Hvorfor hosting i Den Europæiske Union
Beslutningen om, hvor serveren står, virker teknisk. For dig som bruger betyder det helt konkret, hvem der kan læse dine data, og under hvilken lovgivning det værktøj, du bruger, opererer.
Databeskyttelsesrådgiveren i virksomheden modtager en liste over værktøjer fra dig til godkendelse. Ved hvert eneste spørger vedkommende om én ting: hvor data flyder hen. Med link-forkorteren, som du smed ind uden at tænke dig om, viser det sig, at serveren står et sted i Ohio. Og pludselig kræver en simpel tjeneste til 9 dollars om måneden et tillæg om overførsel til tredjelande, SCC-klausuler og en halv times samtale, som ingen havde planlagt.
Du kender det. De fleste populære netværktøjer, inklusive URL-forkortere, har malet dine data på servere i USA. Teknisk set ikke noget galt. Problemet begynder først ved spørgsmålet "hvad nu".
cutty.dev svarer anderledes på dette, da det er placeret fuldt ud i EU.
Hvor ligger dine links fysisk
Konto. Links. Klikstatistikker. Krypterede adgangskoder til beskyttede adresser. Det hele ligger på servere i EU og flytter sig ikke derfra. Der er ingen replika i USA "for en sikkerheds skyld", ingen kopi i Asien. Backups bliver også i samme region, de rejser ikke.
Hvad får du ud af det?
Hvis nogen fra compliance spørger dig om dataoverførsler uden for Europa, er svaret på ét ord. Der er ingen. Du tilføjer ikke lag af aftaler for en amerikansk leverandør, fordi der ikke er nogen amerikansk leverandør. De standardiserede vilkår er blot tilstrækkelige. Vi opererer under den samme lovgivning som dig, med de samme forpligtelser og den samme ret til at kræve sletning af data.
Siden, hvor ingen kigger dig over skulderen
Gå ind i konkurrenternes værktøjer og kig på sidens kode. Du vil normalt finde en zoologisk have af tredjeparts-scripts. Analyse, marketing automation, heatmap, endnu en pixel fra nogen, du aldrig har hørt om. Hver især ser, hvad du gør, og har deres egne planer med denne viden.
Vi har ikke det her. Kun egne scripts, punktum.
Vi indsamler klikstatistik selv til vores egen database og sælger dem ikke til nogen. Det foregår således: Nogen klikker på dit link, og i databasen lander en post med en hashet IP-adresse, land, enhedstype og kilde. Ikke en eneste byte forlader systemet. Du ser det i panelet, vi kigger på de samlede tal for at holde øje med, om serveren kører. Det er slutningen på listen over interessenter.
Og de 25 sprog? Det oversætter AI jo alligevel
Godt spørgsmål, og det har jeg også stillet mig selv. Cutty-interfacet taler arabisk, kinesisk, tysk, japansk, hebraisk og et dusin andre sprog, og det er en AI-model, der oversætter det. Det lyder som et hul i hele denne fortælling om privatliv, da en AI jo normalt er nogens API et sted langt væk.
Det er bare det, at vi foretager oversættelserne hos os selv. Modellen kører på vores egen infrastruktur, lokalt, og tekst fra interfacet forlader aldrig vores netværk. Åbne modeller har nået et niveau, som ikke eksisterede for to år siden (jeg blev selv overrasket over, hvor gode de er), så der er ingen grund til at betale nogen for et API eller sende data ud af huset.
Hvad betyder det i praksis
Driver du virksomhed i Polen, Tyskland, eller hvor som helst i EU, og er GDPR relevant for dig? Det er det for alle, der behandler kundedata. Så passer cutty uden stjerner og uden tilføjelsen "EU only" gemt med småt i prislisten.
Er du freelancer eller har en lille sideforretning, og lyder alt dette GDPR som noget, der kun er for virksomheder med en juridisk afdeling? Fantastisk, for du behøver ikke gøre noget. Ingen ekstra dokumentation, ingen tillæg. Værktøjet overholder blot den lovgivning, som i forvejen gælder for dig.
Det er værd at tilføje, hvad hosting i Europa IKKE betyder her. Det betyder ikke langsom indlæsning. En side fra Warszawa indlæses på et halvt sekund, og det samme gælder for Berlin, Prag eller Madrid. Det betyder heller ikke begrænsede funktioner. Links, adgangskoder, QR-koder, statistikker, de 25 sprog, fire loginmetoder – alt er der. Bare mere privat.
Har du svære spørgsmål? Skriv
Hvis du er datatilsynsførende, revisor eller arbejder med compliance og har brug for konkrete detaljer om serverregion, backups eller administrativ adgang, så skriv til [email protected]. Jeg svarer samme dag, skriftligt og uden at undvige.
Og hvis du tilhører resten, det vil sige de mennesker, der bare gerne vil forkorte et link og have fred? Forkort det første uden at oprette en konto og se, hvordan det fungerer. Resten finder ud af sig selv undervejs.