Voximate er bygget på norsk infrastruktur med GDPR-kompatibilitet som grunnprinsipp — ikke et ettertanke. All taledata, transkripsjoner og kundeinformasjon behandles utelukkende i Norge. Schrems II-klar av design.
GDPR Art. 44
Ingen overføring til tredjeland
Schrems II
EU-kompatibel databehandling
TLS 1.3
Kryptering i transit
AES-256
Kryptering i hvile
ISO 27001
Datasenterstandard
DPA inkludert
Databehandleravtale
Utfordringen
Mange norske bedrifter tror feilaktig at AI-tjenester kjøpt fra et EU-basert selskap automatisk holder data i Europa. Sannheten er at de fleste AI-tjenester — inkludert store leverandører — bruker servere i USA for trening, behandling og lagring av taledata. Dette er i direkte strid med GDPR Artikkel 44 og Schrems II-dommen fra 2020.
Datatilsynet kan ilegge bøter på opptil 4 % av global omsetning eller 20 millioner euro — det som er høyest — ved alvorlige GDPR-brudd som ulovlig overføring av persondata til tredjeland. Utover bøter kan et databrudd ødelegge bedriftens omdømme og kundenes tillit over natten. Med Voximate er risikoen eliminert av design.
58 % av norske kunder sier de vil slutte å bruke en tjeneste dersom de opplever at persondata er håndtert uforsvarlig. Særlig i sektorer som helse, finans og juridiske tjenester er tillit til datasikkerhet en kjerneverdi. Å kunne garantere at data aldri forlater norsk jord er en konkurransefordel — ikke bare en lovpålagt plikt.
Kjernekapabiliteter
Voximate drifter all infrastruktur på norske datasentre. Taledata, transkripsjoner, kundesamtaler, agent-konfigurasjoner og alle andre data behandles og lagres utelukkende i Norge. Vi bruker ikke amerikan- eller asiatiske skyleverandører for norske kunders data. For enterprise-kunder med krav til on-premise eller egne dedikerte servere tilbyr vi full selvhostet installasjon på kundens egen infrastruktur.
Schrems II-dommen (2020) slo fast at overføring av EU-borgeres data til USA er ulovlig uten tilstrekkelige garantier. Voximate er bygget fra grunnen med dette som premiss: ingen data overføres til USA, ingen amerikanske leverandører behandler norske kunders data, og Standard Contractual Clauses (SCC) er ikke nødvendig fordi data aldri forlater EØS. Databehandleravtale (DPA) er inkludert i alle abonnementer.
Du har til enhver tid full innsyn i hva som skjer med dataene dine. Revisjonsloggen gir en komplett oversikt over alle databehandlingsaktiviteter med tidsstempling, kildesystem og bruker. Du kan eksportere alle data i maskinlesbart format, be om sletting av spesifikke datasubjekters data (GDPR Art. 17), og se nøyaktig hvilke systemer som har tilgang til hvilke data. Ingen svarte bokser.
Spørsmål og svar
Det betyr at all Voximate-infrastruktur — servere, databaser, talebehandling, AI-modeller og lagringsystemer — driftes i norske eller norsk-kontrollerte datasentre innenfor EØS. Ingen data overføres til USA, Asia eller andre tredjeland. Dette er relevant fordi mange cloud-tjenester (AWS, Google Cloud, Azure, OpenAI) primært opererer fra USA, noe som innebærer at data teknisk sett overføres ut av EØS — noe som kan bryte GDPR Art. 44.
Schrems II er en dom fra EU-domstolen (C-311/18, 2020) som opphevet Privacy Shield-avtalen mellom EU og USA, og slo fast at overføring av EU-borgeres persondata til USA krever tilstrekkelige garantier — garantier som de fleste amerikanske leverandører ikke kan gi på grunn av US CLOUD Act og FISA 702 (som gir amerikanske myndigheter tilgang til data lagret av amerikanske selskaper). For norske bedrifter betyr dette at bruk av amerikanske SaaS-tjenester for behandling av persondata kan være i strid med GDPR. Voximate eliminerer dette problemet ved å aldri bruke amerikanske tjenester for norske kunders data.
Ja — og det er en kjerneegenskap, ikke et tillegg. Voximate er designet fra grunnen for å overholde GDPR i alle ledd: data lagres i Norge, ingen overføring til tredjeland, eksplisitt samtykke innhentes, datasubjekters rettigheter (Art. 15–17) er implementert i dashbordet, revisjonslogg er tilgjengelig, og Databehandleravtale (DPA) er inkludert i alle abonnementer. Vi gjennomfører regelmessige GDPR-revisjoner og holder oss oppdatert på norsk Datatilsynets retningslinjer.
Du eier alltid dataene dine — 100 %. Voximate er databehandler, du er behandlingsansvarlig. Vi behandler dataene på dine vegne og i henhold til dine instrukser, nedfelt i Databehandleravtalen (DPA). Vi bruker ikke dine data til å trene AI-modeller, til markedsføring, eller til noe annet formål enn å levere tjenesten du har betalt for. Du kan eksportere alle data og be om fullstendig sletting når som helst.
Ja. Enterprise-kunder kan velge fullstendig selvhostet installasjon på sin egen infrastruktur — enten on-premise eller i en private cloud. Vi leverer Docker-basert deployering med full dokumentasjon og profesjonell assistanse. Dette er særlig relevant for banker, forsikringsselskaper, offentlig sektor og helseforetak som har krav om at data ikke forlater eget nettverk under noen omstendigheter. Kontakt oss for enterprise-prising og teknisk spesifikasjon.
Voximate bruker bransjeledendestandard kryptering: TLS 1.3 for all data i transit (mellom klient og server, og mellom interne tjenester), og AES-256 for all data i hvile (lagret på disk). Krypteringsnøkler roteres jevnlig og lagres i et dedikert nøkkelhvelv (Vault). Enterprise-kunder kan bringe egne krypteringsnøkler (BYOK — Bring Your Own Key) for fullstendig kontroll over krypteringen.
Voximate garanterer 99,9 % oppetid (SLA) for alle standard abonnementer — noe som tilsvarer maksimalt 8,7 timer nedetid per år. Enterprise-kunder kan forhandle frem høyere SLA (99,95 % eller 99,99 %) med dedikert infrastruktur og aktiv-aktiv redundans. Vi tilbyr sanntids statussider og automatiske varsler ved hendelser. Alle planlagte vedlikeholdsarbeid annonseres minst 48 timer i forkant.
Den viktigste forskjellen er datalokalitet og kontroll. Konkurrenter som bruker OpenAI API eller Google Cloud Speech sender taledata til amerikan-kontrollerte servere — noe som er problematisk for GDPR-etterlevelse. Voximate bruker egne eller norsk-kontrollerte modeller og infrastruktur for norske kunders data. I tillegg tilbyr vi selvhostet enterprise-alternativ, full revisjonskontroll og DPA inkludert i alle planer — ting de fleste konkurrenter ikke kan matche.
Norsk støtte · GDPR inkludert · DPA klar til signering
Voximate er det eneste norske AI-stemme-platformen bygget med full datakontroll og norsk infrastruktur som standard — for alle abonnementsnivåer.
DPA klar til signering · Norsk support · Ingen bindingstid
