StackLégal

Værktøjer og automatisering

GDPR GitHub

I en indie-stack bruges GitHub til Kodelagre, issues og Copilot alt efter planen. Nævnt enhed: GitHub, Inc.. Afsnittene gentager det, leverandøren offentliggør, uden at udfylde et hul. Seneste opdatering af fakta: 4. oktober 2026. Verificeret den 4. oktober 2026.

Oversættelse af det franske ark. Fakta ændres ikke. Datoen er den dato, de officielle sider blev læst.

DPA GitHub

Ja. Offentlig GitHub Data Protection Agreement.

Læs DPA’en

Angivet rolle

Kunden er dataansvarlig for kundens personoplysninger, og GitHub er databehandler, medmindre kunden er databehandler (GitHub er da underdatabehandler), eller GitHub er selvstændig dataansvarlig for de formål, der er opregnet i afsnit 3.C i aftalen. GitHub-DPA’en gælder behandling for GitHub Enterprise Cloud, GitHub Enterprise (Unified), GitHub Teams og GitHub Copilot.

Personoplysninger

Grunddata (navn, e-mail, adresse, telefon, fødselsdato), godkendelsesdata, kontaktoplysninger, pseudonyme identifikatorer, enhedsidentifikation og enhver anden personoplysning, kunden vælger at medtage. Følsomme oplysninger kun hvis kunden eller personen giver dem.

Underdatabehandlere hos GitHub

Offentlig liste.

Liste offentliggjort af leverandøren

Overførsler uden for EU

Hosting / placering

Kunden instruerer GitHub i at overføre, lagre og behandle kundens personoplysninger i USA eller i ethvert andet land, hvor GitHub eller dets underdatabehandlere arbejder. Hvis kunden vælger en onlinetjeneste, hvor visse oplysninger lagres i hvile i et geografisk område, følger GitHub den instruktion.

Data Privacy Framework mellem EU og USA

Deltageren „GitHub“ er registreret. Status under EU-U.S. Data Privacy Framework: Active (non-HR data). Udvidelse til Storbritannien og Swiss-U.S. DPF: Active.

Ark om Data Privacy Framework

Cookies

GitHubs cookieside opregner cookies på dets egne websteder. På GitHub-siden: user_session (login, to uger), __Host-user_session_same_site, logged_in, dotcom_user, _device_id, _octo, ghcc og color_mode. Samme side navngiver også tredjepartscookies (Microsoft, Adobe, Google, LinkedIn, Meta, blandt andre). Denne liste dækker GitHub-websteder, ikke et websted offentliggjort på kundens domæne.

Typisk brug, skrevet af StackLégal og ikke af leverandøren: Kodelagre, issues og Copilot alt efter planen.

Historik

Seneste opdatering: 4. oktober 2026.

  1. Cookies: navne hentet fra GitHubs cookieside i stedet for "ikke oplyst".

  2. Første offentliggørelse. Fakta kommer fra de officielle sider, der er citeret i kilderne. Det, der ikke står dér, forbliver "ikke oplyst".

Klausul, der skal indsættes

Placer den i afsnittet om underdatabehandlere i din privatlivspolitik. Gennemgå den: et felt med „ikke oplyst“ skal udfyldes før offentliggørelse.

Klausul om underdatabehandlere

Tilføj denne leverandør til din gratis widget

Kilder

Verificeret den 4. oktober 2026.

Ofte stillede spørgsmål

Er GitHub en databehandler i GDPR’s forstand?

Kunden er dataansvarlig for kundens personoplysninger, og GitHub er databehandler, medmindre kunden er databehandler (GitHub er da underdatabehandler), eller GitHub er selvstændig dataansvarlig for de formål, der er opregnet i afsnit 3.C i aftalen. GitHub-DPA’en gælder behandling for GitHub Enterprise Cloud, GitHub Enterprise (Unified), GitHub Teams og GitHub Copilot.

Hvilken DPA offentliggør GitHub?

Ja. Offentlig GitHub Data Protection Agreement. https://github.com/customer-terms/github-data-protection-agreement

Hvilke yderligere underdatabehandlere offentliggør GitHub?

Offentlig liste. https://github.com/subprocessors

Hvor oplyser GitHub, at der behandles oplysninger, også uden for EU?

Kunden instruerer GitHub i at overføre, lagre og behandle kundens personoplysninger i USA eller i ethvert andet land, hvor GitHub eller dets underdatabehandlere arbejder. Hvis kunden vælger en onlinetjeneste, hvor visse oplysninger lagres i hvile i et geografisk område, følger GitHub den instruktion.

Er GitHub registreret under Data Privacy Framework mellem EU og USA?

Deltageren „GitHub“ er registreret. Status under EU-U.S. Data Privacy Framework: Active (non-HR data). Udvidelse til Storbritannien og Swiss-U.S. DPF: Active. https://www.dataprivacyframework.gov/participant/6174

Hvilke personoplysninger nævner GitHub?

Grunddata (navn, e-mail, adresse, telefon, fødselsdato), godkendelsesdata, kontaktoplysninger, pseudonyme identifikatorer, enhedsidentifikation og enhver anden personoplysning, kunden vælger at medtage. Følsomme oplysninger kun hvis kunden eller personen giver dem.

Ofte i den samme stack

Disse ark dukker op i søgninger efter en Next.js-SaaS. Next.js selv er ikke en databehandler: GDPR Next.js.

Relaterede værktøjer

Alle arkene værktøjer og automatisering

Fuld pakke, fra 39 € inkl. moms

Klausulen ovenfor dækker kun ét værktøj. StackLégal genererer de juridiske oplysninger, brugsbetingelser, salgsbetingelser, privatlivspolitik, DPA efter artikel 28 og den offentlige liste og nævner kun de felter, der er afkrydset. Engangsbetaling via Gumroad. Dette er ikke juridisk rådgivning.