Våren 2023 valde HR tech-leverantören Whippy att flytta all data till svenskägda servers i Sverige.
Parallellt byttes också samtliga underleverantörer av distributionstjänster av mejl och sms ut till tyska respektive svenska företag.
– Vi hade varit i samtal med flera myndigheter som ställde hårda krav på svensk datalagring eftersom man rekryterade till säkerhetsklassade roller. Ju mer vi grottade i juridiken kring transatlantisk överföring av personuppgifter, desto tydligare blev det att vi behövde hitta lokala alternativa för att framtidssäkra vår tjänst – särskilt mot sårbara organisationer, säger Paulin Larsen Berglöf, vd och grundare av Whippy.
Bästa tekniken föll ibland på datalagringen
Men vi ska spola tillbaka bandet till 2019 då Paulin Larsen Berglöf startade Whippy efter att ha sett ett glapp på rekryteringsmarknaden. Organisationer lade stora budgetar på att attrahera och rekrytera personal, men saknade strategi för hur nya medarbetare skulle stöttas för att snabbt integreras, bli produktiva och trivas. De första fyra åren var Whippy teknikagnostiker och byggde introduktionsprocesser i olika system utifrån kundens krav, trots att de hade hittat sin favoritplattform – Typelane. 2023 förvärvade Whippy Typelane och utvecklade produkten utifrån sin strategimodell.
– Trots att Typelane var den överlägset bästa produkten för skräddarsydd on- och offboarding på marknaden så kunde vi inte använda leverantören i de organisationer som ställde höga krav på personuppgiftshantering. Typelane hade nämligen sin data hostad på amerikanskägda servers. Vi började fantisera om att köpa upp Typelane men att bygga om infrastrukturen till lokalhostat, för att bland annat kunna växa vår affär inom offentlig sektor där behovet av bra onboarding är stort, fortsätter Paulin Larsen Berglöf.
Dyrare men tydligare
Det knorrades lite i utvecklingsteamet när önskan lyftes om att ersätta amerikanska leverantörer av hosting och distribution till EU-ägda. Den svenska hostingleverantören som upphandlades hade en annan utvecklingsmiljö som tog tid för utvecklarna att lära sig. Dessutom var de nya distributionstjänsterna dyrare än sina amerikanska motsvarigheter.
– Vi valde att inte lägga på den förhöjda kostnaden på våra kunders abonnemang, utan minskade våra marginaler under en begränsad tid. Det finns säkert många som skulle argumentera för alla affärsmässiga nackdelar med det, men vi landade i att detta går i linje med våra värderingar och vilken typ av samarbetspartner vi vill vara. Vårt systemerbjudande för kunder som exempelvis rekryterar till säkerhetsklassade roller, eller som företräder särskilt sårbara organisationer, blev tydligare.
”Ju mer vi grottade i juridiken kring transatlantisk överföring av personuppgifter, desto tydligare blev det att vi behövde hitta lokala alternativ för att framtidssäkra vår tjänst”, säger Paulin Larsen Berglöf, vd på on- och offboardingföretaget Whippy
HR tech-inköpare fortsatt osäkra på hur de ska kravställa
Enligt Paulin Larsen Berglöf är datalagring fortsatt en het fråga bland beställare. Däremot är det få som mäktar med att sätta sig in i frågan på djupet, vilket leder till att många inköpare blir osäkra och beslut kring att köpa in SaaS-tjänster ofta drar ut på tiden eftersom det behöver förankras i många led.
– Det blev inte minst påtagligt i samband med att ledamöterna i PCLOB avsattes. Min uppfattning är att det skapade en viss oro.
Nya amerikanska vindar skapar osäkerhet för teknikinköpare
Paulin Larsen Berglöf refererar till att tre av fem ledamöter i den självständiga myndigheten PCLOB [https://whippy.se/gdpr-privacy-shield-schrems], vars huvuduppgift varit att säkerställa att den amerikanska regeringens arbete med att bekämpa terrorism var balanserat med skydd för medborgerliga rättigheter, avskedades bara dagar efter att Donald Trump tillträdde som president. Att myndigheten också skulle få i uppgift att övervaka så att europeiskt överförda personuppgifter behandlades med jämförbar skyddsnivå som inom EU, gjorde att flera nordiska myndigheter under våren lyfte ett varningens finger med att vara alltför beroende av amerikanska molntjänster.
– Vi är väldigt försiktiga med att ropa varg när det gäller amerikanska moln– och distributionstjänster. Vi är visserligen mer insatta i frågan än gemene man, men vi är långt ifrån experter. Vi kan bara konstatera att det har varit enklare för oss som leverantör att förklara vårt hostingupplägg i inköpsprocesser, och att det är många axlar som sjunkit bland beställare när vi berättar att vår data ligger lokalt i Sverige. För en uppstickare som Whippy, är det all bekräftelse vi behövt.
