E-post, GDPR og servere i Norge

Loven krever ikke at bedriftens e-post ligger i Norge. Overføring til sertifiserte amerikanske selskaper er lovlig, og Datatilsynet skriver at adekvansbeslutningen for USA «gjelder imidlertid fortsatt». Men tilsynet ber også bedrifter ha en plan for hva de gjør hvis reglene endres, og med e-post på servere i Norge slipper du den usikkerheten.

Smart e-post lagrer e-posten på servere i Norge, med databehandleravtale. Bestill e-post i Norge.

Hvorfor bør bedriftens e-post ligge på servere i Norge?

E-post inneholder personopplysninger: navn, adresser, tilbud, fakturaer og av og til sensitive saker. Som bedrift er du ansvarlig for hvor de lagres og hvem som behandler dem. Ligger e-posten på servere i Norge hos en leverandør med databehandleravtale, er det enkelt å svare når en kunde spør hvor e-posten deres lagres.

Hva sier Datatilsynet om overføring til USA?

Siden juli 2023 har USA hatt en adekvansbeslutning (en godkjenning fra EU) som gjør overføring til sertifiserte selskaper enkel. Datatilsynet skriver at «Adekvansbeslutningen for USA gjelder imidlertid fortsatt», men også at de regner med at reglene «før eller siden vil utfordres i EU-domstolen». Rådet deres er å «tenke beredskap og ha en plan for hva du skal gjøre dersom du ikke lenger kan overføre personopplysninger til USA på samme måte som i dag» (Datatilsynet, sist endret 1.7.2026).

Dette betyr ikke at Microsoft 365 eller Google Workspace er ulovlig. Det betyr at du bør vite hvor e-posten din behandles, og ha en plan.

Hva er en databehandler­avtale?

Når en leverandør lagrer e-post for deg, behandler de personopplysninger på dine vegne. Da skal dere ha en databehandleravtale. Ifølge Datatilsynet må den «beskrive selve behandlingen, den behandlingsansvarliges plikter og rettigheter, samt databehandlerens forpliktelser» (Datatilsynet). Hos Smart e-post følger databehandleravtale med.

E-post i Norge, ferdig satt opp

Vi setter opp e-posten for deg, og databehandleravtale følger med. Ingen binding.

Hva betyr servere i Norge i praksis?

Hos Smart e-post ligger e-posten på servere i et datasenter i Sandefjord, og vi tar daglig sikkerhetskopi på servere i Norge. E-posten lagres i Norge, så endringer i reglene for overføring til USA påvirker ikke hvor den ligger. Du finner svar om databehandleravtale og sikkerhetskopi på forsiden.

Fire spørsmål å stille e-postleverandøren

1. Hvor lagres e-posten, og i hvilket land?
2. Får vi en databehandleravtale?
3. Tas det sikkerhetskopi, og hvor lagres den?
4. Hvem hjelper oss når noe ikke virker, og hvor raskt?

Hos Smart e-post svarer vi på e-post til prat@medmalin.no samme dag, eller dagen etter. Bedriften er selv ansvarlig for vurderingen. Er du i tvil, les mer hos Datatilsynet. Vil du sammenligne pris også, se hva Microsoft 365 og Google Workspace koster, eller slik får du e-post på eget domene.