ett vanligt vägguttag, ingen trefas) och storleken (skåp, inte rack).
2. En IT-avdelning på en person ska kunna sköta den. Två sladdar, ström och ethernet. Den kommer färdigkonfigurerad, indexerar era dokument lokalt och betjänar teamet samma dag.
3. Den ska fortsätta fungera med internet urdraget. Inte som ett partytrick, utan som grundantagande. Uppdateringar är något ni väljer att installera, inte något som händer er.

Vad ”ett datacenter” egentligen betyder för en firma med 30 anställda

Uttrycket låter storslaget, men titta på vad en liten organisation faktiskt behöver av AI-infrastruktur: en assistent som kan sina dokument, ett privat API för verktygen den bygger, och en styrning en jurist kan skriva under. Det är inte ett hyperskaleproblem. Det får plats i en låda, GPU:er, lagring, modeller, sökning, adminkonsol, revisionslogg, allt.

En låda för en firma med trettio anställda. Rader av dem för ett datacenter. Plattformen är densamma oavsett, och det är precis poängen. Suveränitet ska inte vara en lyx för storföretag.

Vad som kommer härnäst

Vi delar mer av tänkandet bakom plattformen här på bloggen, de tekniska avvägningarna, vad som fungerar bra på en enda låda 2026, och vad vi hör från den reglerade delen av marknaden. För det djupare tekniska materialet finns referensarkitekturen och white papers om regelefterlevnad i vårt research-nav. Och om ni hellre bara vill se lådan: möt Kaldryn One.

Vad som flyttades

De två deadlines som flyttades är de för system med hög risk, som alltid skulle bli det tyngsta lyftet.

• Reglerna för fristående system med hög risk som räknas upp i bilaga III (tänk biometri, kritisk infrastruktur, rekrytering, kreditbedömning, tillgång till samhällsviktiga tjänster) skulle ha börjat tillämpas den 2 augusti 2026. De tillämpas nu från och med den 2 december 2027.
• Reglerna för AI med hög risk som är inbyggd i reglerade produkter enligt bilaga I (medicintekniska produkter, maskiner och liknande) flyttades från den 2 augusti 2027 till den 2 augusti 2028.

Huvudskälet är prosaiskt. De harmoniserade tekniska standarder som företag behöver för att faktiskt kunna visa överensstämmelse var försenade hos CEN och CENELEC, de europeiska standardiseringsorganen. Man kan inte begära att företag ska nå upp till en ribba som ännu inte har dragits. Så medlagstiftarna flyttade i stället fram ribbans deadline i tiden. Europaparlamentets egen redogörelse för utskottsomröstningen i mars beskriver logiken.

Vad som inte flyttades

Det är den här delen folk missar. Stora delar av AI-förordningen gäller redan, och inget av det senarelades.

Förbudet mot otillåtna användningar har gällt sedan den 2 februari 2025. Skyldigheten om AI-kunnighet i artikel 4, som säger att personal som använder AI-system behöver en grundläggande förståelse för dem, har gällt sedan samma datum. Skyldigheterna för AI-modeller för allmänna ändamål (GPAI) trädde i kraft den 2 augusti 2025, tillsammans med ramverket för styrning och sanktioner. Och transparensskyldigheterna i artikel 50, de som säger att ni måste tala om för människor när de pratar med en maskin och märka AI-genererat innehåll, gäller fortfarande från och med den 2 augusti 2026. De rördes inte.

Sanktionerna är oförändrade, och de är stora

Inget av detta mildrade tillsynssidan. Artikel 99 sätter fortfarande böter på upp till 35 miljoner euro eller 7 procent av den globala årsomsättningen för otillåtna användningar, upp till 15 miljoner euro eller 3 procent för de flesta andra överträdelser, och upp till 7,5 miljoner euro eller 1 procent för att lämna felaktig information till myndigheter. Ni kan läsa de exakta nivåerna i AI Act Explorer. För ett medelstort företag är det procentsatserna som biter.

Vad ni som använder AI faktiskt bör göra

Skala bort kalenderbruset så blir att-göra-listan kort. Ta reda på var AI redan används i hela organisationen, inklusive de verktyg som ingen officiellt köpte in. Sortera in varje användning i en kategori: förbjuden, hög risk, begränsad risk (vilket mestadels betyder transparensskyldigheter) eller minimal. Se till att utbildningen i AI-kunnighet blir klar, eftersom den redan är försenad och är en av de billigaste rutorna att bocka av. Och för allt som ens skulle kunna vara hög risk, utse en ansvarig nu, för december 2027 kommer snabbare än det låter när standarder, dokumentation och processer för mänsklig tillsyn alla ska vara på plats först.

En tystare poäng. En stor del av bördan för den som använder AI handlar om bevis: att spara loggar, att fästa exakt den modellversion ni bedömde, att kunna säga vad systemet gör med en indata. Allt det är lättare när modellen körs på infrastruktur ni kontrollerar snarare än bakom en leverantörs API som kan ändras under fötterna på er. Suveränitet och regelefterlevnad är inte samma sak, men de rimmar.

Detta är allmän information, inte juridisk rådgivning. Omnibustexten höll fortfarande på att färdigställas i Europeiska unionens officiella tidning när detta publicerades, så bekräfta det slutliga förordningsnumret och eventuell nationell vägledning med er jurist innan ni agerar på det.

För er som hanterar känslig information, oavsett om ni är en myndighet, en region eller ett privat bolag med patientdata, personuppgifter eller affärshemligheter, är detta värt att förstå ordentligt. Vi går igenom vad policyn faktiskt säger, hur den hänger ihop med amerikansk lag och offentlighetsprincipen, och varför just den kombinationen gör on premise till ett rakt svar snarare än en nostalgisk reflex.

Vad molnpolicyn faktiskt säger

Civilminister Erik Slottner presenterade policyn som ett steg mot ökad digital suveränitet. Det viktiga är att den inte förbjuder amerikanska moln. Den gör något mer nyanserat. Den kräver att offentliga verksamheter gör riskbedömningar, använder öppna standarder, skriver tydliga avtal och tar fram exitplaner så att de kan byta leverantör om de behöver. Post och telestyrelsen, PTS, ska stödja arbetet med att införa den.

Läs det där en gång till. Kravet på exitplaner finns där av en anledning. Det är själva erkännandet av problemet. Om ni behöver en plan för att kunna lämna en leverantör, då har ni redan konstaterat att ni sitter fast. Inlåsning är inte en teoretisk risk längre. Den är förutsättningen som policyn utgår ifrån. Och den som någon gång försökt migrera flera petabyte data och hundratals integrationer bort från en molnplattform vet att en exitplan på papper och en genomförd flytt är två väldigt olika saker.

Offentlighetsprincipen och den amerikanska räckvidden

Här blir det juridiskt intressant, och för svensk offentlig sektor helt centralt. Offentlighetsprincipen möter molnet genom sekretesslagstiftningen, offentlighets och sekretesslagen. Den 1 juli 2023 trädde en sekretessbrytande bestämmelse i kraft, OSL 10 kap. 2 a paragrafen, som infördes delvis just för att göra utkontraktering möjlig. Att en sådan bestämmelse behövdes säger något om hur känslig frågan är.

Myndighetssamverkan eSam har gått längre i sin analys. Deras hållning är att en sekretessbelagd uppgift som görs tekniskt tillgänglig för en leverantör kan betraktas som röjd, alltså som ett avslöjande i lagens mening, även om ingen människa faktiskt har läst den. I samma analys lyfter eSam den amerikanska CLOUD Act från 2018 och övervakningslagen FISA 702. Poängen är att ett amerikanskt bolag kan tvingas lämna ut data oavsett var i världen servrarna står, vilket krockar med svensk sekretess.

Det ska sägas rakt ut att eSam inte stiftar lag. Deras vägledning är inflytelserik men inte bindande, och tolkningen är omtvistad. Vissa jurister menar att den är för strikt. Andra menar att den är rimlig försiktighet. Men oavsett var man landar juridiskt kvarstår själva spänningen. Så länge en extern leverantör har teknisk åtkomst till den känsliga uppgiften, så länge finns frågan där, och den behöver hanteras, dokumenteras och försvaras.

Bryssel drar åt samma håll

Sverige är inte ensamt om att göra den här bedömningen. Bara några dagar senare, den 3 juni 2026, föreslog EU kommissionen en Cloud and AI Development Act som en del av ett större paket för teknisk suveränitet. Kommissionen konstaterar att ett överdrivet beroende av molnleverantörer utanför EU är en risk för Europas digitala autonomi.

Förslaget skisserar fyra nivåer av molnsuveränitet, från L1 till L4. På den högsta nivån, L4, utesluts kontroll från bolag i tredjeland helt. Det är en tydlig signal om vart lagstiftaren är på väg. När både den svenska regeringen och EU kommissionen inom loppet av en vecka pekar på samma beroende och samma risk, då är det inte en tillfällig politisk stämning. Det är en riktning, och riktningen håller i sig oavsett vilken regering som sitter.

Varför on premise gör frågan enkel

Nu till det praktiska. Allt ovanstående, riskbedömningarna, exitplanerna, den sekretessbrytande bestämmelsen, eSams röjandeanalys, de fyra suveränitetsnivåerna, allt handlar i grunden om samma sak. Vad händer när er känsliga information passerar genom, eller görs tillgänglig för, en extern leverantör.

Ta bort den leverantören ur den känsliga kedjan, och de flesta av frågorna faller bort av sig själva. Det är det som on premise gör. När er AI och er data körs på hårdvara ni själva kontrollerar, i era egna lokaler eller i ett datacenter under er egen rättsliga kontroll, då finns det ingen extern part i den känsliga vägen. CLOUD Act biter inte, eftersom det inte finns något amerikanskt bolag som kan föreläggas att lämna ut något. Exitproblemet försvinner, eftersom ni inte behöver planera en flytt från en leverantör ni aldrig blev beroende av. Röjandefrågan förenklas dramatiskt, eftersom uppgiften aldrig gjordes tekniskt tillgänglig för någon utanför er kontroll.

Det är värt att vara ärlig med att on premise inte är gratis och inte passar allt. Det ställer krav på egen kompetens, på drift och på investeringar i hårdvara. För en del arbetsbelastningar är molnet fortsatt rätt val, och policyn förbjuder det inte. Men för det som verkligen är känsligt, patientjournaler, förundersökningar, personuppgifter under stark sekretess, affärskritiska modeller, där byter on premise ut en lång rad juridiska och avtalsmässiga risker mot en fråga om teknik och drift. Många upplever att den bytesaffären är enkel att stå för.

Det är precis den positionen Kaldryn är byggt kring. Vi levererar AI som körs där ni bestämmer, på er egen infrastruktur, utan att era data behöver lämna er kontroll. När staten nu ber offentlig sektor att fundera på beroenden, exitplaner och suveränitet, är vårt svar okomplicerat. Den bästa exitplanen är att aldrig ha checkat in.

Detta är en översiktlig genomgång och inte juridisk rådgivning. Regelverken är nya, tolkningarna utvecklas och det egna ansvaret för bedömning kvarstår. Rådgör alltid med egen jurist för er specifika situation.

Vi tänkte gå igenom yrke för yrke, för det är där resonemanget blir skarpt. Det här är inga abstrakta principer. Det är regler ni redan lever under.

Advokaterna: tystnadsplikten gäller alltid

Sveriges advokatsamfund kom under 2025 med vägledning om generativ AI i advokatverksamhet, och den är läsvärd just för att den inte fastnar i panik eller hype. Kärnprincipen är enkel att formulera och obekväm att leva upp till: tystnadsplikten gäller alltid. En advokat måste granska villkoren för det AI-verktyg som används, och måste undvika verktyg som återanvänder det som matas in.

Läs den meningen en gång till. Ni ska granska villkoren. Ni ska undvika verktyg som tränar på er indata. Hur många av de populära molntjänsterna klarar egentligen det testet, när ni läser det finstilta och inte marknadsföringssidan? När ett klientärende innehåller uppgifter som omfattas av tystnadsplikt, så räcker det inte att leverantören lovar att vara snäll. Ni behöver kunna bevisa att materialet aldrig lämnade er kontroll. Det är en väldigt annorlunda utgångspunkt än att lita på en användarpolicy som kan ändras med ett mejl.

Finansbranschen: molnet är tillåtet, men tillsynen får aldrig blockeras

Här vill vi vara ärliga, för myten att Finansinspektionen skulle förbjuda molnet är just en myt. FI har ingen principiell invändning mot moln. Men de har ett krav som förändrar spelplanen: era avtal får inte begränsa myndighetens möjlighet att utöva tillsyn, alltså rätten att granska och komma åt. FI tillämpar EBA:s riktlinjer om utläggning, och sedan DORA trädde i kraft den 17 januari 2025 behandlas molnleverantören uttryckligen som en tredjepartsleverantör av IKT-tjänster.

Vad betyder det i praktiken? Att ett vackert SLA inte hjälper er om leverantören sitter i en jurisdiktion där svenska tillsynsmyndigheter inte når in, eller där granskningsrätten är teoretisk. Ni är fortfarande ansvariga. Utläggning av drift flyttar inte ansvaret, den lägger bara till en beroendekedja ni måste kunna redovisa. Ju fler av de leden ni håller på egen mark, desto enklare blir hela DORA-historien att faktiskt genomföra. Vi har skrivit mer om det regulatoriska landskapet i våra EU-genomgångar.

Offentlig sektor: offentlighetsprincipen och en ny molnpolicy

Den svenska offentliga sektorn lever med något som är näst intill unikt i världen, offentlighetsprincipen, och den ställer krav som inte översätts rent till en generisk molntjänst byggd för en helt annan rättsordning. En allmän handling ska kunna lämnas ut, spåras och hanteras enligt svenska regler, inte enligt villkoren i ett standardavtal skrivet på andra sidan Atlanten.

Och nu har staten satt ned foten på allvar. Den 28 maj 2026 antog regeringen en nationell molnpolicy som slår fast att landet är för beroende av leverantörer utanför EU, och som kräver att verksamheter tar fram exitplaner. Läs det som en signal, inte som en detalj. När regeringen skriftligen konstaterar att beroendet är för stort och begär utträdesplaner, då är riktningen utstakad för varje myndighet, region och kommun som ännu inte börjat tänka i de banorna.

Vården: patientsekretessen tål inga genvägar

Inom hälso- och sjukvården är logiken kanske allra mest självklar. Patientsekretessen är inte förhandlingsbar, och de data som en klinisk AI skulle vilja läsa hör till det mest integritetskänsliga som finns. Journaltext, provsvar, diagnoser. Att skicka den typen av material genom en tjänst där ni inte fullt ut kontrollerar vart det tar vägen är inte en teknisk risk, det är en förtroendefråga gentemot varje enskild patient. Här handlar det inte om att optimera, utan om att inte svika.

Fyra yrken, en riktning

Ser ni det? Advokatsekretess, FI-tillsyn, offentlighetsprincipen, patientsekretess. Fyra helt olika regelverk, fyra olika yrkesetiker, och ändå exakt samma slutsats: behåll den känsliga informationen, och den AI som läser den, innanför era egna väggar. Det är inte en slump. Det är vad som händer när juridiskt ansvar möter en teknik som är hungrig på just era mest skyddade data.

Och Sverige är inte ensamt. Det pågår en tydlig europeisk rörelse i samma riktning. Danmarks digitaliseringsministerium lämnade Microsoft av suveränitetsskäl i juni 2025. Den tyska delstaten Schleswig-Holstein flyttar tiotusentals datorer till öppen källkod. Bakgrunden är en siffra som borde få fler att lyfta på ögonbrynen: ungefär 90 procent av Europas digitala infrastruktur körs på leverantörer utanför Europa. Det är inte en självständig position att förhandla ifrån, det är ett beroende.

Vi ska vara raka med er om vad detta inte betyder. Det betyder inte att ni ska bygga allt själva, hyra in ett serverrum och anställa fem drifttekniker. Det vore att byta ett problem mot ett annat. Poängen är kontroll över rätt sak: att era mest skyddade data, och modellen som bearbetar dem, ligger på infrastruktur ni faktiskt bestämmer över, med tillsyn ni kan bevisa och utan träning på ert material. Det är precis den avvägningen vi byggt Kaldryn One kring.

Om ni sitter på en av de här stolarna, advokat, compliance, offentlig förvaltning eller vård, så känner ni förmodligen redan igen argumentet. Ni har läst er egen branschs vägledning. Ni vet vad ansvaret väger. Frågan är inte längre om känslig AI hör hemma innanför väggarna. Den frågan är i praktiken redan besvarad, av era egna regelverk. Frågan är bara när ni flyttar in den.

Siffran som startade samtalet

Uppskattningarna varierar, men bilden är genomgående och obekväm. Ungefär nittio procent av Europas digitala infrastruktur körs hos icke-europeiska, huvudsakligen amerikanska, leverantörer, och de tre stora amerikanska hyperskalarna håller runt två tredjedelar av den europeiska molnmarknaden. De europeiska leverantörernas andel har faktiskt sjunkit under de senaste åren. Analyser som EuroStack-arbetet från Bertelsmann Stiftung kartlägger beroendet i detalj. När ni väl ser siffrorna framträder mycket av den europeiska politiken under de senaste två åren som en enda reaktion på just dem.

Lagarna som kommer ikapp

Flera juridiska trådar drar åt samma håll. EU:s dataförordning (Data Act), tillämplig sedan september 2025, monterar ned de avgifter och tekniska hinder som låser in kunder hos en molnleverantör, och den ålägger leverantörer att skydda icke-personuppgifter mot olaglig åtkomst från utländska myndigheter. GDPR:s regler om överföring, formade av Schrems II-domen, håller kvar risken med att skicka personuppgifter utomlands högst upp på bordet. Och i juni 2026 föreslog kommissionen ett regelverk för utveckling av moln och AI (Cloud and AI Development Act), som en del av ett bredare paket för teknisk suveränitet. Formuleringen är rakt på sak: ett överdrivet beroende av moln­leverantörer utanför EU är en betydande risk för Europas digitala självständighet. Förslaget talar om att tredubbla EU:s datacenterkapacitet och att definiera nivåer av molnsuveränitet, där den strängaste utesluter kontroll från bolag i tredjeland för de känsligaste offentliga arbetslasterna.

Sverige sätter det på pränt

Det här är inte bara en Brysselhistoria. Den 28 maj 2026 antog den svenska regeringen sin första nationella molnpolicy för offentlig förvaltning, och konstaterar på ren svenska att landet är starkt beroende av leverantörer utanför EU. Civilminister Erik Slottner har varit tydlig med vart det pekar: förvaltningen ska kunna använda molntjänster utan att tappa kontrollen över sin information. Policyn förbjuder inte amerikanskt moln. Den kräver riskanalyser, öppna standarder, tydliga avtal och exitplaner, så att en offentlig verksamhet faktiskt kan lämna en leverantör när den behöver. Riktningen är omisskännlig även där språket är försiktigt.

Från policy till faktiska migreringar

Den mest talande signalen är att organisationer slutade vänta på att lagarna skulle bli klara. I juni 2025 meddelade Danmarks digitaliseringsministerium en övergång från Microsofts programvara mot alternativ med öppen källkod, uttryckligen på suveränitetsgrund, enligt rapporteringen vid tillfället, där Köpenhamn pekade på en licenskostnad för Microsoft som hade stigit kraftigt på fem år. I Tyskland satte delstaten Schleswig-Holstein i gång med att flytta tiotusentals maskiner från Windows och Office till Linux och verktyg med öppen källkod, med prognoser om reella årliga besparingar, enligt bevakningen i fackpressen. Det här är inte uppstartsbolag som vill markera. Det är myndigheter som flyttar lönehantering och e-post.

Var AI kommer in

AI skärper varenda del av det här. En assistent som skickar prompter och dokument till ett moln under utländsk kontroll är exakt det beroende som suveränitetsdebatten handlar om, tillämpat på er känsligaste interna kunskap. Att köra modellen på er egen hårdvara är inte en smart gardering mot trenden. Det är trenden, uttryckt på nivån av en enda driftsättning. När beräkningen sker där data redan finns, finns det ingen leverantör att bli inlåst hos, ingen gräns att försvara och ingen utländsk lag som når fram till servern.

Inget av det här betyder att det amerikanska molnet försvinner, och den här guiden är ingen förutsägelse om att det borde. Den är en karta över ett verkligt skifte i vad europeiska institutioner anser klokt. För ett svenskt bolag som alltid har byggt AI för att köras innanför kundens egna väggar bekräftar kartan mest en satsning vi gjorde tidigt. Resten av kontinenten beskriver nu, i lag och i budgetar, precis det vi bygger.

Den här genomgången handlar om vad IMY tittar på när moln och AI möter GDPR, och varför det mönstret spelar rakt in i frågan om var ni bör köra er AI.

Google Analytics: överföringen som inte gick att rädda med avtal

Den 3 juli 2023 avslutade IMY en granskning av fyra företag som använde Google Analytics. Granskningen inleddes efter klagomål från integritetsorganisationen noyb, och den handlade om samma fråga som legat olöst sedan Schrems II: kan personuppgifter om europeiska besökare skickas till ett amerikanskt bolag utan att amerikanska myndigheter kommer åt dem?

IMY:s svar var nej, inte i de granskade fallen. Företagen hade standardavtalsklausuler på plats och hade lagt till kompletterande skyddsåtgärder, precis som regelverket föreskriver. Myndigheten bedömde ändå att åtgärderna inte räckte för att hindra amerikansk åtkomst, och att överföringarna därmed var olagliga. Tele2 fick en sanktionsavgift på 12 miljoner kronor och CDON 300 000 kronor, medan övriga ålades att sluta använda verktyget. Ni kan läsa IMY:s egen sammanfattning av beslutet.

Lägg märke till vad som fällde avgörandet. Det var inte slarv med avtalen. Företagen gjorde det pappersarbete som förväntades, och det räckte ändå inte, eftersom den underliggande överföringen till ett tredjeland var problemet i sig. När själva dataflödet lämnar EU går det inte alltid att avtala sig ur risken.

Östersund: beslutet handlade om den uteblivna bedömningen

Ett halvår senare, den 30 november 2023, kom ett beslut med en annan poäng. Östersunds kommun fick en sanktionsavgift på 300 000 kronor för att ha infört Google Workspace i 24 skolor, för ungefär 6 000 elever, utan att först ha gjort en konsekvensbedömning avseende dataskydd. IMY:s beslut går att läsa i sin helhet på myndighetens webbplats.

Det är värt att vara noggrann här, eftersom beslutet ofta återberättas fel. Avgiften handlade inte uttryckligen om CLOUD Act eller om att data flöt till USA. Den handlade om att kommunen behandlade personuppgifter om barn, i stor skala, i ett system med kända risker, utan att ha gjort den bedömning som artikel 35 i GDPR kräver innan man sätter igång. Felet var alltså inte enbart var datan hamnade. Felet var att ingen på förhand hade satt sig ner och skrivit ner riskerna.

Känsliga uppgifter höjer ribban ytterligare

För vissa verksamheter är insatserna högre än så. Vård och omsorg behandlar hälsouppgifter, som enligt artikel 9 i GDPR är en särskild kategori av personuppgifter med starkare skydd. Sådan behandling är i vårdsammanhang laglig via artikel 9.2 h, men bara i kombination med det tystnadspliktsvillkor som ställs i artikel 9.3. Ovanpå detta ligger den svenska patientdatalagen (2008:355), som reglerar hur vårdgivare får hantera journaluppgifter.

Innebörden är enkel att sammanfatta. När ni behandlar hälsodata måste ni kunna visa både att behandlingen har rätt rättslig grund och att uppgifterna omfattas av tystnadsplikt hela vägen genom kedjan. IMY publicerar löpande vägledning för vårdgivare om just detta. Varje extra part i den kedjan, varje leverantör som teoretiskt kan nå uppgifterna, är en punkt ni måste kunna redogöra för. Ju fler händer datan passerar, desto längre blir listan över saker ni ska kunna försvara.

AI gör inte problemet mindre, snarare tvärtom

Det är frestande att tro att en AI-modell tvättar bort personuppgifterna. Man tränar en modell på data, och kvar blir vikter och siffror, inte namn och journaler. Så enkelt är det inte. I sitt yttrande 28/2024 från den 17 december 2024 slog Europeiska dataskyddsstyrelsen fast att en AI-modell som tränats på personuppgifter inte i samtliga fall kan anses vara anonym. Frågan måste bedömas från fall till fall. Yttrandet finns att läsa hos Europeiska dataskyddsstyrelsen.

För er del betyder det att en AI-satsning inte gör GDPR-frågan enklare. Den lägger till ett nytt led där personuppgifter kan finnas kvar, ofta på ett sätt som är svårt att granska i efterhand. Om den modellen dessutom körs som en molntjänst hos en leverantör i ett tredjeland, har ni på en gång återskapat exakt den situation som fällde företagen i Google Analytics-beslutet. Datan lämnar huset, och den gör det nu inbäddad i något ni inte fullt ut kan inspektera.

Varför egen hårdvara krymper exponeringen

Här knyts trådarna ihop. Det återkommande temat i IMY:s beslut är att data lämnar er till en tredje part, och att konsekvenserna inte bedömdes i tid. Bägge riskerna är knutna till att någon annan är inblandad i det känsliga flödet.

Om ni kör AI:n på egen hårdvara, i era egna lokaler, försvinner överföringen helt. Det finns inget tredjeland att avtala kring, ingen amerikansk myndighet som kan begära åtkomst till en server som aldrig rört en hyperskalig leverantör, och ingen extern part att redogöra för i journalkedjan. Konsekvensbedömningen blir samtidigt kortare, eftersom den svåraste delen, personuppgiftsbiträdet i ett tredjeland i det känsliga flödet, helt enkelt inte finns. Ni slipper inte konsekvensbedömningen, men ni slipper dess mest krävande kapitel.

Det är inte en magisk lösning på allt GDPR kräver. Ni har fortfarande rättslig grund, gallring, säkerhet och registrerades rättigheter att hantera, oavsett var maskinen står. Men de två frågor som IMY tydligast har visat att myndigheten straffar, den olagliga överföringen och den uteblivna bedömningen, blir båda betydligt lättare att svara på när datan aldrig lämnar er byggnad.

Det här är ingen juridisk rådgivning, och er dataskyddsjurist bör alltid göra den slutliga bedömningen för just er verksamhet. Men om ni läser IMY:s beslut som en vägvisare, snarare än som enskilda böter, pekar de ganska entydigt mot att den säkraste datan är den som aldrig behövde flytta.

Så debiterar moln-AI er

Det finns två mätare som tickar. Produkter per användare tar ut en fast månadsavgift för varje person. API:er per token tar betalt för texten som går in och, dyrare, för texten som kommer ut. I skrivande stund 2026 ligger en frontmodell i mellanskiktet någonstans runt två till tre dollar per miljon inmatade tokens och tio till femton dollar per miljon utmatade tokens, enligt de publicerade priserna från Anthropic, OpenAI och Google. Det finns också betydligt billigare nivåer med små modeller, en del så lågt som tio till fyrtio cent per miljon tokens, och för lätta arbetsbelastningar är de ärligt talat svåra att slå.

Den sista poängen är viktig, så jag säger den rakt ut. Om en handfull personer använder AI då och då är molnet troligen billigare än att köpa en GPU, och då ska ni använda molnet. Ekonomin i lokal AI avgörs inte av det enkla fallet. Den avgörs av volym.

Där mätaren börjar göra ont

Kostnaderna slutar vara försumbara i tre situationer. Den första är samtidighet: många människor som använder assistenten på en gång, hela dagen. Den andra är sökning i långa dokument, där varje fråga drar en stor mängd kontext genom modellen och varje token debiteras. Den tredje är agentisk användning, där modellen anropar sig själv i loopar för att slutföra en uppgift och tyst multiplicerar antalet tokens med tio eller mer. En enda storanvändare som kör agentiska arbetsflöden kan bränna hundratusentals tokens om dagen. Multiplicera det med en hel avdelning och månadsfakturan slutar se ut som en avrundningspost.

Det är den här profilen som gör att ägd hårdvara ändrar bilden, och det råkar vara exakt profilen för ett företag som vill väva in AI i det dagliga arbetet i stället för att använda den som en nyhet.

Break-even, ärligt talat

Det finns en användbar studie om detta från 2025, en kostnads- och nyttoanalys av lokal LLM-driftsättning, och dess siffror är värda att citera eftersom de varken är hype eller avfärdande. En enda modern konsument-GPU kan betjäna en modell med 24 till 32 miljarder parametrar med ungefär 150 till 200 tokens per sekund. För en liten men jämn arbetsbelastning finner författarna att hårdvaran betalar sig mot kommersiella API-kostnader på månader, ibland på under en. För större driftsättningar på datacenter-GPU:er sträcker sig återbetalningen till några år, och den håller bara om ni faktiskt håller hårdvaran sysselsatt.

Den reservationen är hela spelet. En GPU som ni köpte och lät stå oanvänd är det dyraste sättet att köra AI som någonsin uppfunnits. Break-even förutsätter uthållig nyttjandegrad, och oberoende analyser placerar brytpunkten där egen drift slår molnet någonstans norr om femtio procents jämn användning. Under det betalar ni för kisel som tar tupplur.

Posten ingen budgeterar

Här är det de flesta gör-det-själv-projekt för lokal drift tyst blöder pengar. Det är inte hårdvaran. Det är personen. Att köra sin egen inferensstack innebär att någon måste hålla modellerna uppdaterade, GPU:erna friska, drivrutinerna aktuella och säkerheten patchad. Analyser av total ägandekostnad för lokal drift finner gång på gång att en deltidsanställd infrastrukturingenjör, säg en halv heltidstjänst till sjuttiofem till hundratusen dollar om året, är den enskilt största posten över tre år, större än servrarna.

Detta är den ärliga svaga punkten i naiv egen drift, och det är också precis det problem en förvaltad box finns till för att lösa. När lådan anländer förkonfigurerad och någon annan sköter uppdateringar och övervakning försvinner den personalposten ur er budget. Skillnaden mellan att "köra egna modeller" och att "äga en box som kör era modeller" ligger mestadels i just den här posten.

Värdet som inte står på fakturan

Kostnadsjämförelser som stannar vid tokens missar själva anledningen till att de flesta av våra kunder är här från början. När modellen körs i er byggnad blir er data aldrig en överföring att bedöma, ett intrång som väntar på att rapporteras, eller ett beroende av en leverantör som kan ändra sina priser eller sina villkor. IBM:s intrångsforskning för 2025 anger den globala genomsnittskostnaden för ett dataintrång till 4,44 miljoner dollar, och pekar på ett verkligt påslag när osanktionerade AI-verktyg är inblandade. Inget av detta syns i en offert per token, men det är riktiga pengar och riktig risk.

Så fattar ni beslutet på riktigt

Hoppa över leverantörernas kalkylark och gör så här i stället. Uppskatta er stabila användning i tokens per månad, ärligt, inklusive de agentiska och långkontextbelastningar ni planerar att växa in i. Om den är liten och sannolikt förblir liten, använd molnet och njut av det. Om den är stor, eller växer snabbt, eller rör data ni inte kan skicka ut ur byggnaden, prissätt då det ägda alternativet ordentligt, inklusive den personal ni slipper med en förvaltad box, och jämför det med den molnräkning ni skulle skriva under på att betala varje månad, för alltid. För många reglerade, AI-hungriga organisationer är den jämförelsen inte jämn. För andra är den genuint det, och vi säger hellre det till er än vinner en affär ni kommer att ångra.

Följ en enda fråga

Tänk er att en medarbetare ber assistenten sammanfatta ett avtal. Med ett molnverktyg ser resan ut så här. Avtalet och frågan lämnar datorn, färdas över det publika internet, landar i en leverantörs datacenter (ofta i ett annat land), bearbetas på maskiner som ingen på ert företag någonsin kommer att se, och svaret färdas tillbaka. Någonstans på den resan låg ert avtal på någon annans dator. Kanske sparades det ett tag. Kanske användes det för att förbättra en modell. Ni litar på ett avtal och en policy som säger att avtalet förblev privat.

Nu den lokala versionen. Medarbetaren ställer samma fråga. Avtalet och frågan går till en server som står i ert eget hus, på ert eget nät. Modellen körs där. Svaret kommer tillbaka. Ingenting korsade internet. Ingenting landade på en maskin ni inte äger. Det fanns ingen tredje part att lita på, för det fanns ingen tredje part. Det är hela skillnaden, och den är inte subtil.

Vad "huset" egentligen syftar på

Uttrycket är en aning bokstavligt. Det vi menar är er förtroendegräns: nätet och hårdvaran ni kontrollerar. För de flesta kunder är det en server på kontoret eller i ett eget datacenter. Den kan vara helt luftgapad, utan någon internetanslutning alls, för det allra känsligaste arbetet. Eller så kan den vara uppkopplad för bekvämlighets skull men konfigurerad så att själva AI-arbetet aldrig skickar ut data. Poängen är att ni bestämmer var gränsen går, och den känsliga bearbetningen sker innanför den.

Varför det här är mer än en känsla

Att hålla data lokalt är inte bara betryggande. Det tar bort verkliga, konkreta problem. Det finns ingen internationell dataöverföring att bedöma mot de skiftande regler som följde på Schrems II-domen. Det finns ingen utländsk lag som kan nå en server som aldrig höll er data. Det finns ingen leverantör som kunde logga era frågor eller ändra sin lagringspolicy nästa kvartal. När en tillsynsmyndighet, en revisor eller ert eget säkerhetsteam ställer den svåra frågan, vart tar datan vägen, kan ni ge det kortast tänkbara svaret. Den stannar här.

Vi förseglar nätverkets perimeter vid uppstart, för en oföränderlig logg över vad systemet gjort, och levererar verktygen för att visa att ingenting lämnade huset. Det är maskineriet bakom sloganen. Men sloganen i sig är enkel, och den är skälet till att många av våra kunder valde lokal AI från första början. Deras mest värdefulla data är precis den data de inte kan skicka i väg. Så vi byggde versionen där de slipper.

Dataförordningen, formellt förordning (EU) 2023/2854, gäller i hela unionen sedan den 12 september 2025. Europeiska kommissionens egen sammanfattning beskriver den som en lag om "rättvisa i dataekonomin". Det stämmer, men är lite abstrakt. Låt oss lyfta fram de delar som berör var och en som driver programvara.

Att lämna en molnleverantör ska bli enklare, och billigare

Om ni någon gång har försökt flytta ut några terabyte från en hyperskalig leverantör känner ni igen mönstret. Datan är lätt att lägga in och märkligt dyr att ta ut. Dessa utträdesavgifter handlade aldrig egentligen om vad bandbredden kostade. De var ett stängsel.

Kapitel VI i dataförordningen (artiklarna 23 till 31) går direkt på det stängslet. Leverantörer måste ta bort de kommersiella, tekniska och avtalsmässiga hinder som hindrar er från att byta till en annan leverantör, flytta till er egen infrastruktur på plats, eller använda flera leverantörer samtidigt. Och artikel 29 sätter en klocka på själva avgifterna: bytesavgifterna sänks under en övergångsperiod och måste vara helt borta från och med den 12 januari 2027, precis som juridiska analyser från byråer som Greenberg Traurig beskriver i detalj. Efter det datumet ska det inte kosta er någonting att flytta ut era data.

Läs det en gång till med inköpsglasögonen på. EU har bestämt att inlåsning genom utträdesavgifter är ett problem värt att lagstifta bort. Om en tillsynsmyndighet anser att byteskostnaden är problemet, är det renaste svaret den lösning där det inte finns någon leverantör att byta bort från från första början.

Delen om utländska myndigheter

Artikel 32 är den som inte får tillräckligt med uppmärksamhet. Den kräver att leverantörer av moln- och edge-tjänster inför tekniska, rättsliga och organisatoriska åtgärder för att förhindra olaglig åtkomst från tredjeländers myndigheter till icke-personuppgifter som lagras i EU, där sådan åtkomst skulle strida mot unionsrätten eller en medlemsstats rätt.

Notera den noggranna formuleringen: icke-personuppgifter. Överföringar av personuppgifter styrs fortfarande av kapitel V i GDPR, vilket är en annan diskussion. Men det faktum att EU ansåg sig behöva en särskild artikel om utländsk statlig åtkomst till vanliga affärsdata visar hur reell oron har blivit. Oron har ett namn i de flestas medvetande, den amerikanska CLOUD Act, och dataförordningen är unionens sätt att skriva in ett partiellt svar på den i lag.

Vad det betyder om ni inför AI

Här blir det konkret för var och en som rullar ut en assistent eller ett dokumentsökverktyg. Varje prompt, varje uppladdad fil, varje hämtad textpassage är data som lämnar er kontroll i det ögonblick den träffar en molnmodells API. Dataförordningen förbjuder inte det. Den fortsätter bara att nöta bort antagandet att era data naturligt bor i någon annans datacenter.

Om ni kör modellen lokalt slutar hela frågan om byteskostnader, utträdesavgifter och tredjelands åtkomst att gälla för er AI-arbetsbelastning. Inte för att ni hittade en smart avtalsmässig kringgång, utan för att datan aldrig blev någon annans problem till att börja med.

Inget av detta är juridisk rådgivning, och dataförordningen samverkar med GDPR, dataförvaltningsförordningen och sektorsregler på sätt som er juridiska rådgivare bör kartlägga för just er situation. Men färdriktningen är inte subtil. Europa lagstiftar för en värld där ni kan plocka upp era data och gå. Att köra AI på er egen hårdvara är helt enkelt den kortaste versionen av den promenaden.