{"id":20814,"date":"2026-06-07T16:37:30","date_gmt":"2026-06-07T16:37:30","guid":{"rendered":"https:\/\/nordialaw.com\/?page_id=20814"},"modified":"2026-06-07T16:37:35","modified_gmt":"2026-06-07T16:37:35","slug":"skyavtaler-og-datalokasjon","status":"publish","type":"page","link":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/","title":{"rendered":"Skyavtaler og datalokasjon"},"content":{"rendered":"<div class=\"title-excerpt\">\n\t        <h1 class=\"title-excerpt__title\">Skyavtaler og datalokasjon<\/h1>\n\t\n\t<\/div>\n\n<div class=\"grid-container small-block-spacing\" >\n    <div class=\"text-area-block grid-x grid-margin-x\">\n        <div class=\"cell large-12 medium-12\">\n\t\t\t\t\n            <p><em>Sist oppdatert 6. juni 2026<\/em><\/p>\n<table style=\"width: 100%;border-collapse: collapse;margin: 0 0 22px\" role=\"presentation\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td style=\"background-color: #edd3c7;padding: 18px 22px\" bgcolor=\"#EDD3C7\">\n<p style=\"font-family: Georgia,'Times New Roman',serif;color: #00224c;font-weight: bold;font-size: 17px;margin: 0 0 8px\">Kort fortalt<\/p>\n<ul>\n<li>Skytjenester fra store internasjonale leverand\u00f8rer er blitt forretningskritisk infrastruktur. Avtalene er leverand\u00f8rens standardvilk\u00e5r, og reiser s\u00e6rlige sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser.<\/li>\n<li>Datalokasjon handler om mer enn hvor serverne st\u00e5r. At dataene ligger i en E\u00d8S-region, beskytter ikke i seg selv mot et tredjelands jurisdiksjon \u2013 det avgj\u00f8rende er hvem som kontrollerer leverand\u00f8ren.<\/li>\n<li>Revisjonsrett er vanskelig \u00e5 f\u00e5 gjennomslag for hos de st\u00f8rste leverand\u00f8rene. I praksis erstattes fysisk revisjon ofte av sertifiseringer som ISO 27001, SOC 2 og ISAE 3402. For regulerte sektorer, som finans under DORA, er reelle tilgangs- og revisjonsrettigheter et krav.<\/li>\n<li>En skyavtale m\u00e5 oppfylle et sammensatt regelverk: GDPR, digitalsikkerhetsregelverket (NIS1 i dag, NIS2 ventet i Norge i 2026), DORA for finans, og sektorregler. Vi vurderer og forhandler avtalen opp mot norske og europeiske krav.<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Hva er en skyavtale \u2013 og hvilke krav m\u00e5 den oppfylle?<\/h2>\n<p>En skyavtale regulerer kj\u00f8p av databehandlings- og lagringstjenester som driftes av leverand\u00f8ren \u2013 fra ren infrastruktur (IaaS) via plattform (PaaS) til ferdige applikasjoner (SaaS). Felles for dem er at virksomhetens data og drift flyttes ut til en ekstern leverand\u00f8r, ofte en stor internasjonal akt\u00f8r.<\/p>\n<p>De kommersielle vilk\u00e5rene \u2013 oppetid, exit og prisregulering \u2013 behandler vi p\u00e5 v\u00e5r side om <a href=\"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/\">SaaS-avtaler<\/a>. Denne siden ser p\u00e5 det som er s\u00e6regent for skytjenester med internasjonale leverand\u00f8rer: hvor dataene befinner seg, om de er underlagt et tredjelands rett, hvilken innsynsrett du har i leverand\u00f8rens sikkerhet, og hvordan ansvaret fordeles n\u00e5r noe g\u00e5r galt. Bakteppet er at en skyavtale m\u00e5 oppfylle flere regelverk samtidig:<\/p>\n<table style=\"width: 100%;border-collapse: collapse;margin: 0 0 16px;font-size: 14px\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">\n<thead>\n<tr>\n<th style=\"background-color: #00224c;color: #ffffff;font-family: Georgia,'Times New Roman',serif;font-weight: bold;text-align: left;padding: 9px 12px;border: 1px solid #00224C\" align=\"left\" bgcolor=\"#00224C\">Regelverk<\/th>\n<th style=\"background-color: #00224c;color: #ffffff;font-family: Georgia,'Times New Roman',serif;font-weight: bold;text-align: left;padding: 9px 12px;border: 1px solid #00224C\" align=\"left\" bgcolor=\"#00224C\">Hvem det gjelder<\/th>\n<th style=\"background-color: #00224c;color: #ffffff;font-family: Georgia,'Times New Roman',serif;font-weight: bold;text-align: left;padding: 9px 12px;border: 1px solid #00224C\" align=\"left\" bgcolor=\"#00224C\">Hva det betyr for skyavtalen<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">GDPR<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Alle som behandler personopplysninger<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Databehandleravtale (art. 28), sikkerhet (art. 32) og gyldig overf\u00f8ringsgrunnlag ved tredjelandsoverf\u00f8ring<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Digitalsikkerhetsregelverket (NIS)<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Samfunnsviktige og digitale tjenester<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Krav til risikostyring og hendelsesh\u00e5ndtering; NIS1 gjelder i dag, NIS2 ventes innf\u00f8rt i Norge i 2026<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">DORA<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Finansforetak og deres IKT-leverand\u00f8rer<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Krav til IKT-avtaler, inkludert tilgangs- og revisjonsrett og exit-strategier (gjelder fra 17. januar 2025)<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Sektorregler<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Blant annet helse og offentlig sektor<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">S\u00e6rkrav til behandling, lagring og sikkerhet (for eksempel Normen i helsesektoren)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Datalokasjon \u2013 hvor ligger dataene, og er det nok?<\/h2>\n<p>Datalokasjon angir hvor dataene lagres og behandles. Mange leverand\u00f8rer tilbyr n\u00e5 en E\u00d8S-region, slik at dataene fysisk holdes innenfor E\u00d8S. Det er et godt utgangspunkt \u2013 men ikke hele svaret.<\/p>\n<p>Norge har som hovedregel ikke et generelt krav om at data m\u00e5 lagres i landet. Enkelte sektorer og sikkerhetsgraderte opplysninger har likevel s\u00e6rkrav til lokasjon og h\u00e5ndtering, og for personopplysninger styrer GDPR hvor og hvordan dataene kan behandles. Det viktigste forbeholdet er at fysisk lokasjon ikke er det samme som rettslig beskyttelse: en leverand\u00f8r som er underlagt et tredjelands jurisdiksjon, kan v\u00e6re forpliktet til \u00e5 utlevere data selv om de ligger i et europeisk datasenter. Dette behandler vi n\u00e6rmere p\u00e5 v\u00e5r side om <a href=\"https:\/\/nordialaw.com\/no\/personvern\/databehandleravtale-underleverandorer\/\">databehandleravtaler<\/a>. I avtalen b\u00f8r du derfor b\u00e5de feste datalokasjonen kontraktuelt og vurdere hvem som faktisk kontrollerer leverand\u00f8ren \u2013 og ved sensitive eller kritiske data vurdere en E\u00d8S-kontrollert eller \u00absuveren\u00bb l\u00f8sning.<\/p>\n<h2>Tredjelandsoverf\u00f8ring<\/h2>\n<p>Bruk av internasjonale skytjenester inneb\u00e6rer ofte en overf\u00f8ring av personopplysninger til tredjeland \u2013 ogs\u00e5 n\u00e5r dataene lagres i E\u00d8S. Det er nok at noen utenfor E\u00d8S f\u00e5r tilgang, for eksempel ved support, drift eller fjerntilgang.<\/p>\n<p>Da kreves et gyldig overf\u00f8ringsgrunnlag \u2013 typisk standard personvernbestemmelser (SCC) med en overf\u00f8ringsvurdering, eller en adekvansbeslutning der den finnes. Vi g\u00e5r grundig gjennom mekanismene og statusen for de enkelte landene p\u00e5 v\u00e5r side om <a href=\"https:\/\/nordialaw.com\/no\/overforing-til-tredjeland\/\">overf\u00f8ring til tredjeland<\/a>. I skyavtalen b\u00f8r overf\u00f8ringsgrunnlaget og eventuelle tilleggstiltak v\u00e6re uttrykkelig regulert, og leverand\u00f8ren b\u00f8r forplikte seg til \u00e5 varsle om endringer i hvor \u2013 og av hvem \u2013 dataene behandles.<\/p>\n<h2>Revisjonsrett<\/h2>\n<p>For \u00e5 kunne st\u00e5 inne for at leverand\u00f8ren faktisk oppfyller sikkerhets- og personvernkravene, trenger du en form for innsyn. Personvernforordningen artikkel 28(3)(h) gir den behandlingsansvarlige rett til \u00e5 revidere databehandleren \u2013 men i praksis motsetter de store skyleverand\u00f8rene seg fysiske revisjoner p\u00e5 egne anlegg.<\/p>\n<p>L\u00f8sningen er sjelden en ubetinget rett til \u00e5 m\u00f8te opp i datasenteret. I stedet b\u00f8r avtalen sikre tilgang til uavhengige sertifiseringer og revisjonsrapporter \u2013 som ISO 27001, SOC 2 og ISAE 3402 \u2013 en rett til ytterligere revisjon ved konkrete hendelser eller mistanke om brudd, og at tilsynsmyndigheter kan ut\u00f8ve sine revisjonsrettigheter. For regulerte sektorer er dette skjerpet: DORA krever at finansforetak sikrer reelle tilgangs-, inspeksjons- og revisjonsrettigheter overfor sine IKT-leverand\u00f8rer, ogs\u00e5 der tjenesten leveres gjennom underleverand\u00f8rer.<\/p>\n<h2>Ansvar ved sikkerhetshendelser<\/h2>\n<p>N\u00e5r en sikkerhetshendelse inntreffer, avgj\u00f8r avtalen hvem som skal gj\u00f8re hva \u2013 og hvem som b\u00e6rer kostnaden. Dette er ofte svakt regulert i leverand\u00f8rens standardvilk\u00e5r.<\/p>\n<p>S\u00f8rg f\u00f8rst for at sikkerhetskravene er konkrete: GDPR artikkel 32 krever egnede tekniske og organisatoriske tiltak, og avtalen b\u00f8r vise til anerkjente standarder. Reguler deretter varslingskjeden. En databehandler skal varsle den behandlingsansvarlige om brudd uten ugrunnet opphold (artikkel 33(2)), slik at den behandlingsansvarlige rekker sin egen frist p\u00e5 72 timer til Datatilsynet (artikkel 33(1)). For virksomheter under digitalsikkerhetsregelverket kommer i tillegg krav om rask hendelsesrapportering til myndighetene.<\/p>\n<p>Til slutt kommer ansvarsfordelingen. Leverand\u00f8rens standard har gjerne et lavt ansvarstak og vide fraskrivelser som ogs\u00e5 fanger opp sikkerhetsbrudd. Her b\u00f8r du forhandle inn konkrete varslings- og bistandsplikter ved hendelser, en plikt til \u00e5 samarbeide om gransking og kommunikasjon, og unntak fra ansvarstaket for tap som f\u00f8lge av sikkerhetsbrudd og brudd p\u00e5 personvernforpliktelsene.<\/p>\n<h2>Sjekkliste for skyavtaler<\/h2>\n<p>Punktene under er det vi g\u00e5r gjennom n\u00e5r vi vurderer eller forhandler en skyavtale:<\/p>\n<table style=\"width: 100%;border-collapse: collapse;margin: 0 0 16px;font-size: 14px\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">\n<thead>\n<tr>\n<th style=\"background-color: #00224c;color: #ffffff;font-family: Georgia,'Times New Roman',serif;font-weight: bold;text-align: left;padding: 9px 12px;border: 1px solid #00224C\" align=\"left\" bgcolor=\"#00224C\">Tema<\/th>\n<th style=\"background-color: #00224c;color: #ffffff;font-family: Georgia,'Times New Roman',serif;font-weight: bold;text-align: left;padding: 9px 12px;border: 1px solid #00224C\" align=\"left\" bgcolor=\"#00224C\">Hva avtalen b\u00f8r sikre<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Datalokasjon<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Kontraktsfestet lagrings- og behandlingssted i E\u00d8S, og en vurdering av hvem som kontrollerer leverand\u00f8ren<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Tredjelandsoverf\u00f8ring<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Gyldig overf\u00f8ringsgrunnlag (SCC eller adekvans), tilleggstiltak og varsling ved endringer<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Behandlingsansvar<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Databehandleravtale etter artikkel 28, med kontroll over underleverand\u00f8rer<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Revisjonsrett<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Tilgang til sertifiseringer og revisjonsrapporter, utvidet revisjon ved hendelser, og tilsynsmyndighetenes rettigheter<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Sikkerhet<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Konkrete sikkerhetskrav etter artikkel 32 og henvisning til anerkjente standarder<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Sikkerhetshendelser<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #f6f4f2\" bgcolor=\"#F6F4F2\">Varsling uten ugrunnet opphold, samarbeid om gransking, og ansvar uten lavt tak for sikkerhetsbrudd<\/td>\n<\/tr>\n<tr>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Exit og dataportering<\/td>\n<td style=\"padding: 8px 12px;border: 1px solid #D9D5D1;background-color: #ffffff\" bgcolor=\"#FFFFFF\">Datauttrekk i maskinlesbart format, sletting ved opph\u00f8r og byttebistand (styrket av Data Act)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<table style=\"width: 100%;border-collapse: collapse;margin: 26px 0 10px\" role=\"presentation\" width=\"100%\" cellspacing=\"0\" cellpadding=\"0\">\n<tbody>\n<tr>\n<td style=\"background-color: #f6f4f2;border-top: 3px solid #00224C;padding: 18px 22px\" bgcolor=\"#F6F4F2\">\n<p style=\"font-family: Georgia,'Times New Roman',serif;color: #00224c;font-weight: bold;font-size: 18px;margin: 0 0 8px\">Slik kan Nordia bist\u00e5<\/p>\n<p style=\"margin: 0 0 10px;font-size: 15px\">Nordia bist\u00e5r virksomheter i hele Norden med \u00e5 vurdere og forhandle skyavtaler \u2013 med vekt p\u00e5 datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Vi kartlegger hvilke regelverk som gjelder for nettopp din virksomhet \u2013 GDPR, NIS og NIS2, DORA og sektorregler \u2013 og sikrer at avtalen oppfyller norske og europeiske krav.<\/p>\n<p style=\"margin: 0;font-size: 15px\"><a href=\"https:\/\/nordialaw.com\/no\/people\/kjell-steffner\/\">Ta kontakt med v\u00e5rt teknologiteam<\/a> \u00a0\u00b7\u00a0 <a href=\"https:\/\/nordialaw.com\/no\/teknologikontrakter\/\">Se hele tilbudet innen teknologikontrakter<\/a><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Kilder:<\/strong> Personvernforordningen artikkel 28, 32 og 33; <a href=\"https:\/\/nsm.no\/aktuelt\/ny-digitalsikkerhetslov-i-norge\">digitalsikkerhetsloven (NIS1)<\/a> og NIS2-direktivet (EU) 2022\/2555; DORA (forordning (EU) 2022\/2554); EU Data Act (forordning (EU) 2023\/2854); <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/factpages\/data-act-explained\">Europakommisjonen om Data Act<\/a>.<\/p>\n\n        <\/div>\n    <\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":12,"featured_media":0,"parent":20807,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"class_list":["post-20814","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Skyavtaler og datalokasjon<\/title>\n<meta name=\"description\" content=\"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/\" \/>\n<meta property=\"og:locale\" content=\"nb_NO\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Skyavtaler og datalokasjon\" \/>\n<meta property=\"og:description\" content=\"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/\" \/>\n<meta property=\"og:site_name\" content=\"Nordia Law\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-07T16:37:35+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Ansl. lesetid\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutter\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/skyavtaler-og-datalokasjon\\\/\",\"url\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/skyavtaler-og-datalokasjon\\\/\",\"name\":\"Skyavtaler og datalokasjon\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#website\"},\"datePublished\":\"2026-06-07T16:37:30+00:00\",\"dateModified\":\"2026-06-07T16:37:35+00:00\",\"description\":\"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/skyavtaler-og-datalokasjon\\\/#breadcrumb\"},\"inLanguage\":\"nb-NO\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/skyavtaler-og-datalokasjon\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/skyavtaler-og-datalokasjon\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Teknologikontrakter\",\"item\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"SaaS-avtaler\",\"item\":\"https:\\\/\\\/nordialaw.com\\\/no\\\/teknologikontrakter\\\/saas-avtaler\\\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Skyavtaler og datalokasjon\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#website\",\"url\":\"https:\\\/\\\/nordialaw.com\\\/\",\"name\":\"Nordia Law\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/nordialaw.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nb-NO\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#organization\",\"name\":\"Nordia Law\",\"url\":\"https:\\\/\\\/nordialaw.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nb-NO\",\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/nordialaw.com\\\/wp-content\\\/uploads\\\/2021\\\/09\\\/Layer-1.svg\",\"contentUrl\":\"https:\\\/\\\/nordialaw.com\\\/wp-content\\\/uploads\\\/2021\\\/09\\\/Layer-1.svg\",\"width\":197,\"height\":45,\"caption\":\"Nordia Law\"},\"image\":{\"@id\":\"https:\\\/\\\/nordialaw.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Skyavtaler og datalokasjon","description":"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/","og_locale":"nb_NO","og_type":"article","og_title":"Skyavtaler og datalokasjon","og_description":"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.","og_url":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/","og_site_name":"Nordia Law","article_modified_time":"2026-06-07T16:37:35+00:00","twitter_card":"summary_large_image","twitter_misc":{"Ansl. lesetid":"5 minutter"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/","url":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/","name":"Skyavtaler og datalokasjon","isPartOf":{"@id":"https:\/\/nordialaw.com\/#website"},"datePublished":"2026-06-07T16:37:30+00:00","dateModified":"2026-06-07T16:37:35+00:00","description":"Skyavtaler reiser sp\u00f8rsm\u00e5l om datalokasjon, tredjelandsoverf\u00f8ring, revisjonsrett og ansvar ved sikkerhetshendelser. Slik sikrer du at norske og europeiske krav er oppfylt.","breadcrumb":{"@id":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/#breadcrumb"},"inLanguage":"nb-NO","potentialAction":[{"@type":"ReadAction","target":["https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/skyavtaler-og-datalokasjon\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/nordialaw.com\/no\/"},{"@type":"ListItem","position":2,"name":"Teknologikontrakter","item":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/"},{"@type":"ListItem","position":3,"name":"SaaS-avtaler","item":"https:\/\/nordialaw.com\/no\/teknologikontrakter\/saas-avtaler\/"},{"@type":"ListItem","position":4,"name":"Skyavtaler og datalokasjon"}]},{"@type":"WebSite","@id":"https:\/\/nordialaw.com\/#website","url":"https:\/\/nordialaw.com\/","name":"Nordia Law","description":"","publisher":{"@id":"https:\/\/nordialaw.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/nordialaw.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nb-NO"},{"@type":"Organization","@id":"https:\/\/nordialaw.com\/#organization","name":"Nordia Law","url":"https:\/\/nordialaw.com\/","logo":{"@type":"ImageObject","inLanguage":"nb-NO","@id":"https:\/\/nordialaw.com\/#\/schema\/logo\/image\/","url":"https:\/\/nordialaw.com\/wp-content\/uploads\/2021\/09\/Layer-1.svg","contentUrl":"https:\/\/nordialaw.com\/wp-content\/uploads\/2021\/09\/Layer-1.svg","width":197,"height":45,"caption":"Nordia Law"},"image":{"@id":"https:\/\/nordialaw.com\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/pages\/20814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/comments?post=20814"}],"version-history":[{"count":1,"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/pages\/20814\/revisions"}],"predecessor-version":[{"id":20815,"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/pages\/20814\/revisions\/20815"}],"up":[{"embeddable":true,"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/pages\/20807"}],"wp:attachment":[{"href":"https:\/\/nordialaw.com\/no\/wp-json\/wp\/v2\/media?parent=20814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}