Safesprings hvidbøger on Styrkelse af europæisk innovation

Situationen efter EU-USA's databeskyttelsesramme (DPF)

Wed, 13 Mar 2024 00:00:00 +0000

Europa-Kommissionens seneste beslutning om dataoverførsler til USA har igen sat fokus på de retlige og tekniske udfordringer som europæiske organisationer.

I to tidligere white papers, 2018¹ og 2020², har Safespring gennemgået den retlige og tekniske situation for organisationer, der planlægger deres IT-infrastruktur.

I anledning af Europa-Kommissionens seneste beslutning om dataoverførsler til amerikanske cloududbydere i juli 2023³ er der grund til igen at gennemgå de ændrede omstændigheder.

I hovedsagen forbliver anbefalingerne de samme. Vi har på visse punkter opdateret sproget og fjernet anbefalinger, der henviser til gamle dataoverførselsafgørelser. Infrastrukturplanlægning er ikke nogen ny aktivitet; grundstenene i det, der udgør et ansvarligt greb om infrastruktur for en overskuelig fremtid, er de samme i dag som for halvtreds år siden, eller tredive eller fem. Det handler om at give sin virksomhed mulighed for at undgå indlåsning hos enkelte leverandører, at kunne forudsige og i bedste fald minimere omkostninger og vedligeholdelsesomkostninger. Både den enkelte virksomhed, Sverige og Europa har i stigende grad behov for at arbejde for råderet over de dele af infrastrukturen, der skal være stabile og fungere, og de dele, der skal muliggøre fleksibilitet, forandring og innovation.

EU-Domstolens underkendelse af Privacy Shield

Fri, 04 Sep 2020 00:00:00 +0000

Nu hvor cloudtjenester, der er underlagt amerikansk lovgivning, sandsynligvis ikke kan anvendes i et udbud, har vi hos Safespring udgivet et white paper om den nye retlige situation.

Dette white paper tager forudsætningerne efter dommen op og giver anbefalinger til organisationer i EU. Det er inddelt i fire kapitler.

Schrems II-afgørelsen (del I),
markedsstrukturen for cloudtjenester og samspillet mellem tekniske krav og jura (del II),
forskellige svenske aktørers rolle i den videre udvikling af denne markedsstruktur og særligt behovet for koordinering af indsatser på statsligt niveau (del III)
samt en kort beskrivelse af vejen frem (del IV).

Baggrund

Safespring offentliggjorde i foråret 2018 et white paper om konsekvenserne af den europæiske databeskyttelsesforordning (DSF) og den amerikanske CLOUD Act for cloud-udbud i Sverige.

Sådan håndterer du usikkerheden i forbindelse med GDPR og CLOUD Act

Tue, 09 Jul 2019 00:00:00 +0000

Dette white paper handler om EU's og amerikansk rets bestemmelser om grænseoverskridende dataoverførsler samt aktuelle retssager, som kan komme til at påvirke dette.

Allmänna dataskyddsförordningen (eng.: GDPR) trådte i kraft den 25. maj 2018 og erstattede Personuppgiftslagen (PUL). Den er hverken begyndelsen eller enden på EU’s længe igangværende bestræbelser på at forbedre beskyttelsen af individets data samt retten til privatliv. Disse rettigheder er grundlæggende menneskerettigheder i EU, og samtlige medlemsstater er bundet af dem på områder, der falder ind under EU’s kompetence i og med ikrafttrædelsen af Lissabontraktaten 20091. EU styrker dermed sit forspring i forhold til USA, når det gælder retlige værn om individers ret til privatliv og data.

Kravoverholdende Kubernetes

Mon, 07 Jan 2019 13:58:58 +0100

Organisationer på tværs af alle brancher tager containere i brug for at opnå større agilitet, højere udviklerproduktivitet samt øget tilgængelighed og ydeevne.

For at orkestrere og håndtere dette dynamiske, nye miljø af mindre mikroservices er Kubernetes blevet de facto-standarden.

Flere og flere brancher som den offentlige sektor, bank, fintech, RegTech, iGaming, MedTech og biotek oplever øget regulatorisk pres på grund af deres indflydelse på samfundet. Selv virksomheder, der ikke er underlagt branchespecifik regulering, vælger at indføre bedste praksis-kontroller som CIS eller SOC2.