Hur du väljer hosting: vad du jämför innan du skriver under

Räkningen för hostingen landar vanligtvis i inkorgen just när ingen tänker på den: första året var det trettiosex euro, andra året är det sjuttiotvå, och däremellan har ingen ändrat något vare sig på webbplatsen eller i planen. Besökarantalet är detsamma, filerna är desamma, och ändå har priset fördubblats, trots att ingenting har gått fel och ingen har försökt vilseleda. Det är bara det att den första perioden är slut, och det som hela tiden stod på samma prissida har börjat gälla, bara under en annan rubrik och med mindre bokstäver.

Valet av hosting avgörs nästan aldrig av de tekniska parametrarna, för de är jämförbara, publicerade och för de flesta företagswebbplatser är skillnaden mellan två planer mindre än skillnaden mellan två år inom en och samma plan. Det avgörs av det som står i avtalet, och just dit tittar nästan ingen, för hosting beställs i självbetjäning, där avtalet godkänns med en kryssruta bredvid en länk som ingen öppnar. Vad som skiljer själva plantyperna åt har vi skrivit om separat, i en jämförelse av webbhotell, VPS och molnserver; den här artikeln handlar om det som blir kvar när plantypen redan är vald, alltså om löftena, priset efter periodens slut, säkerhetskopiorna och utträdet.

Procenttalet mäter tillgänglighet, inte dina förluster

Tillgänglighetsprocenten är den mest citerade siffran i hostingprislistan och samtidigt den minst förstådda, för den är inte ett löfte om att webbplatsen kommer att fungera, utan beräkningsbasen för en kompensation som nästan alltid betalas ut inte i pengar utan som kredit mot kommande fakturor. Hetzners villkor för molnserver formulerar det så rakt det går, genom att kalla kompensationen Cloud Credits, utesluta pengar och tillägga att andra rättsmedel inte finns; Amazon Web Services och Google Cloud använder andra ord i sina dokument, men innebörden är densamma.

Den andra sidan, som ofta går obemärkt, är undantagslistan, och den brukar vara längre än själva löftet. Planerat underhåll som leverantören har varnat för räknas inte alls, och det räknas inte heller det som orsakats av kundens egen programvara eller konfiguration, vilket i praktiken är ett mycket vidare undantag än det låter: ett felaktigt installerat tillägg, en överbelastad databas eller en felaktig inställning förblir kundens ansvar oavsett hur länge webbplatsen var otillgänglig och hur många ordrar som inte kom fram under den tiden. DigitalOcean nämner det vid namn i sina villkor, med kundens applikationskod och konfigurationsfel, och därutöver utesluter nästan alla avtal force majeure och främmande nät utanför leverantörens gräns, vilket betyder hela vägen från deras router till ditt kontor.

I villkoren för virtuella servrar hos OVHcloud finns ytterligare en vändning som förtjänar ett eget stycke: tillgängligheten mäts där med PING-förfrågningar, och om kundens konfiguration blockerar de förfrågningarna gäller garantin helt enkelt inte. Ett företag som av säkerhetsskäl har stängt ping-svar har självt stängt av mätinstrumentet som hela löftet vilar på, och ingen varnar särskilt för det, så det är ett bra exempel på varför avtalets tekniska detaljer inte är en juridisk formalitet utan avgör om siffran över huvud taget någonsin kommer att slå till.

Slutligen får man vanligtvis inte kompensationen automatiskt: den måste begäras, och begäran har en frist som hos Hetzner är fjorton dagar efter månadens slut, hos Google Cloud sextio dagar, medan Amazon Web Services räknar till slutet av den andra faktureringscykeln. Företaget vars webbplats var otillgänglig håller i det ögonblicket på med följderna, inte med att fylla i en blankett, så fristen går tyst ut och kompensationen som formellt tillkom aldrig betalas ut till någon. Innan du skriver under är det därför värt att reda ut fyra saker på en gång: vem som mäter tillgängligheten och med vilket instrument, vad som står på undantagslistan, hur lång tid du har på dig att anmäla och om garantin över huvud taget omfattar säkerhetskopior, för Hetzner molnservers garanti tar inte med dem, lika lite som brandväggar och lastbalanserare.

Tillgänglighet och svarstid är två olika löften

Bredvid tillgänglighetsprocenten brukar det i avtalen dyka upp en andra siffra som ser likadan ut och betyder något helt annat, nämligen svarstiden, som anger hur snabbt leverantören svarar på ett ärende, inte hur länge webbplatsen fungerar. Ett företag som har köpt fyra timmars svarstid har köpt ett löfte om att någon skriver tillbaka inom fyra timmar, inte ett löfte om att problemet är löst inom fyra timmar, och skillnaden mellan de två storheterna natt mot söndag är precis den skillnad som avgör allt: ett ärende som besvaras på trettio minuter med en motfråga om domännamnet är formellt avklarat.

Den tredje siffran, som dyker upp mer sällan men är den viktigaste just i återhämtningsögonblicket, är tiden för att få tjänsten tillbaka tillsammans med den tillåtna dataförlusten, alltså hur lång tid leverantören åtar sig att återställa tjänsten efter ett allvarligt avbrott och hur många timmars arbete som får gå förlorade oåterkalleligt. De flesta webbhotellavtal lovar ingenting om det, och det är inte dolt, för där saknas helt enkelt den punkten; om avtalet inte säger hur lång tid återställningen tar och hur mycket som får förloras, är det ärliga svaret att ingetdera är fastställt, och båda kommer den dagen att avgöras av hur det faller sig.

I praktiken betyder det att tre frågor inte får slås ihop till en: hur länge om året tjänsten får ligga nere, hur snabbt någon svarar och hur snabbt allt är på plats igen, för var och en av dem har en egen rad i avtalet eller saknas för alla, och det senare är vanligare. För ett företag vars webbplats bara är ett skyltfönster kan det vara helt acceptabelt, men för ett företag vars butik är intäktskällan hjälper svaret om tillgänglighetsprocenten minst av de tre, för det talar om årsstatistik i ett ögonblick när de närmaste tre timmarna är det som räknas. När vi tar på oss drift och förvaltning av infrastrukturen kommer vi överens om alla tre var för sig, just av det skälet.

Den första perioden tar slut, och priset ändras

Det annonserade priset på hostingmarknaden är nästan alltid priset för den första perioden, och priset för den andra perioden står på samma sida, bara mindre iögonfallande. Hostnet begärde i september 2026 för MINI-planen 2,99 € i månaden vid betalning för trettiosex månader på en gång, och 5,99 € i månaden vid månadsbetalning, och visade där intill PLUS-planen för 5,99 mot 11,99 och PRO-planen för 6,99 mot 15,99, alla priser exklusive moms. Hostinger begärde samma dag för Premium-planen 2,99 dollar i månaden på en avtalsperiod om fyrtioåtta månader och skrev bredvid att förnyelsen sker för 10,99, medan GoDaddy Economy-planen kostade 6,99 och förnyades för 11,99.

Ingen av de här företagen döljer något, för siffrorna är publicerade, de står på en och samma sida och de kan läsas före beställningen; problemet är att beslutet fattas genom att jämföra de första kolumnerna, och man betalar genom att leva i den andra. Den första perioden är dessutom lång, så mellan beslutet och följderna går tre eller fyra år, och i det ögonblicket känns en flytt dyrare än prisskillnaden även när den inte är det; just den tidsförskjutningen gör introduktionspriset till ett effektivt säljverktyg, och det ligger ingen list i det.

Kalkylen som hjälper här är enkel och tar fem minuter: räkna ihop vad du betalar på fem år efter förnyelsepriset, inte efter introduktionspriset, och jämför erbjudandena efter den siffran. Hostinger Premium i fyrtioåtta månader till introduktionspris är etthundrafyrtiofyra dollar, men det femte året till förnyelsepriset 10,99 dollar i månaden lägger till ytterligare etthundratrettiotvå, så femårssumman är tvåhundrasjuttiosex dollar, inte etthundraåttio som en enkel multiplikation med introduktionspriset skulle visa, och skillnaden uppstår inte för att något har blivit sämre utan för att kampanjperioden är slut. Hostnet MINI 2,99 mot 5,99 är en annan mekanik — det är trettiosex månaders förskottsbetalning mot månadsbetalning, inte ett introduktionspris som efter perioden blir 5,99.

Lägg också märke till om perioden förnyas automatiskt och hur lång tid i förväg du måste meddela att du avstår, för automatisk förnyelse till fullt pris är precis den mekanism som skapar den fördubblade räkningen, och uppsägningstiden brukar vara längre än man kommer ihåg. Om leverantören inte publicerar fullpriset alls är det i sig ett svar, för ett pris som inte går att få veta före underskriften är ett pris som inte går att avtala om.

Ett företag är inte konsument, och det ändrar samtalet

Här är stället där många går fel, och går fel dyrt, för Europeiska unionens regler om oskäliga villkor i konsumentavtal, rådets direktiv 93/13/EEG, gäller avtal mellan en säljare eller leverantör och en konsument, alltså en fysisk person som handlar för ändamål som inte har samband med den personens näringsverksamhet. Lagen (1994:1512) om avtalsvillkor i konsumentförhållanden är byggd på samma princip: 1 § gäller avtalsvillkor som en näringsidkare använder när de erbjuder varor, tjänster eller andra nyttigheter till konsumenter, och 2 § definierar konsument som en fysisk person som handlar huvudsakligen för ändamål som faller utanför näringsverksamhet. Ett aktiebolag som köper hosting till sin webbplats är därför inte konsument, och det ändrar nästan allt en människa intuitivt väntar sig av avtalet.

Ångerrätt, kontrollen av oskäliga villkor i 1994:1512 och den konsumenträttsliga reklamationstiden är konsumentinstrument. De tillkommer inte ett aktiebolag, och leverantören har ingen skyldighet att erbjuda dem frivilligt, även om vissa gör det för större kunder. Mellan näringsidkare gäller i stället avtalslagen och köplagen, med väsentligt större avtalsfrihet än i konsumentförhållanden.

Den praktiska betydelsen är rak och ibland obehaglig: prishoppet från introduktionspris till fullpris är inte ett oskäligt villkor som ett aktiebolag kan angripa med 1994:1512, utan ett avtalsvillkor parterna kom överens om i det ögonblick kryssrutan bockades. Automatisk förnyelse är inte ett trick som konsumenträtten skyddar ett företag mot, och det finns heller ingen allmän skyldighet att varna för en prisändring särskilt iögonfallande om den redan står i prislistan; ensidig villkorsändring, om avtalet medger den, är i ett avtal mellan näringsidkare mycket svårare att angripa än i ett konsumentavtal.

Det ett aktiebolag däremot har, och som 1994:1512 inte ger det, är 36 § lagen (1915:218) om avtal och andra rättshandlingar på förmögenhetsrättens område: avtalsvillkor får jämkas eller lämnas utan avseende om villkoret är oskäligt med hänsyn till avtalets innehåll, omständigheterna vid avtalets tillkomst, senare inträffade förhållanden och omständigheterna i övrigt. Vid den prövningen ska särskild hänsyn tas till behovet av skydd för den som i egenskap av konsument eller eljest intar en underlägsen ställning, och mellan näringsidkare tillämpas bestämmelsen restriktivare. Skyddet är alltså inte att bara läsa avtalet — men avtalet ska ändå läsas innan det skrivs under och det som inte är acceptabelt ska förhandlas då, och även om det låter självklart är det just det steget som oftast hoppas över, eftersom självbetjäningsformen inte känns som en förhandling. För större beställningar är förhandling helt möjlig och leverantörerna går in i den om man frågar; för mindre beställningar finns ingen förhandling, men valet mellan två leverantörer finns fortfarande, och det görs genom att läsa båda avtalen, inte båda prislistorna.

Säkerhetskopia i avtalet och säkerhetskopia av välvilja

Ordet säkerhetskopia i prislistan kan betyda två helt olika saker, och skillnaden visar sig först den dag kopian behövs: den första betydelsen är en kopia som leverantören tar för egna behov, för att efter ett avbrott återställa sin infrastruktur, men den andra är en kopia som du kan återställa när du behöver den, och vars existens är en avtalsförpliktelse. I prislistan kallas båda samma sak, och bara i avtalet syns vilken av dem som är köpt.

OVHcloud nämner den skillnaden öppet i sin dokumentation, genom att skriva att webbhotellets säkerhetskopior inte är någon avtalsförpliktelse, att de erbjuds som extra hjälp i nödsituationer och att kunden rekommenderas att ta egna kopior; där finns också detaljen som ändrar vad en återställning betyder, nämligen att en återställning från kontrollpanelen skriver över hela lagringsutrymmets innehåll, inte en enda fil. För ett företag som vill få tillbaka en enda felaktigt raderad sida betyder det ett val mellan att återställa hela webbplatsen till föregående dag och ingenting.

Hostingers användaravtal går ännu längre, och det är värt att läsa bokstavligen: kunden är där ansvarig för att ta sina arkivkopior, leverantörens kopia tas en gång i veckan och skriver över den föregående, lagras två veckor, lämnas som en tjänst av välvilja och kan ändras när som helst, medan konton som överstiger trettio gigabyte tas bort från den externa kopieringen över huvud taget. Det betyder att just de största webbplatserna blir utan en kopia lagrad utanför servern, och alltihop står skrivet i leverantörens eget dokument, där det inte finns något ohederligt: det är bara inte det som ordet säkerhetskopia får en att vänta sig.

Det finns också den andra änden, och den är lika viktig att känna till, för i Hetzner managed hosting tas kopior varje natt, lagras fjorton dagar i ett separat datacenter och kunden kan från panelen återställa enskilda filer, brevlådor eller databaser, vilket redan är en kopia att arbeta med. DigitalOcean dokumenterar å sin sida det många får veta för sent, nämligen att dess säkerhetskopior och snapshots inte kan laddas ner, så kopian finns visst, men den lever inne hos leverantören och har inget värde i flyttögonblicket.

Frågorna som löser det här avsnittet är fyra och duger för vilken leverantör som helst: hur länge kopiorna lagras, hur finkornigt du kan återställa, om du kan göra återställningen själv eller om det är ett avgiftsbelagt ärende, och om kopian kan föras ut. Vi tar själva kopior varje dag, lagrar dem trettio dagar utanför själva maskinen och prövar återställningen regelbundet, för en oprövad kopia är ett antagande, inte en kopia, och skillnaden mellan de två får man bara veta en gång.

Vad som händer den dag du går

Inkommande migrering annonseras nästan överallt, för leverantörerna flyttar webbplatser till sig utan kostnad, snabbt och ibland samma dag, men utgående migrering syns i avtalen mycket mer sällan, och just där ligger kostnaderna som ingen räknar före underskriften. Asymmetrin är helt logisk ur säljarens synvinkel och lika dyr ur köparens.

I Hostingers användaravtal står det entydigt: leverantören kommer inte att flytta eller överföra webbplatsens eller serverns innehåll till en annan leverantör, och om kunden inte har flyttat innehållet före avtalets upphörande raderas innehållet och någon kopia går inte längre att få. Det är inte en tolkning och inte vårt antagande, utan en avtalsparagraf; på samma sätt raderas Hetzner molnservers säkerhetskopior tillsammans med servern, så i det ögonblick kontot stängs försvinner också historiken, och DigitalOceans kopior kan, som redan nämnts, inte laddas ner.

Lägg de tre fakta ihop, och det blir en situation där utträde bara är möjligt om det planeras i förväg: webbplatsen måste kopieras medan kontot fortfarande fungerar, databasen dumpas, brevlådorna flyttas, domänhanteringen tas över, och först därefter får avtalet sägas upp. Ordningen de görs i är viktigare än hastigheten, för vart och ett av de stegen är enkelt för sig, men i fel följd blockerar de varandra, och den enda gången följden inte längre går att rätta är den då kontot redan är stängt.

Innan du skriver under är det därför värt att ställa en fråga som avslöjar nästan allt det övriga, nämligen vad leverantören exakt lämnar ut till en kund som går och i vilken form; svaret är vanligtvis snabbt och tydligt, och det låter dig jämföra två erbjudanden mycket bättre än någon teknisk parameter. Vi svarar på den frågan genom att lämna ut konfiguration och data på begäran, och det är en medveten valpunkt, inte en hövlighet, för en kund som inte kan gå är inte en kund som har stannat.

När leverantören behandlar personuppgifter åt dig

Hosting betyder nästan alltid att någon annan fysiskt förvarar dina kunduppgifter, och i den allmänna dataskyddsförordningens mening är företaget vars webbplats det är vanligtvis personuppgiftsansvarig, medan hostingleverantören är personuppgiftsbiträde. Hostinger säger det rakt i sitt avtal, genom att ange att kunden hela tiden förblir personuppgiftsansvarig, och det är inte en formell petitess, för ur den uppdelningen följer skyldigheter som ska stå skrivna i avtalet, och ett ansvar som ligger kvar hos dig oavsett vem som håller servern.

Artikel 28 i förordningen kräver att förhållandet mellan personuppgiftsansvarig och personuppgiftsbiträde ska regleras skriftligen och att avtalet ska innehålla konkreta punkter om vilka uppgifter som behandlas, hur länge, för vilket ändamål, med vilka säkerhetsåtgärder och med vilka andra personuppgiftsbiträden. I praktiken kallas det personuppgiftsbiträdesavtal, och seriösa leverantörer erbjuder det själva, ofta som ett separat dokument som ska godkännas vid registreringen; om leverantören inte erbjuder ett sådant dokument alls är det ett tecken på hur allvarligt man där tar även de övriga skyldigheterna.

Den mest intressanta punkten sitter längst bak, för artikel 28.3 g i förordningen föreskriver att personuppgiftsbiträdet, beroende på vad den personuppgiftsansvarige väljer, ska radera eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera befintliga kopior såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt. Det är en skyldighet som slår till just i utträdesögonblicket och som gäller personuppgifterna om din webbplats användare, men inte webbplatsens filer, konfiguration eller kod, och just den gränsen missförstås oftast: förordningen säkrar kundlistan, inte webbplatsen.

Därav följer ett praktiskt steg före underskriften, nämligen att fråga om leverantören har ett personuppgiftsbiträdesavtal, var det finns och vad det säger om återlämnande och radering av uppgifter efter avtalets slut. Fråga också var servrarna fysiskt står, för även om förordningen inte kräver att uppgifterna lagras i Sverige är en konkret stad i avtalet mycket mer värd än ordet Europa, och Tyskland och Finland ligger i Europeiska ekonomiska samarbetsområdet liksom Sverige, så valet mellan dem är en driftsfråga, inte en efterlevnadsfråga.

Vad dataförordningen ger och vad den inte ger

Sedan den 12 september 2025 tillämpas Europaparlamentets och rådets förordning (EU) 2023/2854, kallad dataförordningen, och dess sjätte kapitel heter ”Byte av databehandlingstjänster”: artikel 23 kräver att hinder undanröjs som står i vägen för att byta till en annan leverantör av samma tjänstetyp, till egen infrastruktur eller för att använda flera leverantörer samtidigt. Artikel 25, som heter ”Avtalsvillkor om byte”, fastställer att den maximala uppsägningstiden för inledande av bytesprocessen inte får överstiga två månader och att det därefter följer en övergångsperiod om trettio kalenderdagar, medan leverantörer från och med den 12 januari 2027 inte längre får ta ut bytesavgifter.

Det är ett starkt instrument, och just därför är det viktigt att känna dess gränser, för förordningen gäller databehandlingstjänster som de definieras i artikel 2.8, nämligen en digital tjänst som tillhandahålls en kund och som möjliggör allmän nätverkstillgång på begäran till en gemensam pool av konfigurerbara, skalbara och elastiska databehandlingsresurser av centraliserad, distribuerad eller mycket distribuerad art och som snabbt kan tillhandahållas och levereras med minsta möjliga administration eller interaktion med tjänsteleverantören. En molnserver som kan slås på och av per timme uppfyller det, men ett förbetalt årsabonnemang på webbhotell, som varken kan skalas eller frigöras på begäran, gör det inte alltid, och det måste bedömas från fall till fall.

Det finns också en andra gräns, som är lätt att blanda ihop och som redan har prövats i försäljningen: i förordningens skäl sägs rakt att standardavgifter för tillhandahållandet av själva databehandlingstjänsterna inte är bytesavgifter. Dataförordningen förbjuder inte introduktionspris, begränsar inte förnyelsepriset och upphäver inte tidsbundna avtal, och en proportionerlig avgift för förtida uppsägning i ett tidsbundet avtal förblir tillåten, så ett företag som hoppas att förordningen ska lösa den fördubblade räkningen väntar sig av den det den inte lovar: den reglerar bytet, inte prispolitiken.

Lika lite duger det att åberopa artikel 20 i den allmänna dataskyddsförordningen, och det är ett fel som dyker upp även i konsulters presentationer, för rätten till dataportabilitet tillkommer den registrerade avseende de personuppgifter som rör honom eller henne och som han eller hon själv har tillhandahållit den personuppgiftsansvarige. Den ger inte ett företag rätt att få ut sitt hostingkonto, sin databas eller webbplatsens filer, för där är det ett annat subjekt och ett annat objekt, så företagets väg ut går genom avtalet och, om tjänsten uppfyller definitionen, genom dataförordningens sjätte kapitel.

Frågor att ställa innan du skriver under

Allt det föregående landar i en liten uppsättning frågor som kan ställas till vilken leverantör som helst och vars svar är jämförbara med varandra: hur många minuter det utlovade tillgänglighetsprocenttalet motsvarar och vad som står på undantagslistan, om kompensationen måste begäras och inom vilken tid, vad priset är efter den första perioden, om avtalet förnyas automatiskt och hur lång tid i förväg uppsägning måste meddelas. Dit hör också frågorna om säkerhetskopior, nämligen hur länge de lagras, om de är en avtalsförpliktelse eller en tjänst av välvilja, om du kan återställa dem själv och om de kan föras ut.

Därefter följer frågorna om utträde, som är de obekvämaste att ställa och de mest värdefulla: vad leverantören lämnar ut om kunden flyttar, och i vilken form, om de hjälper till med flytten eller tydligt vägrar, vad som händer med innehållet efter avtalets upphörande och hur länge det fortfarande är tillgängligt. Det lönar sig också att fråga om tjänsten uppfyller dataförordningens definition av databehandlingstjänst och, om den inte gör det, vilka övergångsregler som står i avtalet; obehaget här är precis det som gör frågorna värdefulla, för i ett säljsamtal ställs de sällan och svaren är därför oförberedda.

Och slutligen resursfrågorna som gömmer sig under ordet obegränsad: i Hostnets prislista avser ordet datatrafiken och står i samma tabell som en begränsning av filantalet, som för MINI-planen är 400 000, medan Hostingers plan, vars namn självt är Unlimited, fortfarande har tak för processor, minne, disk och filantal. I samma företags dokument står dessutom att obegränsat avser att lägga upp webbplatser, inte fillagring eller arkivering, så ordet betecknar en parameter, inte alla, och frågan som avslöjar det är helt rak: vilka parametrar är begränsade och vid vilket tal.

Om de här frågorna känns för många för en enda hostingräkning är det värt att minnas vad alternativet är, för en webbplats som inte kan flyttas är en webbplats vars pris någon annan sätter, och det beroendet visar sig just när det är som mest obekvämt. Samtalet om en flytt är alltid lättare att föra medan avtalet ännu inte är underskrivet, för just då har du det enda argument som betyder något för leverantören; om du vill att vi ställer de här frågorna, kontakta oss, så läser vi avtalet tillsammans med dig.