Torii vs Clerk
Begge giver dig drop-in autentificeringskomponenter, hooks og et dashboard. Forskellene, der betyder noget, er, hvor dine brugeres data ligger, hvilket lands lovgivning der gælder for virksomheden bag, og hvor meget compliance-dokumentation du får uden en enterprise-aftale.
Udsagn om Clerk på denne side er senest verificeret i august 2026. Leverandører ændrer sig — tjek deres aktuelle dokumentation, før du beslutter dig.
Hvor Clerk er et fair valg
Prisen i lille skala
Clerks gratis niveau er generøst, og i lille skala kan en amerikansk udbyders gratis niveau slå enhver betalt plan på listeprisen. Hvis auth bare er en login-boks til et sideprojekt, og ingen kunde nogensinde spørger, hvor personoplysningerne ligger, er de etablerede gratis niveauer svære at argumentere imod.
Track record og økosystem
Clerk har års produktionshistorik, et stort community og flere færdigbyggede sociale login-udbydere. Torii gik i GA i 2026 og leverer Google, GitHub og MitID fra start; andre identitetsudbydere kobles på via custom OIDC på Enterprise-niveauet.
Standardvalg for det amerikanske marked
Hvis din virksomhed og dine brugere er i USA, er Clerks datalagring i USA ikke et problem. Overførselsspørgsmålene på denne side rammer primært dataansvarlige, der er underlagt GDPR.
Hvor Torii vinder for EU-teams
Jurisdiktion, ikke kun dataplacering
Torii er en dansk virksomhed, og slutbrugerdata opbevares i EU (Hetzner, Tyskland). Clerk er en amerikansk virksomhed, der opbevarer brugerdata i USA — dermed er hver eneste brugerpost en tredjelandsoverførsel, som din DPO skal dokumentere: overførselsmekanisme, en TIA (transfer impact assessment) og et vågent øje på retssagerne. Med en databehandler i EU findes den arbejdsgang slet ikke for kernedata.
Audit-trail på alle niveauer
Torii registrerer automatisk en append-only, manipulationssikret audit-trail på alle niveauer, også det gratis: logins, fejlede forsøg, impersonering med operatørens identitet, samtykke og dataeksporter. Clerks Application Logs er et debugging-feed med planafhængig opbevaring, og Clerk sælger selv rigtige audit logs som en separat enterprise-funktion — hvilket i sig selv indrømmer, at de to ting er forskellige.
GDPR-drift indbygget
Indsigtseksport og sletning er produktfunktioner, ikke dit backlog: eksporter dækker profil, identiteter, sessioner og audit-data som CSV, og sletning kaskaderer, så adgangskoder og personoplysninger skrubbes, mens audit-kæden forbliver intakt. Hver operation er selv audit-logget.
MitID til det danske marked
MitID-login er en kontakt, du slår til, med gratis test-MitID i alle sandbox-miljøer. Hos en amerikansk udbyder er dansk eID et gør-det-selv-integrationsprojekt plus en compliance-gennemgang.
Papirarbejde, en europæisk DPO genkender
En databehandleraftale efter artikel 28 bygget på Datatilsynets standardbestemmelser, en offentlig liste over underdatabehandlere og fakturaer fra en dansk juridisk enhed. Ingen overførselsbilag at forhandle for kernebehandlingen.
Overførselsproblemet i én tidslinje
At bruge en amerikansk databehandler til europæiske personoplysninger betyder at læne sig op ad en ramme for EU–USA-overførsler. To er allerede blevet underkendt af EU-Domstolen: Safe Harbor i 2015 og Privacy Shield i 2020. Den tredje, Data Privacy Framework, blev vedtaget i 2023 og er allerede blevet indbragt for EU-domstolene.
Vi spår ikke om udfaldet af nogen verserende sag. Pointen er enklere: med en EU-virksomhed, der behandler dine brugeres data i EU, behøver du ikke at følge med. Der er ingen bro at forsvare, ingen ramme at overvåge og intet ompapireringsprojekt, hvis en afgørelse går den forkerte vej.
Hvad “compliance-funktioner” betyder i praksis
Når en revisor eller en kundes sikkerhedsspørgeskema lander, er spørgsmålet aldrig “har I logs et sted” — det er “vis mig dokumentationen”. Toriis audit-trail registreres automatisk, er append-only og kan filtreres på aktør, handling og dato, med CSV-eksport til revisoren. Intet at instrumentere, intet at wire op.
Impersonering — at support logger ind som en bruger — er der, hvor ansvarlighed typisk knækker. I Torii kræver det en skriftlig begrundelse, er kvotebegrænset pr. faktureringsperiode, og alle handlinger i sessionen stemples med impersonatorens identitet i audit-trailen.
Migrering fra Clerk
Man migrerer ikke i ét spring; man kører parallelt. Toriis sandbox-miljøer er gratis, så integrationen kan bygges og testes ved siden af dit eksisterende setup. Drop-in komponenter og hooks dækker log ind, opret konto, brugerprofil og organisationsstyring.
Brugerposter flyttes med et script gennem server-API’et: e-mail, profildata og metadata. Der er ingen import af adgangskode-hashes — brugere med adgangskode laver en engangsnulstilling eller logger ind med en tilsendt kode, og OAuth-brugere logger bare ind igen uden at mærke noget.
De ærlige huller
Torii har ingen SAML SSO (Enterprise tilbyder custom OIDC), færre færdigbyggede sociale udbydere, endnu ingen compliance-certificeringer og en kort offentlig track record — Torii gik i GA i 2026. Har du brug for hård SAML i dag, er Torii ikke det rigtige svar endnu, og det vil vi hellere sige her end på et salgsmøde.
Ofte stillede spørgsmål
Er Clerk GDPR-compliant?
Det er et spørgsmål om din behandling, ikke kun deres. At bruge en amerikansk databehandler, der opbevarer brugerdata i USA, er ikke forbudt — det kræver en gyldig overførselsmekanisme, en TIA (transfer impact assessment) og løbende overvågning af retstilstanden. Intet af det siger noget om Clerks produktkvalitet; det er geografi og jurisdiktion. Med en databehandler i EU, der opbevarer data i EU, udløses GDPR’s overførselskapitel slet ikke for kernedata.
Kan jeg migrere brugere fra Clerk til Torii?
Ja. Brugerposter (e-mail, profil, metadata) flyttes med et script gennem Toriis server-API, og du kan køre begge systemer parallelt mod en gratis sandbox, mens du skifter. Adgangskode-hashes flytter ikke med: brugere med adgangskode laver en engangsnulstilling eller logger ind med en tilsendt kode; OAuth-brugere logger bare ind igen.
Er Torii billigere end Clerk?
I lille skala, som regel ikke — en amerikansk udbyders gratis niveau kan slå enhver betalt plan på listeprisen, og det lader vi ikke som om. Sammenligningen, der betyder noget, er totalomkostningen: Torii leverer audit-trail og GDPR-værktøj på alle niveauer i stedet for bag enterprise-porte, og det tilbagevendende juridiske arbejde med at dokumentere USA-overførsler koster mere end et auth-abonnement.
Understøtter Torii MitID?
Ja, som en kontakt du slår til. Test-MitID er gratis i alle sandbox-miljøer på alle niveauer. Produktions-MitID kører på din egen Signicat-aftale plus et betalt tillæg — se prissiden for detaljer.
Kør det ved siden af det, du har
Det gratis niveau inkluderer organisationer, audit-trail og GDPR-drift. Sandbox-miljøer koster ikke noget, så du kan se hele fladen, før du flytter en eneste bruger.