Privat AI: egen server eller dedikerad hosting?

GDPR kräver ingen AI-server i Sverige. Förordningen kräver en rättslig grund, ett avtal med varje leverantör som behandlar personuppgifter för er räkning och ytterligare skyddsåtgärder när personuppgifter lämnar EES. För konfidentiella handlingar passar öppna modeller på egen hårdvara eller på dedikerade servrar i EU, och för uppgifter utan konfidentiellt innehåll kan det räcka med en molnmodell som lagrar och behandlar data inom EU.

En egen AI-server lönar sig när era återkommande uppgifter passar en modell som går att köra lokalt och ni kan ordna en tillförlitlig drift. Dedikerad hosting är ett alternativ när ni vill ha en separat miljö utan att driva hårdvara i egna lokaler. I båda fallen behöver uppgifter och datakrav klargöras innan beräkningskapaciteten väljs.

En intern dokumentassistent har andra krav än ett system som hanterar många samtidiga frågor. En kraftfull modell gör inte i sig lösningen ekonomisk. Det avgörande är användbara svar, rimliga väntetider och hela arbetsinsatsen för drift och granskning.

Egen server eller dedikerad hosting: en praktisk jämförelse

Offerten bör förklara vad ”dedikerad” betyder. Är en fysisk server reserverad enbart för er, eller är en virtuell miljö avskild från andra kunder? Vilka resurser delas? Se till att ni förstår de tekniska skillnaderna innan ni tecknar avtal.

Vilka uppgifter ska köras i er privata AI?

Börja med typiska exempel och några svåra fall. Be exempelvis modellen besvara en fråga med hjälp av era godkända handböcker och visa källavsnittet. Prova också en fråga som dokumenten inte kan besvara. Resultatet säger mer än modellstorleken på ett specifikationsblad.

• Hitta kunskap: Hur många dokument finns, hur ofta ändras de och vilka får läsa respektive källa? Sökning och behörigheter är lika viktiga som språkmodellen.
• Bearbeta dokument: Behöver ni läsa skannade handlingar, hämta tabeller eller sammanfatta långa akter? Inläsning, filformat och sakkunnig granskning ingår i tillämpningen.
• Automatisera återkommande arbete: En mindre modell kan passa avgränsade uppgifter som första sortering av dokument. Beloppsberäkningar och godkännanden bör följa tydliga regler.
• Skriva texter: Vilken kvalitet räcker för ett internt utkast, och vad behöver granskas före ett kundbrev? Bedöm arbetet som återstår.

Vilka modeller kan ni köra själva?

På egen hårdvara eller en hyrd server körs modeller med öppna vikter, så kallade open weight-modeller. Många aktuella modeller släpps under licensen Apache 2.0, som även tillåter kommersiell användning, till exempel OpenAI:s gpt-oss, Mistral Small 4, Qwen3.8 och Googles Gemma 4. Andra modeller har egna villkor, till exempel Mistral Large 4. Läs licensen innan en modell kommer in i ett arbetsflöde.

Modellens storlek avgör minnesbehovet. Enligt OpenAI:s modellkort körs gpt-oss-120b på en enda GPU med 80 GB minne, medan gpt-oss-20b klarar sig med 16 GB. Hur många medarbetare som kan använda modellen samtidigt beror på indatans längd, önskad svarstid och körmiljö. Det visar först ett test med era egna uppgifter.

För sökning i egna dokument behövs inte nödvändigtvis den största modellen. Den tyska dataskyddskonferensen (DSK) beskriver i sin vägledning om RAG-system från oktober 2025 att en modell med mindre inbyggd kunskap kan räcka när ett system skapar sina svar ur anslutna dokument, och att systemet under vissa förutsättningar kan köras lokalt. Då kan ni undvika att personuppgifter skickas till onlineoperatörer av stora språkmodeller.

Mac Studio eller NVIDIA-server? Det här behöver ni veta först

En kompakt dator som Mac Studio kan vara ett alternativ för begränsade lokala uppgifter. Andra modeller, fler samtidiga användare eller krävande bearbetning kan tala för en GPU-server med NVIDIA-hårdvara. Produktnamnet räcker inte för att välja rätt konfiguration.

För ett välgrundat val behövs den testade modellen och körmiljön, minnesbehovet, längden på indata, önskad svarstid och samtidig användning. Dokumentsökning, filbearbetning och andra tjänster belastar också samma maskin. Modellens licens och stödet för hårdvaran kontrolleras för det aktuella valet.

Tänk också på hur arbetsdagen ser ut. Kan dokument bearbetas på natten, eller behöver flera medarbetare svar samtidigt? Får underhåll avbryta tjänsten? Köp först när ett representativt test har bekräftat prestandabehovet.

Vilka leverantörer erbjuder AI-hosting i EU?

Det finns tre vägar. De leverantörer som nämns är exempel utan rangordning, och det är alltid avtalet för den konkreta tjänsten som avgör.

• Hyra server och köra modellerna själva: Hetzner hyr ut GPU-servrar i ISO/IEC 27001-certifierade datacenter i Tyskland och Finland. Installation, uppdateringar och modellunderhåll sköter ni eller en driftpartner.
• Modeller via gränssnitt från ett europeiskt moln: STACKIT AI Model Serving tillhandahåller språkmodeller i STACKIT Cloud. Enligt leverantören ligger datacentren uteslutande i Europa, och förfrågningar varken lagras eller används för träning. Hos Mistral lagras data som standard i EU; beroende på funktion kan underbiträden utanför EU vara inblandade.
• Stora molnleverantörer med EU-region: Microsoft åtar sig att lagra och behandla kunddata för sina företagstjänster inom EU Data Boundary, med datacenter bland annat i Sverige, när tjänsterna är konfigurerade för det; undantagen är dokumenterade. I Microsoft Foundry behandlar distributionstyperna ”Data Zone” för EU och ”Standard” i en EU-region förfrågningar inom EU, medan typen ”Global” behandlar dem över hela världen. Amazon Bedrock begränsar behandlingen till en geografi som EU med geografiska inferensprofiler, även för Anthropics Claude-modeller. Google Cloud behandlar förfrågningar till europeiska regioner och EU-slutpunkten inom EU, och förfrågningar till globala slutpunkter var som helst (Google Cloud).

Även modelleverantörerna själva skiljer sig åt. Efter godkännande från säljavdelningen erbjuder OpenAI datahemvist i Europa: innehåll lagras och behandlas inom EES och i Schweiz, medan konto- och användningsdata undantas. Med Anthropics eget API går behandlingen i dag bara att ställa in på ”global” eller USA. Sedan mars 2023 använder OpenAI data från sitt API för träning endast med ert samtycke, och Anthropic använder som standard inte indata och utdata från sina kommersiella produkter för träning.

Hybrid drift: skyddat innehåll internt, moln-AI för godkända uppgifter

Ni kan köra privat AI för interna dokument och använda en avancerad molnmodell för godkända uppgifter utan konfidentiellt innehåll. Sökning i interna avtal kan exempelvis stanna i den privata miljön medan ett textutkast baserat på redan publicerad produktinformation skapas i molnet. Det är två skilda uppgifter med olika data.

Om ett internt steg ska skicka information till molnet behövs ett uttryckligt godkännande. Kontrollera det faktiska utgående innehållet, inklusive bilagor, konversationshistorik och loggar. En överbelastad lokal modell får inte obemärkt växla till molnbearbetning.

Att bara ta bort namn är inte tillförlitlig anonymisering. Pseudonymiserad information kan fortfarande vara personuppgifter. Arbetsuppgifter vars innehåll inte får lämna den privata miljön hanteras helt internt. Gränsen behöver kontrolleras tekniskt.

EDPB:s vägledning om anonymisering och pseudonymisering.

Vad kostar privat AI i löpande drift?

Jämför offerter för samma uppgifter och tidsperiod. Räkna med installation och integration, hårdvara eller hosting, licenser, eventuell molnanvändning, underhåll, säkerhetskopior och medarbetarnas tid. En lokal modell kan sakna avgift per fråga, men driften blir inte kostnadsfri för det.

Regelbunden användning kan ge bättre utnyttjande av egen hårdvara. Sällan återkommande eller kraftigt varierande behov kan göra ett inköp mindre attraktivt. Även dedikerade resurser kan kosta när de står oanvända. Er användningsprofil och konkreta offerter avgör vilket alternativ som är mest ekonomiskt.

Vår prissida skiljer mellan utveckling, infrastruktur och valfri support. Artikeln Vad kostar AI för ett företag? visar hur nytta, granskningstid och löpande kostnader kan bedömas tillsammans.

Vem sköter uppdateringar, avbrott och behörigheter?

Bestäm före starten vem som uppdaterar operativsystem och modeller, granskar resultat efter ändringar, tar bort behörigheter och återställer säkerhetskopior. En säkerhetskopia är användbar i praktiken först när även återställningen har provats. Avtala också om en kontaktperson och hur driftavbrott hanteras.

För dedikerade lösningar arbetar vi med ISO 27001-certifierade hostingpartner. Kontrollera vad certifikatet omfattar och vilka uppgifter er egen organisation fortfarande ansvarar för. Partnerns certifikat innebär inte att er AI-tillämpning automatiskt är certifierad.

För molntjänster anger kriteriekatalogen C5 från tyska BSI minimikrav på informationssäkerhet. Om en leverantör uppfyller dem intygas av revisorer, och BSI rekommenderar kunder att begära revisionsrapporten och gå igenom den varje år.

Även en EU-placering kräver granskning av dataflödet

En EU-region hos en internationell molnleverantör kan möjliggöra europeisk bearbetning. Modellanrop, lagring, säkerhetskopior och support kan ha olika villkor. Även europeiska leverantörer behöver granskas när det gäller underbiträden och anslutna tjänster. Var leverantören av modellen har sitt huvudkontor säger inte ensamt var behandlingen sker.

En server i Stockholm besvarar därför bara en del av frågan. Promptar kan behandlas där medan loggar eller supportåtkomst tar andra vägar. Dokumentera hela dataflödet för den specifika tjänst ni använder.

Dessutom spelar lagen där leverantören har sitt säte roll. Den amerikanska CLOUD Act från 2018 ålägger kommunikations- och molnleverantörer som omfattas av amerikansk lag att på myndighetsbeslut lämna ut data som de har i sin besittning, förvar eller kontroll, även när uppgifterna lagras utanför USA (18 U.S.C. § 2713). AWS European Sovereign Cloud, tillgänglig sedan den 14 januari 2026 med en region i Brandenburg i Tyskland, kompletterar EU-placeringen med egna bolag enligt tysk rätt och drift av personal bosatt i EU. Hur långt sådana åtaganden räcker för era uppgifter bedömer ni för den konkreta behandlingen tillsammans med er dataskyddsrådgivare.

Den juridiska nivån: vad som faktiskt krävs

GDPR ställer inget generellt krav på servrar i Sverige. Förordningen kräver att den konkreta behandlingen är laglig och skyddad.

Behandling av personuppgifter kräver bland annat ett bestämt ändamål, en lämplig rättslig grund och skyddsåtgärder. När en leverantör behandlar uppgifter för er räkning kräver artikel 28 ett personuppgiftsbiträdesavtal. Överföringar utanför EES måste även uppfylla kraven i kapitel V. Överföringsmekanismen ersätter inte den rättsliga grunden för behandlingen. Om en behandling sannolikt leder till en hög risk, till exempel vid omfattande behandling av hälsouppgifter, kräver artikel 35 en konsekvensbedömning avseende dataskydd i förväg. Se GDPR.

EU-US Data Privacy Framework möjliggör överföringar till deltagande amerikanska företag inom ramen för deras certifiering. Tribunalen vid EU-domstolen ogillade den 3 september 2025 en talan mot det underliggande beslutet om adekvat skyddsnivå; ett överklagande till EU-domstolen pågår. Kontrollera mottagaren och vilka uppgifter som omfattas. Andra överföringsmekanismer, som standardavtalsklausuler, har egna villkor. En extra underskrift ger inget generellt skydd.

EU förhandlar om ändringar i GDPR i det så kallade digitala omnibuspaketet. Rådet fastställde sin ståndpunkt den 21 oktober 2026; förhandlingarna med Europaparlamentet inleds när parlamentet har antagit sin ståndpunkt. Tills en ändring träder i kraft gäller GDPR i sin nuvarande lydelse. Integritetsskyddsmyndigheten har tagit fram riktlinjer om GDPR vid användning av generativ AI för offentlig förvaltning, och enligt IMY är de i huvudsak vägledande även för privata verksamheter.

Vid sidan av GDPR finns en andra, ofta förbisedd källa till skyldigheter: era egna avtal. Många mindre företag har kundavtal med sekretessklausuler, krav på underleverantörer eller uttryckliga bestämmelser om behandlingsplats. Den som arbetar åt fordonskoncerner, myndigheter eller vårdsektorn känner igen det. Dessa avtalsförpliktelser kan vara strängare än GDPR, och de omfattar även konstruktionsdata, kostnadskalkyler eller källkod, alltså data helt utan personanknytning.

För advokatbyråer och vårdmottagningar tillkommer yrkesreglerna. Sveriges advokatsamfund konstaterar i sin vägledning om externa IT-tjänster, antagen den 15 april 2026, att det inte finns några egentliga hinder mot molntjänster, förutsatt att advokatens tystnadsplikt och skyddet av klientinformation upprätthålls. Inom enskild hälso- och sjukvård får personalen enligt 6 kap. 12 § patientsäkerhetslagen inte obehörigen röja uppgifter om en enskilds hälsotillstånd eller andra personliga förhållanden. Vad AI kan ta över i dessa yrken visar våra sidor AI för byråer och AI för mottagningar.

Praktisk vägledning om personuppgiftsbiträden och internationella överföringar finns i EDPB:s guide för småföretag.

Vad EU:s AI-förordning betyder för driften

AI-förordningen gäller för tillhandahållare av AI-system som är etablerade i EU och för leverantörer i tredjeländer vars utdata används i EU; GDPR påverkas inte (artikel 2). Vilka skyldigheter som gäller för er beror på er roll och användningsändamålet, inte på var hårdvaran står.

Sedan den 2 februari 2025 ska leverantörer och tillhandahållare vidta åtgärder för att främja AI-kunnigheten hos sin personal (artikel 4). Sedan den 2 augusti 2026 gäller transparenskraven, och myndigheterna tillämpar reglerna. AI-omnibusen trädde i kraft den 27 juli 2026 och sköt upp reglerna för högrisksystem: för områdena i bilaga III, till exempel anställning eller utbildning, gäller de från den 2 december 2027 och för AI i reglerade produkter från den 2 augusti 2028 (Europeiska kommissionens tidsplan). Vad ert företag bör kontrollera nu förklarar vi i artikeln EU:s AI-förordning 2026.

Den strategiska nivån: inget lagkrav, utan klok riskhantering

Även om allt är juridiskt rent kvarstår en andra fråga: hur beroende vill ni vara? Det är ingen dataskyddsfråga, utan en affärsfråga.

Tre risker behöver bedömas. För det första prissättningsmakten: ett dyrt leverantörsbyte försvagar ert förhandlingsläge. För det andra förändringsrisken: modeller, priser och funktioner kan ändras. Testa därför hur arbetsflödet skulle fungera med ett alternativ. För det tredje beroendet av överföringsvillkor: dokumentera vilka dataflöden som skulle behöva omprövas om de rättsliga förutsättningarna ändrades.

Skapa ett välgrundat beslutsunderlag

Beskriv ett konkret flöde: indata, tillåtna användare, förväntad användning, önskad svarstid, skyddskrav och driftansvar. Prova sedan lämpliga modeller och jämför offerter för samma tidsperiod. Två flöden i samma företag kan behöva olika driftformer.

AI-mognadstestet visar med tio frågor var ert företag står när det gäller processer, data, team och genomförande. På sidan Privat AI och lokal drift finns vårt erbjudande för installation, hårdvaruval och drift. Ett illustrativt exempel på en AI-audit visar hur uppgifter, öppna frågor och rekommendationer kan samlas för ett projekt. Det är inget verkligt kundfall.

En beskrivning av uppgifter och system räcker för det kostnadsfria första samtalet. Ni behöver inte skicka konfidentiella originalhandlingar. Diskutera er AI-drift.

Vanliga frågor om AI-hosting i Sverige och EU