Norsk infrastruktur for offentlig tillit.

Norske servere og datasuverenitet

All data lagres på norske servere. Plattformen kjører på egen self-hosted VPS i Norge med Docker og nginx-reverse-proxy, og krypteres på transportnivå med Let's Encrypt-sertifikater. Databasen kjører i Norge eller innen EU.

Ingen amerikanske skytjenester er del av databehandlingskjeden. Valget er bevisst: fylkeskommuner bruker allerede amerikanske skytjenester rutinemessig, men innhold fra mindreårige rådsmedlemmer bør ikke eksponeres for tredjelands tilgang uten nødvendighet.

Personvern og GDPR for mindreårige

Norges aldersgrense for eget samtykke under GDPR er 13 år. For brukere under 16 år kan det kreves foreldresamtykke for visse typer databehandling. Medlemslister som vises offentlig krever eksplisitt samtykke per person.

Koordinator — en voksen ansatt i kommune eller fylkeskommune — er juridisk ansvarlig for samtykkeinnhenting og førstelinjemoderering. Individuelle medlemskontoer gjør det mulig å logge samtykke per person, ikke per råd, og gir audit-sporbarhet ved medlemsbytte. Dette er grunnen til at onboarding er koordinator-initiert og ikke selvregistrering.

Se også personvernerklæringen for detaljer om hvilke data som behandles og hvordan de slettes.

Universell utforming (WCAG 2.1 AA)

Tilgjengelighet er et juridisk krav via EU Web Accessibility Directive og Diskriminerings- og tilgjengelighetsloven, håndhevet av Uutilsynet. Kravene implementeres fra første linje kode — ikke som etterarbeid.

• Kontrast 4,5:1 for tekst og 3:1 for UI-komponenter og ikoner.
• Full tastaturnavigasjon gjennom skjemaer, menyer og modaler.
• «Hopp til hovedinnhold»-lenke synlig ved tastaturfokus.
• Semantisk HTML (<header>, <nav>, <main>, <footer>) — ikke div-suppe.
• Språk-deklarasjon på siden (lang="no") og ved språkbytte.
• Reflow på 400 % zoom uten horisontal scroll; relative enheter gjennomgående.
• Farge er aldri eneste informasjonsbærer.

Testes løpende med axe DevTools, Lighthouse og manuell tastatur- og skjermleserverifikasjon før hver release.

Innholdsmoderering (DSA)

Digital Services Act — slik Norge implementerer den — pålegger modereringsforpliktelser for plattformer med brukergenerert innhold. Med brukere ned til 13–14 år og offentlig politisk innhold er moderering obligatorisk fra dag én.

• Rapporteringsknapp synlig på alt brukergenerert innhold.
• Admin-kø for gjennomgang av rapportert innhold.
• Redaksjonell policy publisert og synlig fra dag én.
• Koordinator utfører førstelinjemoderering på eget råd; alvorlige tilfeller eskaleres til plattformnivå.

Ideell organisasjon

Ungdomsnett driftes som et ideelt prosjekt uten fortjenestemotiv. Plattformen er under etablering som forening — foreningens vedtekter sikrer at overskudd ikke utbetales, at drift er politisk uavhengig, og at styret velges demokratisk.

Styringsmodellen, styresammensetning og offisielle dokumenter gjøres offentlig tilgjengelig. Det lar oppdragsgivere, journalister og granskere verifisere at plattformen opererer transparent og uten kommersielle bindinger.

Kontakt for datahenvendelser

Henvendelser om innsyn, retting, sletting eller databehandleravtale sendes til post@ungdomsnett.no. Organisasjonsnummer og juridisk eier er synlig i footeren på alle sider.