Var står din data? Datacenter-karta över svenska webbhotell

Letar du efter ett svenskt webbhotell och vill veta exakt var dina filer och databaser lagras? Den frågan är svårare att besvara än den borde vara. De flesta webbhotell marknadsför sig som "svenska" utan att ge konkret information om vilka orter deras servrar faktiskt befinner sig i.

Vi har gått igenom varje leverantörs officiella dokumentation och sammanställt uppgifterna här. Det är en referenssida, inte en topplista. Syftet är att du ska kunna slå upp var din data fysiskt lagras, oavsett vilken leverantör du funderar på.

En sak som slog mig tidigt i arbetet med den här kartan är hur svårt det faktiskt är att få fram var webbhotell har sina servrar. Marknadsföringen talar gärna om "europeisk infrastruktur" eller "datacenter i världsklass", men exakt var i världen dina filer och din databas befinner sig framgår sällan av prissidan. Om du är osäker på var ditt webbhotell driftar sina servrar är mitt råd att fråga dem rakt ut, skriftligen. Svaret, eller frånvaron av ett svar, säger ofta mer än all marknadsföring.

Datacenter-karta: var befinner sig servrarna?

Tabellen nedan visar svenska webbhotell och deras bekräftade datacenter-orter i Sverige. Vi har bara tagit med uppgifter som leverantörerna själva bekräftar på sina webbplatser eller i offentlig dokumentation. Saknas en uppgift beror det på att vi inte har kunnat verifiera den, inte att servern nödvändigtvis befinner sig utomlands.

Varför spelar platsen roll? Datasuveränitet och GDPR

Det är en berättigad fråga. Sverige är trots allt ett EU-land, och GDPR gäller överallt inom unionen. Men platsen spelar ändå roll av flera anledningar.

Den mest konkreta handlar om jurisdiktion vid myndighetsåtkomst. Om dina servrar finns i Sverige gäller svenska lagar och svenska domstolsbeslut. En utländsk myndighet kan inte utan vidare begära ut data som lagras här, oavsett hur globala de anser sig vara. Det är ett skydd som inte regleras av GDPR utan av nationell och internationell rätt. Servrar i USA, till exempel, kan i teorin nås av amerikanska myndigheter via lagar som CLOUD Act, utan att du som kund ens informeras.

En annan aspekt berör tredjelandsöverföringar. GDPR ställer tydliga krav på vad som gäller när persondata förs ut ur EU och EES. Med servrar i Sverige undviker du hela det problemet. Du behöver inte bedöma adekvatenivå, ingå standardavtalsklausuler eller genomföra konsekvensbedömningar kopplade till landet i fråga. Det förenklar din GDPR-efterlevnad påtagligt.

Märk att placering inom Sverige inte automatiskt löser alla dataskyddsfrågor. Vem som äger webbhotellet spelar också roll. Ett webbhotell med svenska servrar men utländskt moderbolag kan ändå vara underkastat utländsk rätt i vissa avseenden. Titta gärna på ägarstrukturen, inte bara serverorten, när du gör din bedömning.

Skillnaden mellan egna och inhyrda datacenter

Tabellen ovan visar en tydlig skillnad bland leverantörerna. En del, som Oderland och HostUp, äger sin hårdvara och driver den i egna eller nästan egna lokaler. Andra, som Websupport, hyr in sig hos ett oberoende datacenter-bolag (EcoDataCenter i det fallet).

Ingen av modellerna är automatiskt sämre. Inhyrda datacenter kan ha bättre redundans, certifieringar och fysisk säkerhet än ett litet webbhotell hade haft råd att bygga på egen hand. Det viktiga är att webbhotellet kan redovisa var servern befinner sig och vem som ansvarar för lokalen.

GleSYS är ett tydligt exempel på den certifierade modellen. Deras anläggningar i Stockholm och Falkenberg är ISO/IEC 27001:2022-certifierade, och spillvärmen från servrarna matas in i lokala fjärrvärmenät. Det är ett förhållningssätt som kombinerar datasäkerhet med energieffektivitet på ett sätt som är ovanligt i branschen.

Inleeds lösning är annorlunda. Tre orter i ett ringformat nät, med den egna serverhallen i Tällberg som nav, ger en geografisk spridning som kan vara meningsfull ur redundanssynpunkt. Om en länk i ringen bryts kan trafiken ta den andra vägen. Det är en arkitektur som normalt kräver betydligt fler resurser att underhålla.

Vad tabellen inte säger

En datacenter-ort är inte en garanti för prestanda, driftstabilitet eller kundservice. Det är en faktauppgift om var data fysiskt lagras, och den har värde för juridiska och regulatoriska överväganden. Men ett webbhotell kan ha sina servrar i Göteborg och ändå leverera dålig service, precis som ett med servrar i Malmö kan vara utmärkt.

Vi uppdaterar tabellen när vi hittar nya eller ändrade uppgifter. Har du information som saknas eller är felaktig, hör gärna av dig.