Hvor data behandles

Data, du sender til komplai, behandles et af fire steder. Hvilket sted et kald bruger, afhænger af værktøjet, af hvad jeres aftale godkender, og af den behandling, kaldet beder om. Et kald flyttes aldrig til et andet sted: Et sted eller en model, der ikke kan bruges, afvises med en fejl, der nævner det.

De fire steder

Sted	Drives af	Hvor	Data forlader EU
komplais servere	komplai hos Hetzner	Falkenstein, Tyskland	Nej
Lokal infrastruktur	komplai	Danmark	Nej
EU-cloud	komplai gennem sin EU-modeludbyder	Frankrig	Nej
Jeres egne AI-forbindelser	Jeres organisation eller jeres udbyder	Som udbyderen eller jeres administrator oplyser	Afhænger af forbindelsen

komplais servere kører hubben, API'et, Redacts regler, NER på stedet eu-de, Registeropslag og databaserne. De deles med andre organisationer.
Lokal infrastruktur kører sprogmodeller, Decides beslutningsmodeller og NER på stedet local. Køen deles med andre organisationer uden prioritet. Behandling på lokal infrastruktur er uden betaling for AI og tæller ikke med i loftet for AI-forbrug.
EU-cloud kører sprogmodeller for de værktøjer, jeres organisation har godkendt EU-behandling for, fx Chat, Coding og Redacts sprogmodel. Forbruget måles til udbyderens pris og tæller med i organisationens loft for AI-forbrug.
Jeres egne AI-forbindelser tilføjer organisationens administrator i hubben. Aftalen med udbyderen er jeres egen, udbyderen er ikke komplais underdatabehandler, og forbruget tæller ikke med i loftet for AI-forbrug. Chat, Chat-API'et og udkast i Dokumenter, skabeloner og Word kan bruge dem. Egne AI-forbindelser viser hvordan.

Værktøj for værktøj

Redact

Redact behandler den tekst, du sender, i lag, og hvert lag har sit eget sted:

Regler (regex) kører på komplais servere i Tyskland.
NER (ner) kører på stedet i nerDeployment: eu-de er komplais servere i Tyskland, og local er lokal infrastruktur i Danmark, når GET /v1/access viser stedet som tilgængeligt. Uden nerDeployment kører NER på det standardsted, GET /v1/access markerer.
Sprogmodellen (llm) kører på lokal infrastruktur i Danmark, medmindre kaldet beder om processing: "eu-cloud".

POST /v1/redact/detect kører kun regler og NER. POST /v1/redact/restore kører ingen model. Filinput Beta udtrækker teksten fra en PDF- eller Word-fil i hukommelsen på komplais servere i Tyskland og gemmer ikke filen. Derefter behandles teksten som al anden tekst. POST /v1/redact/file/jobs gemmer den udtrukne tekst krypteret som et tekstjob.

Redact i Word scanner op til 16.000 tegn af dokumentets brødtekst gennem POST /v1/redact/detect og bruger derfor regler og NER de samme steder. Sidehoveder, sidefødder, fodnoter, tekstfelter, kommentarer, metadata og billeder scannes ikke.

Chat

POST /v1/chat/completions sender beskederne til stedet i processing:

komplai-local: lokal infrastruktur i Danmark.
eu-cloud: komplais EU-cloud, når jeres organisation har godkendt EU-behandling for Chat.
connection:<id>: en af organisationens egne forbindelser, som administratoren har gjort tilgængelig via API.

Uden processing kører kaldet dér, hvor jeres organisations Chat kører. Chat-referencen har felterne og fejlene.

Decide

Decide Beta sender teksten og spørgsmålene til en beslutningsmodel på lokal infrastruktur i Danmark. Undervejs ligger teksten i den krypterede kø, der er beskrevet nedenfor; derefter gemmes den ikke.

Coding

Coding Beta sender det, kodeklienten sender, altså beskeder og resultater af værktøjer, klienten har kørt, til en model i komplais EU-cloud på jeres organisations godkendte rute. komplai kører aldrig selv et værktøj.

Registeropslag

Registeropslag Beta laver opslag i CVR, Retsinformation, Danmarks Statistik og Folketinget på komplais servere i Tyskland. Det register, du slår op i, får søgeoplysningerne og har sine egne driftssteder. Der bruges ingen AI.

Run

Apps, der er udgivet med Run, kører i den besøgendes browser, og Run kører ingen serverkode. Appfilerne ligger på komplais server hos Hetzner i EU; siden Databeskyttelse i hubben nævner stedet. En app, som en administrator har godkendt til AI, sender tekst til komplais EU-cloud eller en godkendt AI-forbindelse, aldrig til lokal infrastruktur. Data, en app gemmer i komplai, ligger krypteret i komplais database hos Hetzner i Tyskland. Udgiv med Run har detaljerne.

Værktøjer uden API, fx Lens, Secret og Index, står med deres behandling på siden Databeskyttelse i hubben.

Hvad der gemmes, og hvor længe

Hvad	Gemmes	Hvor længe
Synkrone kald: Redact, detect, restore, filinput, Chat-svar og Decide	Intet efter svaret, bortset fra køen på lokal infrastruktur	Gemmes ikke
Tekst, der sendes til lokal infrastruktur	Krypteret i køen, indtil den er behandlet, og derefter resultatet krypteret i køen	Resultatet i 1 time, derefter slettet ved periodisk oprydning, ved driftsstop eventuelt senere
Tekstjobs i Redact	Teksten, krypteret, mens jobbet venter eller kører, og fjernet, når jobbet slutter, samt resultatet, krypteret	Til du sletter jobbet, eller det når `expiresAt`
Coding	Ingen prompts, svar eller værktøjsresultater	Gemmes ikke
Chat-samtaler i hubben	Samtalen, krypteret på komplais servere i Tyskland og kun synlig for den person, der havde den	Til personen sletter den
Forbrugs- og revisionsoplysninger	Hvem, hvornår, værktøjet, modellen og antal tokens eller tegn, uden indhold	Som jeres aftale angiver
Backup	En daglig kopi af komplais databaser, krypteret (AES-256) og opbevaret hos Hetzner i EU, uden filer uden for databaserne	Som aftalt særskilt

Opbevaringstiden for et tekstjob regnes fra, når jobbet slutter. Med testdata og uden opbevaringspolitik gemmes resultatet i 1 time. Persondata i tekstjobs kræver en opbevaringspolitik, som jeres organisation aftaler med komplai. Den fastsætter opbevaringstiden, højst 30 dage, og uden den afvises jobbet med approved_redact_storage_policy_required. DELETE /v1/redact/jobs/{id} fjerner teksten og resultatet med det samme. At læse et resultat sletter det ikke.

Modeltjenesten i EU-cloud

Her er vilkårene for modeltjenesten bag komplais EU-cloud, som komplai senest kontrollerede dem den 13. oktober 2026. GET /v1/coding/account returnerer dem på dansk i data.

Modeltjenesten bruger ikke input, prompts eller svar til at træne, genoptræne eller forbedre grundmodellerne.
Prompts og svar gemmes som udgangspunkt ikke. En midlertidig, projektisoleret cache af mellemresultater er automatisk og kan ikke slås fra.
Ved særlige fejlfindings- eller sikkerhedshændelser, herunder undersøgelser af HTTP 500-fejl, kan hele forespørgslen gemmes i op til to uger.
Aggregerede og anonyme forbrugsdata kan gemmes i op til seks måneder.

Behandling og opbevaring følger også jeres aftale med komplai.

Se det for jeres organisation

GET /v1/access viser behandlingen for din nøgle. For Redact nævner services[].hosting.processing.layers, hvor hvert lag kører, og laget ner viser alle de steder, NER kan køre, hver med available og en reason. services[].processing.data_mode fortæller, om du må sende persondata; Testdata forklarer det.

Shell

curl https://api.komplai.dk/v1/access \
  -H "Authorization: Bearer $KOMPLAI_TOKEN"

I hubben viser Databeskyttelse (/governance) dine værktøjer, eller alle værktøjer i aftalen for en administrator, med behandling, placering og status. Hver række fortæller, hvad der sendes og gemmes, hvilke data der er tilladt, og hvilken databehandleraftale der gælder. Når organisationen har databehandleraftaler, ligger de på siden som PDF-filer, og administratorer ser også backup af platformen. På Organisation › AI og behandling › Behandling (/settings/processing) vælger en administrator, hvilke af de godkendte steder hvert værktøj må bruge. Godkendelse af behandling forklarer begge sider.

Når et sted ikke kan bruges

Et kald nævner sit sted eller bruger det standardvalg, jeres organisation har, og kører dér eller slet ikke. API'et skifter aldrig til et andet sted eller en anden model, heller ikke når det valgte fejler, eller et loft er nået. Det er de fejl, du oftest møder:

processing_not_enabled: EU-behandling er ikke godkendt for værktøjet i jeres organisation.
processing_choice_not_allowed: Administratoren tillader ikke stedet via API eller har ikke gjort forbindelsen tilgængelig via API.
ner_location_unavailable: Det NER-sted, du har valgt, kan ikke bruges lige nu.
eu_cloud_refused: komplais EU-cloud afviste kaldet.
ai_credit_exhausted: Organisationens loft for AI-forbrug eller organisationens egen grænse er nået. Lokal infrastruktur virker stadig.
connection_failed: Udbyderen bag jeres egen forbindelse kunne ikke nås.