- fremforge - europeisk alternativ til GitHub, CI/CD inkludert/
- Tillit/
- Transparensrapport – tilgang for myndigheter og politi/
Transparensrapport – tilgang for myndigheter og politi
Hvorfor denne siden finnes #
Avsnitt 11A i databehandleravtalen (DPA) forplikter fremverk til å publisere en årlig transparensrapport som – i samlet form – redegjør for hver anmodning fra myndigheter eller politi om Kundens personopplysninger som vi mottar. Denne siden er den rapporten.
Rapporten utgis på nytt hvert år for hvert hele kalenderår i drift. Hvis et kalenderår ikke har noen anmodninger i det hele tatt, sier siden nettopp det for det året – å ikke rapportere «null» ville i praksis være det samme som å ikke publisere noe, og da forsvinner hensikten med transparensen.
Rapporteringsperioder #
| Periode | Omfang |
|---|---|
| 2026 (delvis – før lansering) | Bare virksomhet før lansering. fremverk hadde ingen av Kundens personopplysninger i produktiv behandling før lanseringen. |
Rapporter for hele kalenderår følger når det første året er avsluttet.
Samlede data om anmodninger #
Rapporteringsperiode: 2026 (delvis – før lansering) #
| Mål | Antall |
|---|---|
| Mottatte anmodninger om myndighetstilgang totalt | 0 |
| Anmodninger som er etterkommet helt | 0 |
| Anmodninger som er etterkommet delvis | 0 |
| Anmodninger som er avvist av jurisdiksjonelle eller formelle grunner | 0 |
| Anmodninger som var under behandling ved periodens slutt | 0 |
| Utleverte poster med Kundens personopplysninger | 0 |
| Kunder som er varslet i henhold til DPA §11A.1(c) | 0 |
Opprinnelsesjurisdiksjoner #
Ingen – ingen anmodninger er mottatt.
Datakategorier det er anmodet om #
Ikke relevant – ingen anmodninger er mottatt.
Slik håndterer fremverk anmodninger #
Når et bindende rettslig pålegg mottas, følger fremverk prosessen som er beskrevet i DPA §11A.1:
- Verifisere at pålegget er bindende etter EU-retten, og at den utstedende myndigheten har jurisdiksjon over fremverk og over opplysningene det anmodes om.
- Begrense omfanget til den minste mengden opplysninger pålegget tillater.
- Varsle den berørte Kunden før utleveringen, med mindre det uttrykkelig er forbudt ved en rettsavgjørelse – i så fall arbeider fremverk for kortest mulig taushetsperiode og varsler så snart forbudet opphører.
- Bestride pålegg som går utover den jurisdiksjonelle rekkevidden, mangler forholdsmessighet eller tvinger frem utlevering av opplysninger utenfor EU/EØS.
- Dokumentere anmodningen, hvordan den er håndtert og hvilke opplysninger som er utlevert, slik at det kan tas med i denne rapporten.
fremverk har ikke mottatt og vil ikke frivillig etterkomme anmodninger om Kundens personopplysninger fra jurisdiksjoner utenfor EU. Det omfatter – uten begrensning – anmodninger etter den amerikanske CLOUD Act, amerikanske National Security Letters, pålegg etter den amerikanske Foreign Intelligence Surveillance Act eller tilsvarende ekstraterritoriale mekanismer. CLOUD Act har ingen ekstraterritorial rekkevidde over fremverk, fordi verken fremverk eller noen underleverandør på veien for Kundens personopplysninger har et amerikansk morselskap. Se DPA §11 for den fullstendige forpliktelsen om datalokalisering.
Abonner på oppdateringer #
Siden oppdateres én gang i året (normalt i slutten av januar for året før). Hvis du vil få beskjed når en ny rapport publiseres, kan du abonnere på sikkerhetsutsendelsen – den samme listen varsler endringer av underleverandører i henhold til DPA §10.
Relatert #
- Databehandleravtalen § 11A – den avtalemessige forpliktelsen denne rapporten oppfyller
- Oversikt over underleverandører – hver aktør som potensielt kan få tilgang til Kundens personopplysninger, med jurisdiksjon
- Tillit – overordnet sikkerhets- og etterlevelsesstatus
Sist oppdatert: 2026-05-06.