Hvad er datasuverænitet og betyder det noget for din virksomhed?

Datasuverænitet handler om, hvem der reelt kontrollerer dine data, og hvilke love der gælder for dem. For en dansk virksomhed er spørgsmålet ikke kun teknisk; det er juridisk og strategisk. Bruger du en cloud-tjeneste med servere i USA, er dine data potentielt tilgængelige for amerikanske myndigheder under loven CLOUD Act, selv hvis de fysisk befinder sig i EU.

GDPR og datasuverænitet

GDPR kræver, at persondata behandles lovligt, og at det ikke overføres til tredjelande uden tilstrækkelig beskyttelse. Det er ikke nok, at din leverandør lover at overholde GDPR. Du skal sikre, at databehandleraftalen (DPA) er på plads, og at overførselsgrundlaget er gyldigt. Mange amerikanske cloud-udbydere bruger EU-US Data Privacy Framework som overførselsgrundlag, men dette har tidligere været underkendt af EU-domstolen.

Schrems II og konsekvenserne

I 2020 underkende EU-domstolen i Schrems II-afgørelsen Privacy Shield-aftalen, som mange virksomheder brugte som grundlag for at overføre data til USA. Afgørelsen betød, at standardkontraktbestemmelser (SCCs) alene ikke er tilstrækkelige, hvis den modtagende stat har lovgivning der undergraver beskyttelsen. Resultatet: mange virksomheder befandt sig i en juridisk gråzone, og nogle gør det stadig.

EU-datacenter som løsning

Den enkleste måde at undgå disse problemstillinger på er at vælge en udbyder med servere i EU, der er underlagt EU-ret og ikke er datterselskab af en amerikansk virksomhed. Så er dine data under EU-lovgivning. For de fleste danske SMV'er er det både den billigste og den mest robuste løsning.

Betyder det noget for din virksomhed?

Ja, hvis du behandler persondata om kunder, ansatte eller samarbejdspartnere. Og det gør langt de fleste virksomheder. Revisorer, advokater, sundhedsklinikker og offentlige leverandører er særligt eksponerede. Men selv en lille webshop gemmer kundedata, ordrehistorik og emails. Det er persondata, og det skal behandles korrekt.

Vil du have mail og hosting med data i DK/EU? Se vores priser.