StackLégal

Leverandørark

GDPR til din SaaS-stack

Fireogtres værktøjer, en SaaS faktisk tilslutter: Supabase, Vercel, Stripe, Clerk, Resend, og også Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Hvert opslag svarer på tre spørgsmål: DPA’en, yderligere databehandlere og overførsler uden for EU.

Next.js er ikke på listen: det er frameworket, ikke en databehandler. Siden siger det og peger derefter på hosten.

Fakta kommer fra officielle sider, med URL og dato. Tjekket den 4. oktober 2026 for de første halvtreds opslag og den 5. oktober 2026 for de fjorten, der blev tilføjet senere. Det, der ikke er læst, står som „ikke oplyst“. Dette er ikke en compliance-vurdering, og det er ikke juridisk rådgivning.

Afkryds din stackSådan offentliggør du listen

Stack-kombinationer

To sider genbruger opslag, der allerede er offentliggjort (placering, DPA, yderligere databehandlere, overførselsmekanisme), og siger på dette sprog, hvad en SaaS på den stack skal skrive i privatlivspolitikken. Se alle kombinationer.

Ofte stillede spørgsmål

Er disse ark en compliance-vurdering?

Nej. Hvert ark gengiver det, en officiel side siger om enheden, rollen, placeringen, DPA’en og de yderligere underdatabehandlere. Det, der ikke er læst, står som „ikke oplyst“. Dette er ikke juridisk rådgivning.

Skal Next.js angives som databehandler?

Nej. Next.js er frameworket. Du nævner den host, der kører applikationen, ofte Vercel, og de andre leverandører, der ser oplysninger. Siden om Next.js og GDPR peger på disse ark.

Hvor er DPA’en, underdatabehandlerne og overførslerne uden for EU?

På værktøjsarket under overskrifterne DPA, Underdatabehandlere og Overførsler uden for EU. Stack-siderne samler flere ark for en almindelig kombination.

Hosting og netværk

Hvor siderne, funktionerne og loggene behandles, og om en DPA er offentliggjort.

  • GDPR Vercel — Hosting, CDN og front-end-deployments.
  • GDPR Netlify — Hosting til websteder og funktioner.
  • GDPR Cloudflare — DNS, CDN, WAF og botbeskyttelse.
  • GDPR AWS — Cloud-infrastruktur (beregning, lagring, databaser).
  • GDPR OVHcloud — Hosting og cloud, ofte valgt for en fransk enhed.
  • GDPR Scaleway — Europæisk cloud (beregning, lagring, databaser).
  • GDPR Hetzner — Servere og cloud, ofte i Tyskland.
  • GDPR Render — Hosting til applikationer, statiske websteder og databaser.
  • GDPR Railway — Hosting til applikationer og databaser.
  • GDPR Fly.io — Hosting til maskiner og applikationer, tæt på brugerne.
  • GDPR Webflow — Oprettelse og hosting af websteder.

Data

Databaser og lagring: valgt region, DPA, yderligere underdatabehandlere.

Godkendelse

Konti og sessioner. DPA’en og tenant-placeringen er ikke frameworkets.

Betaling

Betalingsindløsning. Den underskrivende enhed skifter ofte med kontoens land.

E-mail

Transaktions- eller marketingmail og overførsel af meddelelsens indhold.

Samarbejde

Teamværktøjer, der ser dokumenter og konti.

Support og CRM

Support, chat og CRM: samtaler og kontaktoplysninger.

Måling og observabilitet

Målgruppemåling og cookies, der sættes på dit domæne.

AI-modeller

Model-API’er: prompts, vedhæftninger, overførsler uden for EU.

Værktøjer og automatisering

Formularer, automatisering, aftaler.

Bank og handel

Bank, fakturering og regnskab.

Find et opslag

64 ark

Klausulen erstatter ikke pakken

Disse opslag fylder afsnittet om databehandlere. Pakken til 39 € (inkl. moms) tilføjer de juridiske oplysninger, brugsbetingelser, salgsbetingelser, den fulde privatlivspolitik og DPA’en efter artikel 28 og nævner kun de værktøjer, du afkrydser. Engangsbetaling, Markdown-ZIP og App Router-sider.

Fuld pakke 39 € inkl. momsÅbn assistenten