Artikler om digital suverænitet, GDPR og CLOUD Act

Open source

Officielle udtalelser

Undersøgelse af IT-kontrakter: stærkere samarbejde for bedre at beskytte rettigheder

2019-10-21 / EDPS / Link til artikel

• I april 2019 indledte Den Europæiske Tilsynsførende for Databeskyttelse (EDPS) en undersøgelse af EU-institutionernes brug af Microsofts produkter og tjenester.
• Selv om undersøgelsen stadig pågår, viser de foreløbige resultater alvorlig bekymring over, om de relevante kontraktvilkår overholder databeskyttelsesreglerne, og over Microsofts rolle som databehandler for EU-institutioner, der bruger dets produkter og tjenester.
• The Hague Forum har til formål at drøfte både, hvordan man tager kontrollen tilbage over de IT-tjenester og -produkter, som de store IT-tjenesteudbydere tilbyder, og behovet for i fællesskab at skabe standardkontrakter i stedet for at acceptere vilkårene, som de er skrevet.

DIGG træffer beslutning om åben kildekode

2019-05-15 / DIGG Nyheter / Link til artikel

• Der er truffet en beslutning om, at software, der udvikles og/eller anskaffes til myndighedens virksomhed, i første række skal offentliggøres som åben kildekode.
• “Vi ønsker at være åbne og tilgængelige og gøre det lettere for vores partnere både her i landet og på tværs af landegrænser at drage nytte af den viden, vi har opbygget, ikke mindst inden for grænseoverskridende e-legitimering, som sker inden for eIDAS,” siger Anna Eriksson, generaldirektør hos DIGG.
• Ved at være åbne med vores kildekode kan vi gøre det lettere for vores partnere, og sammen kan vi øge tempoet i digitaliseringen uden at gå på kompromis med sikkerheden, fortsætter hun.

Europæisk datasuverænitet

Officielle udtalelser

Cloudtjenester i samfundsbærende virksomhed – risici, egnethed og vejen frem

2019-11-22 / Försäkringskassan / Link til hvidbog

• Den 22. november skriver Försäkringskassans generaldirektør Nils Öberg på DN-debatt om offentlige cloudtjenester i den offentlige sektor.
• “Den svenske statslige og kommunale forvaltning skal have suveræn kontrol over sine informationer,” siger Nils Öberg

EU - U.S. Privacy Shield - tredje årlige fælles gennemgangsrapport

2019-11-12 / EDPB / Link til artikel

• Det Europæiske Databeskyttelsesråd (European Data Protection Board, EDPB) har offentliggjort sin rapport fra den tredje gennemgang af Privacy Shield.
• EDPB noterer en lang række problemer. EDPB bemærker også de sager ved EU-Domstolen, hvor disse spørgsmål er under retlig prøvelse.

Nyhedsartikler

Gaia-X - Europa begynder at erklære sin cloud-uafhængighed

2019-10-30 / Fortune / Link til artikel

• Træt af at virksomhederne vender sig mod udenlandske cloud-udbydere som Google, Microsoft og Amazon, fører den tyske regering an i arbejdet med et europæisk cloud-netværk kaldet Gaia-X. Frankrig er også med.
• “Data vil være den vigtigste råvare i fremtiden,” sagde den tyske økonomiminister Peter Altmaier i en erklæring i denne uge. “Den europæiske økonomi har akut brug for en infrastruktur, der sikrer datasuverænitet.”

Hvad driver Europas nye aggressive linje over for teknologi

2019-10-29 / Politico / Link til artikel

• Formand Ursula von der Leyen er fast besluttet på at styrke EU’s evne til at konkurrere direkte med USA og Kina på alle digitale områder.
• Strategien omfatter at indtage en hårdere linje over for udlændinge, der opkøber europæiske tech-virksomheder, at bruge offentlige kontrakter som et “strategisk” værktøj, så lokale rivaler kan konkurrere med internationale virksomheder som Amazon, og at turbobooste blokkens industripolitik for at fremme innovation inden for områder som kunstig intelligens og kvantecomputing.
• Hun har endda fundet et navn til det: teknologisk suverænitet.

Frankrig rekrutterer Dassault Systemes og OVH som alternativ til amerikanske virksomheder

2019-10-03 / Euro news / Link til artikel

• Frankrig har allieret sig med tech-virksomhederne Dassault Systemes og OVH for at udarbejde planer, der kan bryde de amerikanske virksomheders dominans inden for cloud computing
• Dassault Systemes er et fransk softwarefirma, og OVH er en privatejet fransk cloud computing-virksomhed.
• Paris er bekymret for, at en amerikansk lov fra 2018 kaldet Cloud Act giver enhver amerikansk myndighed adgang til europæiske virksomheders data, der er lagret på amerikanske virksomheders datacentre, uden at fortælle dem det.

Tysklands plan for at kontrollere sine egne data

2019-09-12 / Politico / Link til artikel

• Berlin stræber efter at blive verdensleder inden for industriel eller business-to-business datateknologi, et mål som ledende industrifolk mener vil være svært at nå, hvis fremmede magter kontrollerer lagringen af følsomme data og kan bruge deres overherredømme til at lægge pres på Tyskland.
• Strategien, der omfatter et projekt til at udvikle en europæisk cloud-hosting-tjeneste ved navn Gaia-X, skal imødegå den voksende bekymring over, at store virksomheder, offentlige tjenester og endda politiet er afhængige af værter som Amazon til at lagre deres data.

Debatter og diskussioner

DigiPlex: Tungt skylag i den offentlige sektor – ingen har overblik over datacentre

2019-11-03 / Finansavisen / Link til artikel

• Det offentliges håndtering af datacentre er helt i tågen, mener Gisle M. Eckhoff i DigiPlex.
• Den offentlige sektor i Norge har sandsynligvis lidt under 200 datacentre. Præcist hvor mange der er, hvor de ligger, hvordan sikkerheden er, eller hvor meget energi de bruger, er der ingen, der har overblik over. Både miljøet og skatteyderne vil have gavn af en oprydning.

Lars Strand, NSM: Kritisk infrastruktur

2019-10-27 / Finansavisen / Link til artikel

• IKT-tjenester til norske offentlige og private selskaber leveres i stigende grad fra udlandet. Disse understøtter vigtige samfundsfunktioner, skriver Lars Strand i NSM.

GDPR

Nyhedsartikler

EU-Domstolen tager GDPR-sag op – hundredtusindvis af virksomheder berøres

2019-07-19 / Dagens Industri / Link til artikel

• Schrems 2.0 (søgsmål mod Facebook) behandles ved EU-Domstolen.
• Resultatet kan blive, at SCC og Privacy Shield kan blive kendt ugyldige.
• Tusindvis af virksomheder kan være nødt til at finde nye løsninger for dataoverførsel eller skifte cloudtjenesteudbyder.

eSam om kritik af Cloud Act

2019-07-12 / Vioster / Link til artikel

• Interview med Johan Bålman, jurist på retsenheden hos eSam.
• eSam står fast ved udtalelsen fra november 2018. Den var ikke forhastet, som nogle påstår.
• “Ser man fortsat på spørgsmålet ud fra et EU-perspektiv, kan Cloud Act også være uforenelig med GDPR. I GDPR findes bestemmelser om, at man ikke må udlevere information til tredjelande, det vil sige et land uden for EU og EØS”.

Hvordan gik det – følger svenske virksomheder reglerne i GDPR?

2018-11-05 / Dagens Industri / Link til artikel

• Videns- og softwarevirksomheden Björn Lundén Information har gennemført en spørgeundersøgelse, hvor knap tusind små og mellemstore virksomheder har svaret på, hvordan de oplever og har ageret som følge af den nye databeskyttelsesforordning GDPR.

Svenske myndigheder spreder følsomme oplysninger til udlandet

2018-11-02 / Göteborgs-Posten / Link til artikel

• LEDER Svenske myndigheder fortsætter at udbyde cloudtjenester, hvor følsomme data risikerer at havne i de forkerte hænder. Også Göteborgs stad har indgået aftaler, hvor følsomme data om svenske borgere kan komme på afveje.

Jobtelefonen kan skabe problemer: “App-forbud” fra chefen er en mulig løsning

2018-08-28 / NRK / Link til artikel

• Har du en jobtelefon, som du også bruger privat? Nye regler kan betyde, at arbejdsgiveren må betale potentielt høje gebyrer, hvis du bruger telefonen ukritisk.

Nu træder GDPR i kraft i Norge

2018-07-20 / NRK / Link til artikel

• Fredag træder EU’s nye persondataregler i kraft i Norge. Saftige bøder kan blive resultatet for virksomheder, der sjusker.

GDPR – hvad er det?

2018-05-11 / SVT Nyheter / Link til artikel

• I løbet af foråret har virksomheder og myndigheder kæmpet for at tilpasse sig EU’s nye databeskyttelsesforordning GDPR.

Jeg forstår, at GDPR er en forordning, men hvorfor findes den?

2018-05-11 / SVT Nyheter / Link til artikel

• SVT Nyheter giver dig 20 års nutidshistorie på fire minutter! SVT Nyheter

GDPR kan være EU’s mest komplicerede lov hidtil

2018-05-11 / SVT Nyheter / Link til artikel

• Styrket beskyttelse af borgernes personoplysninger og skærpede krav til dem, der indsamler og håndterer dem. Sådan kan man sammenfatte GDPR, EU’s nye databeskyttelsesforordning. Den 25. maj begynder den at gælde.

Debatter og diskussioner

Samarbejde og åben kildekode fremskynder kommunernes digitalisering

2019-06-19 / Computer Sweden / Link til artikel

• Foreslår indførelsen af en national appstore for software baseret på åben kildekode.
• Løsninger baseret på åben kildekode kan forbedres og suppleres af mange aktører, inklusive borgerne selv, og derfor er det centralt, at alle forbedringer kommer alle til gode, uanset om man bor i Luleå eller Malmö.

CLOUD Act

Officielle udtalelser

Fælles svar til LIBE-udvalget om den amerikanske Cloud Act

2019-07-19 / EPDB / Link til artikel

• “Vi understreger også behovet for en tilgang på EU-niveau. I denne specifikke kontekst, hvor enorme mængder elektroniske kommunikationsdata behandles og lagres af operatører underlagt amerikansk jurisdiktion, og da direkte adgangsanmodninger fra amerikanske myndigheder sandsynligvis vil påvirke ethvert medlemsland, er en tilgang på EU-niveau afgørende for at undgå de potentielle negative konsekvenser af et fragmenteret patchwork af ikke-harmoniserede bilaterale administrative aftaler mellem USA og EU’s medlemsstater, som ville blive indgået i henhold til den amerikanske CLOUD Act”.

European Data Protection Board - tolvte plenarmøde

2019-07-11 / EPDB / Link til artikel

• CLOUD Act giver amerikanske retshåndhævende myndigheder mulighed for at kræve udlevering af data fra tjenesteudbydere i USA, uanset hvor dataene er lagret. EDPB og EDPS understreger, at en omfattende EU-USA-aftale om grænseoverskridende adgang til elektroniske beviser, som indeholder stærke proceduremæssige og materielle garantier for grundlæggende rettigheder, synes at være det mest hensigtsmæssige instrument til at sikre det nødvendige beskyttelsesniveau for registrerede i EU og retssikkerhed for virksomheder.

eSam ser risici ved cloudtjenester i den offentlige sektor

2018-11-12 / eSam / Link til artikel

• En gruppering inden for eSam har siden foråret 2018 arbejdet med spørgsmålet om, hvordan det offentlige kan anvende cloudtjenester ud fra sikkerheds- og tavshedslovgivningen, og hvilke anbefalinger eSam kan give sine medlemmer og andre aktører i den offentlige sektor.

Nyhedsartikler

Risikabelt når sundhedsvæsenet digitaliseres af store amerikanske virksomheder

2018-11-05 / Dagens Nyheter / Link til artikel

• Landsting og regioner udbyder netop nu sundhedsinformationssystemer til en omfattende digitalisering af svensk sundhedsvæsen. Risikoen er, at Sveriges sundhedssektor vil være helt afhængig af amerikanske systemleverandører længe.

Og efter GDPR kommer CLOUD Act…

2018-05-25 / Dagens Juridik / Link til artikel

• Netop som europæiske virksomheder er ved at få styr på GDPR (General Data Protection Regulation) - som træder i kraft i dag og indeholder regler, der skal styrke EU-borgeres privatlivsbeskyttelse samt give instruktioner for, hvordan virksomheder må behandle personoplysninger - kommer næste uvejrs-sky, CLOUD Act. Dagens Juridik

AWS om den nye Cloud Act: “Vi vil følge loven”

2018-05-14 / Computer Sweden / Link til artikel

• Inden længe åbner AWS datacentre i Sverige. Men den nye cloud-lov Cloud Act har ændret forudsætningerne.

Ny amerikansk lovgyser ryster cloudbranchen

2018-05-04 / Computer Sweden / Link til artikel

• I skyggen af GDPR er en ny lov blevet vedtaget, som kan få store konsekvenser for cloudanvendelsen i hele verden. Den indebærer, at amerikanske cloududbydere tvinges til at udlevere data til amerikanske myndigheder uanset, hvor de er lagret.

Debatter og diskussioner

#3 Microsoft ændrer holdning “Forkert fortolkning af CLOUD Act”

2019-09-22 / André Catry / Link til artikel

• Microsoft mente i 2013, at de ikke kunne udlevere information lagret i Irland til amerikanske myndigheder. I dag lader det ikke til at være et problem.

#2 Fortsættelse “Forkert fortolkning af (CLOUD Act)”

2019-09-17 / André Catry / Link til artikel

• I dette andet dokument vil jeg foretage en analyse af Comity-analyseprocessen, som Microsoft henviser til i sit dokument “Cloudtjenester og sikkerhed, december 13, 2018”. Her refererer Microsoft til Clarifying Lawful Overseas Use of Data (CLOUD Act).

#1 Forkert fortolkning af (CLOUD Act)

2019-09-14 / André Catry / Link til artikel

• “Nu vil jeg imødegå skribenter, som er erfarne jurister og endda i visse tilfælde advokater. Desuden gør jeg det på deres hjemmebane - fortolkning af lovtekst. Imidlertid føler jeg, at skribenterne på en eller anden måde er gået galt eller har valgt at fortolke faktiske omstændigheder på en sådan måde, at jeg opfatter, at det er tiltænkt at passe et særligt formål.”