Vejen til Microsoft Cloud er brolagt med nye muligheder

Per 10/7/2023 er EU-kommissionen kommet med en ny afgørelse, at ”EU-U.S. Data Privacy Framework sikrer et tilstrækkeligt beskyttelsesniveau over personoplysninger, der overføres fra EU til USA”. Yderligere godkender EU-kommissionen, at USA har tilstrækkelige foranstaltninger, som kan sidestilles med EUs, på plads, så USA kan håndtere EU data med personfølsomme oplysninger.

Hvad er EU-U.S. Data Privacy Framework?

EU-U.S. Data Privacy Framework (EU-U.S. DPF) er en aftale mellem EU og USA, der fastsætter en række databeskyttelsesretlige forpligtelser, som de organisationer, der certificerer sig under ordningen, skal overholde.

EU-U.S. DPF danner grundlaget for den tilstrækkelighedsafgørelse, EU-Kommissionen har vedtaget for USA. Tilstrækkelighedsafgørelsen og EU-U.S. DPF kan findes her.

EU-U.S. DPF er blevet forhandlet på plads, efter EU-Domstolen i Schrems II-sagen havde erklæret den såkaldte Privacy Shield-ordning ugyldig. Denne ordning havde indtil da dannet grundlaget for den tidligere gældende tilstrækkelighedsafgørelse for USA.

Brug denne hjemmeside, der forventes i luften d. 17. juli 2023, som et opslagsværk for hvilke amerikanske organisationer der forpligter sig til at leve op til DPF. Hjemmesiden og certificeringen er drevet af USA's handelsministerium. Den gamle side lukkes.

Vi forventer yderligere, at datatilsynet vil opdatere deres vejledning omkring brug af sky-tjenester inde for relativt kort tid.

Er den hellige gral så vel forvaret?

Det er stadigvæk nødvendigt at kigge på de risici, der måtte være i at flytte data til skyen. Hvilke typer af data er der tale om? Hvad er risikoen ved at amerikanske borgere potentielt ser data? Hvilke foranstaltninger, tekniske som ikke tekniske, kan jeg tage som virksomhed for at minimere den risiko?

Hvis du gerne vil have et bedre overblik over dette, skal du endelig ikke holde dig tilbage med at kontakte enten mig eller nogle af mine fremragende kollegaer også kaldet fellows.

Hvad betyder det for offentlige organisationer (og andre med personfølsomme data)?

Den nye afgørelse giver nogle helt klare fordele for offentlige institutioner i Danmark og resten af EU til at kigge mod skyen (fx Azure) og til at modernisere deres IT-landskab. Det kan i mange tilfælde give bedre og hurtigere service til brugere, borgere og kunder. Samtidig betyder cloud-vejen ofte økonomiske besparelser, bedre sikkerhed og mindre klimaaftryk end de lokale servere.

Hvad siger Microsoft?

“Afgørelsen giver tiltrængt klarhed for danske virksomheder og myndigheder, der ønsker at bruge cloud i deres digitale omstilling,” siger Mette Louise Kaagaard, adm. direktør i Microsoft Danmark til Børsen.

Hvordan kan Fellowmind hjælpe?

I Fellowmind hjælper vi vores kunder med at accelerere deres digitale transformation ved at bruge Microsoft cloud-løsninger, tilskynde til agil udvikling, implementere integrerede platforme og hjælpe slutbrugere med at lære at anvende teknologien. Se vores løsninger her. 

Er det blevet interessant for jer at kigge mod skyen for at optimere jeres forretning, økonomi, sikkerhed eller måske klimaaftryk på datacenter? Så tag fat i Jesper Johansen eller Nicolaj Wichmann.