Blogg · Artikel

Därför byggde vi ett EU-suveränt WordPress-hosting

De flesta WordPress-sajter som säljs som ”EU-hosting” kör i själva verket på moln som ägs av amerikanska bolag. Det betyder att datan kan omfattas av amerikansk lag, oavsett vilken stad servern står i. Vi byggde Celestio för att stänga det glappet: WordPress på infrastruktur vi själva äger i Sverige, med kunddatan behandlad inom EU och utan något amerikanskt moln i hosting-kedjan.

Glappet vi ville stänga

Att flytta servern till Frankfurt eller Stockholm löser en del av problemet, men inte hela. Om företaget som äger och driver infrastrukturen lyder under amerikansk lag kan datan begäras ut enligt den amerikanska CLOUD Act, även när den fysiskt ligger i Europa. Efter Schrems II-domen räcker det inte längre att säga att servern står i EU. Den verkliga frågan är vem som lagligt kan tvingas lämna ut datan, inte bara var den råkar ligga.

Det är just den skillnaden som gör att samma sajt kan ha ett lugnande och ett oroande svar på en gång. En värd kan ärligt säga att datan aldrig lämnar EU, samtidigt som moderbolaget svarar under ett rättssystem på en annan kontinent. Båda påståendena kan vara sanna. Bara det ena handlar om suveränitet. För en svensk verksamhet med kunder inom vård, finans, juridik eller offentlig sektor är det ofta den skillnaden som avgör.

Inget av det här gör en amerikanskägd tjänst olaglig att använda. Det som har ändrats är bevisbördan. Du förväntas i dag veta var datan ligger, vilket bolag som kontrollerar den, och vilken rättslig grund som täcker en eventuell överföring utanför EU. Att säga att man aldrig riktigt tänkt på det är inte längre en bekväm plats att stå på. Det skiftet, mer än någon enskild händelse, övertygade oss om att marknaden behövde en WordPress-värd byggd tvärtom: suverän från grunden i stället för i ett pressmeddelande.

Därför byggde vi Celestio

Vi byggde Celestio för att göra det enkla svaret sant. Din WordPress-sajt ligger på infrastruktur vi själva äger och driver i Falkenberg i Sverige, på hårdvara hos GleSYS som drivs med förnybar energi. Kunddatan behandlas inom EU, och det finns inget amerikanskt moln i hosting-kedjan. Vi säljer inte suveränitet som en tilläggstjänst du kan välja till. Det är utgångspunkten för hela plattformen, och det är därför vi äger järnet i stället för att hyra kapacitet av någon annan.

Vi är samtidigt ärliga om kanterna. Som alla företag använder vi ett litet antal verktyg för att driva verksamheten, och vårt personuppgiftsbiträdesavtal listar dem öppet i stället för att låtsas att de inte finns. Poängen med suveränitet är inte marknadsföringsren perfektion, utan ett tydligt och försvarbart svar på var din data ligger och vem som kan nå den.

Vilka vi byggde det för

Vi byggde Celestio för svenska verksamheter och byråerna som jobbar åt dem. Det är ett medvetet smalt fokus. En advokatbyrå, en klinik, en myndighet eller en butik vill inte ha en föreläsning om dataöverföringar, den vill ha en värd som redan har gjort det trygga valet åt den. Byråer känner frågan dubbelt, eftersom den rinner ner från deras kunder till dem. När en kund frågar var datan ligger och vem som kan nå den behöver byrån ett svar den kan stå för, inte en axelryckning och en länk till en amerikansk leverantörs efterlevnadssida. Att ge båda ett tydligt och ärligt svar är själva anledningen till att plattformen finns.

Principerna vi bygger på

Celestio är byggt runt några få principer som styr varje beslut vi tar, från hur vi köper hårdvara till hur vi svarar i supporten.

  • Äg järnet. Vi hyr inte kapacitet ur någon annans moln, vi äger och driver hårdvaran själva. Det är enda sättet att veta exakt var datan ligger och vem som kan nå den.
  • Gör en sak bra. Vi driftar WordPress, inget annat. Hela plattformen är byggd runt just det, inte runt en generell molnprodukt som WordPress råkar få plats i.
  • Svara på minuter. Support är ingenjörer som kan servern, inte ett ärendesystem som skickar dig vidare. När något brådskar ska du få ett riktigt svar snabbt.
  • Slösa inget. Ren drift, förnybar energi och lagom med resurser. Vi bygger för att hålla över tid, inte för att imponera med siffror.

Det vi lovar är enkelt: en fast punkt i molnet. En plats där du vet var datan ligger, vem som driftar den, och vem som svarar när du hör av dig.

Vad det betyder för dig

I praktiken betyder det att du kan flytta hit utan att göra jobbet själv. Vi migrerar sajten åt dig, ingenjör till ingenjör, och håller den patchad, säkerhetskopierad och uppdaterad efteråt. Migreringen är där löftet oftast hålls eller går förlorat, så vi flyttar hela sajten, filer och databas tillsammans, testar en verifierad kopia, och byter först när den beter sig precis som originalet. Du får en värd som kan svara på var datan behandlas och vem som ytterst kontrollerar den, i ett och samma mejl. Läs mer om hur vi tänker kring suveränitet och hur plattformen är byggd.

Driver du en byrå kan du ge dina kunder ett svar de kan lita på om var deras data hamnar, utan att gissa. Du kan också lämna ifrån dig den löpande driften och lita på att sajterna hålls uppdaterade och övervakade, utan att du behöver stå för jouren själv. Kommer du från en internationell värd kan du jämföra upplägget på vår sida om alternativ till Kinsta och WP Engine. Oavsett var du börjar är utgångspunkten densamma: svensk infrastruktur, data inom EU, och människor som kan din sajt.