Med dagens valg i USA kan potentielle ændringer i amerikansk overvågningslovgivning få alvorlige konsekvenser for nordiske virksomheder, advarer WaysCloud.
Disse ændringer kan underminere Data Privacy Framework (DPF) og tvinge virksomheder væk fra amerikanske cloudtjenester som Microsoft Azure, Google Cloud og Amazon AWS.
Dette kan gøre brugen af tjenester som Teams vanskelig og påvirke, hvordan virksomheder kommunikerer internt og med deres kunder.
Alvorligheden af situationen
Efter Schrems II-dommen i 2020 blev det i praksis ulovligt at bruge amerikanske leverandører til behandling af personoplysninger på grund af manglende beskyttelse mod amerikansk overvågning. Indførelsen af DPF gjorde det midlertidigt muligt at bruge certificerede leverandører i USA. Nu er der signaler om, at en ny administration kan se på overvågningslovgivningen, især Executive Order 14086, som blev indført for at etablere DPF.
Ændringer i Executive Order 14086 kan føre til, at DPF mister sin gyldighed. Dette vil gøre det ulovligt at overføre personoplysninger til USA baseret på DPF, og brugen af Standardkontraktbestemmelser (SCC) kan også blive påvirket. Virksomheder må derfor revurdere deres leverandører og finde alternativer inden for EØS.
“Vi kan potentielt stå i en situation på kort tid, hvor vores hverdagstjenester bliver ulovlige,” advarer Knut Michael Haugland, administrerende direktør i WaysCloud. “Dette påvirker ikke kun intern kommunikation, men også hvordan vi betjener vores kunder. Alvorligheden kan ikke undervurderes, og virksomheder skal handle nu for at sikre kontinuitet og overholdelse af lovgivningen.”
Konsekvenser for nordiske virksomheder
•Tvungen migrering fra amerikanske cloudtjenester: Virksomheder kan blive nødt til at flytte data og tjenester fra amerikanske leverandører til lokale alternativer, hvilket kan være dyrt og tidskrævende.
•Ændringer i intern kommunikation: Værktøjer til intern kommunikation kan blive ulovlige at bruge uden omfattende sikkerhedsforanstaltninger.
•Øget juridisk risiko: Brud på GDPR kan medføre betydelige bøder og skade virksomhedens omdømme.
•Operationelle udfordringer: Overgang til nye systemer kan føre til nedetid og reduceret produktivitet.
For journalister og læsere: Hvad betyder dette egentlig?
Mange virksomheder i Norden bruger amerikanske cloudtjenester til datalagring, intern kommunikation og tjenester til deres kunder. Hvis amerikansk lovgivning ændres efter valget, kan disse tjenester blive problematiske at bruge. Europæiske databeskyttelseslove (GDPR) stiller strenge krav til, hvordan personoplysninger håndteres. Hvis USA ændrer sine love, så de ikke længere opfylder disse krav, kan det blive ulovligt for europæiske virksomheder at overføre personoplysninger til amerikanske virksomheder.
Hvad betyder dette i praksis?
•Daglige værktøjer kan blive ulovlige: Software og tjenester, vi bruger dagligt, kan blive forbudt uden omfattende sikkerhedsforanstaltninger.
•Store omkostninger og tidspres: Virksomheder kan blive nødt til hurtigt at finde nye løsninger, hvilket kan være både dyrt og krævende.
•Driftsforstyrrelser: Overgangen til nye systemer kan føre til ineffektivitet og påvirke kundeservice og virksomhedens omdømme.
Ved at vælge leverandører, der lagrer og behandler data inden for Europa, kan virksomheder undgå disse udfordringer og sikre, at de overholder loven.
Anbefalinger til virksomheder
•Kortlæg leverandører: Identificer alle tredjepartsleverandører, der behandler personoplysninger, især dem baseret i USA.
•Vurder risikoen: Analyser potentielle konsekvenser af et regeringsskifte og ændringer i amerikansk lovgivning.
•Undersøg lokale alternativer: Begynd processen med at finde EØS-baserede leverandører, der kan tilbyde tilsvarende tjenester.
•Forbered en beredskabsplan: Vær klar til hurtigt at implementere nødvendige ændringer for at sikre driften.
Baggrundsinformation
•Data Privacy Framework (DPF): Etablerer grundlaget for lovlig overførsel af personoplysninger mellem EU/EØS og USA. Ændringer i amerikansk overvågningslovgivning kan gøre DPF ugyldig.
•Executive Order 14086: En præsidentordre indført af Biden for at sikre overholdelse af DPF. Kan ophæves eller ændres af en ny administration.
•Standardkontraktbestemmelser (SCC): Juridiske værktøjer til overførsel af personoplysninger til tredjelande. Gyldigheden af SCC kan påvirkes af ændringer i amerikansk lovgivning.
