EU-rätt
Dataskyddsförordningen (GDPR) – förordning (EU) 2016/679
Vad lagen kräver
Personuppgifter får endast behandlas med rättslig grund, för bestämda ändamål, med uppgiftsminimering och på ett säkert sätt. Registrerade har rätt till tillgång, rättelse, radering, dataportabilitet och invändning, och de ska informeras om behandlingen på ett transparent sätt.
Så tillämpar vi den
Vår integritetspolicy anger ändamål, rättsliga grunder, mottagare och lagringstider. Kunder kan själva exportera sina uppgifter i kundportalen. Centrala gallringsfrister tar automatiskt bort äldre uppgifter och loggdata; anslutningen skyddas med TLS och HSTS, och kundportalen erbjuder tvåfaktorsinloggning.
Förordningen om digitala tjänster (Digital Services Act, DSA) – förordning (EU) 2022/2065
Vad lagen kräver
Värdtjänstleverantörer ska utse en gemensam kontaktpunkt för myndigheter och användare (art. 11, 12), tillhandahålla en lättillgänglig mekanism för anmälan och åtgärder mot olagligt innehåll (art. 16) och motivera sina beslut (art. 17).
Så tillämpar vi den
Kontaktpunkten anges i vår juridiska information (e-post och kontaktformulär, tyska och engelska). Via ”Anmäl olagligt innehåll” tar vi emot anmälningar med angivelse av var innehållet finns och motivering, bekräftar mottagandet med ett referensnummer och meddelar vårt motiverade beslut.
Dataförordningen (Data Act) – förordning (EU) 2023/2854, kapitel VI om byte mellan leverantörer
Vad lagen kräver
Leverantörer av databehandlingstjänster (hosting, moln) ska göra det möjligt för kunder att byta till en annan leverantör eller till egna system – med korta tidsfrister, dataexport i gängse format och från och med den 12 januari 2027 utan bytesavgifter.
Så tillämpar vi den
Vår sida ”Leverantörsbyte & dataexport” beskriver tidsfrister (uppsägningstid för byte högst två månader, övergångsperiod högst 30 dagar, hämtning minst 30 dagar), format och avgifter och innehåller begäran. De allmänna villkoren reglerar bytet i § 12; kund- och avtalsuppgifter kan när som helst exporteras i kundportalen.
Förordning om artificiell intelligens (AI Act) – förordning (EU) 2024/1689
Vad lagen kräver
AI-system som interagerar med människor eller genererar innehåll ska kunna kännas igen som sådana (art. 50 om transparens). Tillhandahållare ska säkerställa tillräcklig AI-kunnighet hos de personer som använder AI-system (art. 4).
Så tillämpar vi den
Gentemot kunder använder vi inga AI-system: ingen chattbot, inga automatiserade beslut om avtal eller priser, ingen AI-rådgivning. Internt använder vi ett AI-baserat textigenkänningsverktyg (Anthropic Claude) uteslutande för förregistrering av verifikationer i vår bokföring; varje resultat granskas av en människa innan det tas över. Skulle vi i framtiden publicera AI-genererat innehåll eller använda AI-system i kundkontakten märker vi detta enligt art. 50. Utbildningen av de berörda enligt art. 4 genomförs internt.
NIS 2-direktivet – direktiv (EU) 2022/2555 och den tyska NIS 2-genomförandelagen (BSIG)
Vad lagen kräver
Viktiga och väsentliga entiteter ska kunna visa riskhantering, incidenthantering med rapportering till BSI (den tyska federala myndigheten för informationssäkerhet), kontinuitet i verksamheten, säkerhet i leveranskedjan och utbildning.
Så tillämpar vi den
Huruvida INX System Solution omfattas av registreringsplikten beror på storlek och sektor och är under utredning. Oavsett detta anpassar vi våra säkerhetsprocesser efter NIS 2: säkerhetsrubriker (HSTS, Content Security Policy), tvåfaktorsinloggning i kundportalen, regelbundna säkerhetskopior, dokumenterad incidenthantering och en offentlig rapporteringskanal för sårbarheter.
Cyberresiliensförordningen (Cyber Resilience Act, CRA) – förordning (EU) 2024/2847
Vad lagen kräver
Tillverkare av produkter med digitala element ska hantera sårbarheter, tillhandahålla säkerhetsuppdateringar och från och med den 11 september 2026 rapportera aktivt utnyttjade sårbarheter till ENISA och den nationella myndigheten; övriga skyldigheter gäller från och med den 11 december 2027.
Så tillämpar vi den
För vår programvara (QuantumShield SDK) och våra tjänster tillämpar vi samordnad sårbarhetsrapportering: anmälningsformuläret ”Rapportera säkerhetsbrist” med mottagningsbekräftelse och en security.txt enligt RFC 9116 under /.well-known/security.txt. Övriga CRA-skyldigheter genomförs inom tidsfristerna.
Tysklands lag om stärkt tillgänglighet (BFSG) – genomförande av det europeiska tillgänglighetsdirektivet (European Accessibility Act), direktiv (EU) 2019/882
Vad lagen kräver
E-handelstjänster för konsumenter ska sedan den 28 juni 2025 vara tillgängliga (möjliga att uppfatta, hanterbara, begripliga, robusta) och tillhandahålla en tillgänglighetsredogörelse.
Så tillämpar vi den
Vår webbplats följer WCAG 2.1 nivå AA: tangentbordsnavigering, hopplänk till innehållet, kontraster, alternativtexter, ljust och mörkt läge. Tillgänglighetsredogörelsen anger granskningsläge, kända begränsningar och en kanal för återkoppling.
Geoblockeringsförordningen – förordning (EU) 2018/302
Vad lagen kräver
Kunder från andra EU-medlemsstater får vid åtkomst till onlineerbjudanden inte blockeras, omdirigeras eller missgynnas i fråga om priser och betalningsvillkor på grund av nationalitet, bosättningsort eller etableringsort.
Så tillämpar vi den
Webbplats och kundportal är öppna på alla 24 officiella EU-språk till samma priser och villkor. Språket föreslås endast och kan när som helst väljas fritt; ingen blockering eller omdirigering sker utifrån ursprungsland.
E-dataskyddsdirektivet – direktiv 2002/58/EG (integritet och elektronisk kommunikation)
Vad lagen kräver
Reglerar i hela Europa kommunikationens konfidentialitet, kakor och åtkomst till terminalutrustning samt icke begärd reklam via e-post; genomfört i Tyskland genom TDDDG och UWG.
Så tillämpar vi den
Samtycke före icke nödvändiga kakor, nyhetsbrev endast efter dubbel opt-in och krypterad överföring av alla sidor och formulär.
Tysk rätt
Tysklands federala dataskyddslag (BDSG)
Vad lagen kräver
Kompletterar GDPR i Tyskland, bland annat i fråga om dataskyddstillsyn, uppgifter om anställda och utnämning av ett dataskyddsombud.
Så tillämpar vi den
Vi behandlar uppgifter i enlighet med GDPR och BDSG. Dataskyddsförfrågningar skickas till den kontaktadress som anges i integritetspolicyn; vi besvarar dem inom den lagstadgade fristen.
Tysklands lag om dataskydd inom telekommunikation och digitala tjänster (TDDDG), § 25 – kakor och åtkomst till terminalutrustning
Vad lagen kräver
Information får endast lagras på eller läsas från terminalutrustningen (till exempel kakor) med samtycke, såvida det inte är strikt nödvändigt för den tjänst som användaren uttryckligen begärt.
Så tillämpar vi den
Utan samtycke sätter vår kakbanner endast tekniskt nödvändiga kakor (session, CSRF-skydd, lagring av samtycke). Besöksmätning sker endast när kategorin ”Statistik” har aktiverats – utan IP-adress och user agent. Valet kan när som helst ändras via ”Kakinställningar”. Vi läser inte in externa teckensnitt eller spårare från tredje part.
Tysklands lag om digitala tjänster (DDG), § 5 – skyldighet att ange juridisk information/impressum (efterträdare till TMG)
Vad lagen kräver
Leverantörer av digitala tjänster ska hålla namn, adress, kontaktuppgifter, momsregistreringsnummer och övriga obligatoriska uppgifter lätt igenkännliga, direkt åtkomliga och ständigt tillgängliga.
Så tillämpar vi den
Vår juridiska information (impressum) innehåller alla uppgifter enligt § 5 DDG och § 18.2 MStV (det tyska mediestatsfördraget) och kan nås med ett klick från varje sida.
Tysklands civillag (BGB), §§ 312 ff. – distansavtal, beställningsknapp (§ 312j), ångerrätt (§§ 355, 356a)
Vad lagen kräver
Konsumenter ska informeras tydligt innan avtal ingås, beställningsknappen ska entydigt ange betalningsskyldigheten, och avtal som ingåtts online kan ångras inom 14 dagar; sedan den 19 juni 2026 är en ångerknapp obligatorisk för detta.
Så tillämpar vi den
Beställningsknappen lyder ”Beställ med betalningsskyldighet”. De allmänna villkoren innehåller ångerinformationen och standardformuläret för ångerrätt. Via ”Ångra avtal” kan konsumenter förklara att de utnyttjar ångerrätten utan inloggning och får en mottagningsbekräftelse med referensnummer på ett varaktigt medium.
BGB § 312k – uppsägningsknapp
Vad lagen kräver
Den som online erbjuder konsumenter löpande avtal ska tillhandahålla en ständigt tillgänglig, lättläst uppsägningsknapp med bekräftelsesida och bekräfta mottagandet av uppsägningen elektroniskt.
Så tillämpar vi den
Knappen ”Säg upp avtal här” finns i sidfoten på varje sida. Uppsägning är möjlig utan inloggning; datum, klockslag och referensnummer visas omedelbart och bekräftas via e-post.
Tysklands prisinformationsförordning (PAngV)
Vad lagen kräver
Gentemot konsumenter ska totalpriser inklusive moms och alla övriga priskomponenter anges; vid prissänkningar ska det lägsta priset under de senaste 30 dagarna anges.
Så tillämpar vi den
Alla priser på våra produktsidor och i konfiguratorn är slutpriser inklusive 19 % moms; upplysningen står vid priserna och i sidfoten på varje sida. Faktureringsperiod och avtalstid anges vid priset.
Tysklands lag mot illojal konkurrens (UWG)
Vad lagen kräver
Förbjuder vilseledande reklam och otillbörligt besvärande, särskilt reklam via e-post utan föregående uttryckligt samtycke (§ 7 UWG).
Så tillämpar vi den
Vi skickar vårt nyhetsbrev endast efter dubbel opt-in och med avregistreringslänk i varje utgåva. Uttalanden om säkerhet och överensstämmelse formulerar vi som ”i linje med …” så länge inget certifikat föreligger.
Tysklands lag om tvistlösning för konsumenter (VSBG), § 36 – information om tvistlösning
Vad lagen kräver
Näringsidkare ska informera konsumenter om huruvida de är villiga eller skyldiga att delta i ett tvistlösningsförfarande inför en nämnd för konsumenttvister.
Så tillämpar vi den
Vi ar inte villiga eller skyldiga att delta i tvistlosningsforfaranden infor en konsumentskiljenamd. EU:s tidigare plattform för tvistlösning online (ODR-plattformen) lades ned den 20 juli 2025.
Tysklands handelslag (HGB) § 257, tyska skatteförfarandelagen (AO) § 147 och GoBD (tyska principer för digital bokföring) – arkiveringsskyldigheter
Vad lagen kräver
Fakturor, bokföringsverifikationer, affärsbrev och räkenskapsböcker ska bevaras oförändrade och spårbara i sex till tio år; sedan 2025 ska företag kunna ta emot elektroniska fakturor.
Så tillämpar vi den
Fakturor och bokföringsverifikationer bevarar vi i vårt faktureringssystem under den lagstadgade tiden; de är uttryckligen undantagna från de automatiska gallringsrutinerna. Fakturor tillhandahåller vi som PDF. Gallringsfristerna för alla övriga uppgifter är dokumenterade.