Hvem der behandler data på vores vegne
Senest opdateret: 21. september 2026
Kærkald er databehandler for den kommune, leverandør eller familie, der bruger systemet. Til at levere tjenesten bruger vi de underdatabehandlere, der står herunder, og ikke andre. Listen er den samme som Bilag B i vores databehandleraftale.
Nogle punkter er markeret skal afklares. Det betyder, at vi endnu ikke har verificeret konfigurationen i drift — ikke at den er problematisk. Vi vil hellere skrive det, end lade jeres DPO opdage det senere.
Supabase Inc.
Bekræftet- Formål
- Datalagring (Postgres) og autentifikation. Her ligger borgerdata, opkaldslog og eskaleringer.
- Lokation
- Irland (EU), hostet på AWS
- Overførselsgrundlag
- Behandling i EU/EØS. Ingen tredjelandsoverførsel for selve datalagringen.
- Status
- EU-regionen er bekræftet. Flyttes projektet nogensinde til en anden region, skal denne side og Bilag B rettes først.
Twilio Ireland Limited
Skal afklares- Formål
- Telefoni til de udgående opkald og SMS-notifikationer til de registrerede ledernumre.
- Lokation
- Irland (EU), med mulig koncernintern behandling i USA afhængigt af produktkonfiguration
- Overførselsgrundlag
- EU-Kommissionens standardkontraktbestemmelser (2021-SCC) + Twilios egen databehandleraftale
- Status
- Den konkrete Twilio-regionskonfiguration skal bekræftes og dokumenteres før pilotstart.
ElevenLabs Inc.
Skal afklares- Formål
- AI-taleagenten: tekst-til-tale og samtaleforståelse under selve opkaldet. Her ligger også referencekopien af samtalen.
- Lokation
- USA som udgangspunkt, med mulighed for EU-databehandling
- Overførselsgrundlag
- Standardkontraktbestemmelser + ElevenLabs' databehandleraftale
- Status
- Instruks: EU-databehandlingstilstand skal være aktiveret for alle kommunale tenants, jf. Bilag C.6 i databehandleraftalen. Det er ikke verificeret i drift endnu, og det er den enkeltstående vigtigste udestående afklaring før en pilot.
Vercel Inc.
Skal afklares- Formål
- Hosting af selve webapplikationen og afvikling af de planlagte job.
- Lokation
- Regional deployment, men kontrolplan og logning kan involvere USA
- Overførselsgrundlag
- Standardkontraktbestemmelser + Vercels databehandleraftale
- Status
- Persondata passerer applikationslaget, men lagres ikke hos Vercel. Logopsætningen skal gennemgås før pilotstart.
Google Ireland Limited (Firebase Cloud Messaging)
Skal afklares- Formål
- Push-beskeder til personalets registrerede enheder. Beskedens indhold er indholdsfrit — ingen borgernavne, ingen symptomer.
- Lokation
- EU/USA afhængigt af Googles egen infrastruktur
- Overførselsgrundlag
- Standardkontraktbestemmelser + Googles databehandleraftale
- Status
- Behandler enhedstokens for personale, ikke borgerdata. Push er valgfrit og kan slås fra pr. organisation.
Hvis vi skifter underdatabehandler
Vi giver mindst tre måneders skriftligt varsel, før vi tilføjer eller udskifter en underdatabehandler, og I kan gøre indsigelse inden for 30 dage efter varslet. Det står i punkt 6.3 i databehandleraftalen og gælder uanset, hvad der står på denne side.
Vil I have dokumenterne?
Databehandleraftalen og udkastet til konsekvensanalyse (DPIA) sender vi gerne, før I beslutter jer — ikke først efter en underskrift. Skriv til info@kærkald.dk.
Se også privatlivspolitikken og cookiepolitikken.