Artikler om digital suverenitet, GDPR og CLOUD Act

Åpen kildekode

Offisielle uttalelser

Undersøkelse av IT-kontrakter: sterkere samarbeid for bedre å beskytte rettigheter

2019-10-21 / EDPS / Lenke til artikkel

• I april 2019 startet European Data Protection Supervisor (EDPS) en undersøkelse av EU-institusjonenes bruk av Microsoft-produkter og -tjenester.
• Selv om undersøkelsen fortsatt pågår, viser foreløpige funn alvorlig bekymring for om de relevante kontraktsvilkårene er i samsvar med personvernreglene og for Microsofts rolle som databehandler for EU-institusjoner som bruker deres produkter og tjenester.
• Hague Forum har som mål å diskutere både hvordan man tar tilbake kontrollen over IT-tjenestene og -produktene som tilbys av de store IT-leverandørene, og behovet for i fellesskap å utarbeide standardkontrakter i stedet for å akseptere vilkårene slik de er skrevet.

DIGG fatter policyvedtak om åpen kildekode

2019-05-15 / DIGG Nyheter / Lenke til artikkel

• Det er vedtatt et policyvedtak om at programvare som utvikles og/eller anskaffes for myndighetens virksomhet i første rekke skal publiseres som åpen kildekode.
• “Vi ønsker å være åpne og tilgjengelige og gjøre det enklere for våre partnere både i landet og over landegrensene å dra nytte av den kunnskapen vi har bygget opp, ikke minst innen grensekryssende e‑identifisering som gjøres innen eIDAS,” sier Anna Eriksson, generaldirektør i DIGG.
• Ved å være åpne med kildekoden vår kan vi gjøre det enklere for våre partnere og sammen øke tempoet i digitaliseringen uten å gå på akkord med sikkerheten, fortsetter hun.

Europeisk datasuverenitet

Offisielle uttalelser

Skytjenester i samfunnsbærende virksomhet – risikoer, egnethet og veien videre

2019-11-22 / Försäkringskassan / Lenke til hvitbok

• 22. november skriver Försäkringskassans generaldirektør Nils Öberg på DN Debatt om offentlige skytjenester i offentlig virksomhet.
• “Den svenske statlige og kommunale forvaltningen må ha suveren kontroll over sin informasjon,” sier Nils Öberg.

EU - U.S. Privacy Shield - Tredje årlige felles gjennomgangsrapport

2019-11-12 / EDPB / Lenke til artikkel

• Det europeiske personvernrådet (European Data Protection Board, EDPB) har publisert sin rapport fra den tredje gjennomgangen av Privacy Shield.
• EDPB påpeker en lang rekke problemer. EDPB viser også til sakene som ligger hos EU-domstolen der disse spørsmålene tas opp til rettslig prøving.

Nyhetsartikler

Gaia-X – Europa begynner å erklære sin skyuavhengighet

2019-10-30 / Fortune / Lenke til artikkel

• Lei av at bedrifter vender seg til utenlandske skyleverandører som Google, Microsoft og Amazon, leder den tyske regjeringen an i arbeidet med et europeisk skynettverk kalt Gaia‑X. Frankrike er også med.
• “Data vil være den viktigste råvaren i fremtiden,” sa Tysklands næringsminister Peter Altmaier i en uttalelse denne uken. “Den europeiske økonomien trenger sårt en infrastruktur som sikrer datasuverenitet.”

Hva driver Europas nye offensive linje mot teknologi

2019-10-29 / Politico / Lenke til artikkel

• President Ursula von der Leyen er fast bestemt på å styrke EUs evne til å konkurrere direkte med USA og Kina på alt digitalt.
• Strategien omfatter å innta en tøffere holdning til utlendinger som kjøper opp europeiske teknologiselskaper, bruke offentlige kontrakter som et “strategisk” verktøy for å la lokale konkurrenter konkurrere med internasjonale selskaper som Amazon, og å turbo-lade unionens industripolitikk for å fremme innovasjon innen områder som kunstig intelligens og kvantedatabehandling.
• Hun har til og med gitt det et navn: teknologisk suverenitet.

Frankrike rekrutterer Dassault Systèmes og OVH som alternativ til amerikanske selskaper

2019-10-03 / Euro news / Lenke til artikkel

• Frankrike har engasjert teknologiselskapene Dassault Systèmes og OVH til å utarbeide planer for å bryte dominansen til amerikanske selskaper innen skytjenester.
• Dassault Systèmes er et fransk programvareselskap, og OVH er et privateid fransk skyselskap.
• Paris er bekymret for at en amerikansk lov fra 2018, Cloud Act, lar amerikanske myndigheter få tilgang til europeiske bedriftsdata som er lagret i datasentrene til amerikanske selskaper uten å informere dem.

Tysklands plan for å kontrollere sine egne data

2019-09-12 / Politico / Lenke til artikkel

• Berlin ønsker å bli verdensledende innen industri- eller business-to-business-datateknologi, et mål som ledende industrifolk mener vil være vanskelig å nå dersom fremmede makter kontrollerer lagringen av sensitive data og kan bruke sitt overtak til å presse Tyskland.
• Strategien, som inkluderer et prosjekt for å utvikle en europeisk skyvertstjeneste kalt Gaia‑X, tar sikte på å møte økende uro over at store selskaper, offentlige tjenester og til og med politiet er avhengige av verter som Amazon for å lagre dataene sine.

Debatter og diskusjoner

DigiPlex: Tungt skydekke i offentlig sektor – ingen har oversikt over datasentre

2019-11-03 / Finansavisen / Lenke til artikkel

• Det offentliges håndtering av datasentre er helt i tåka, mener Gisle M. Eckhoff i DigiPlex.
• Offentlig sektor i Norge har sannsynligvis i underkant av 200 datasentre. Eksakt hvor mange det er, hvor de ligger, hvordan sikkerheten er eller hvor mye energi de bruker, er det ingen som har oversikt over. Både miljøet og skattebetalerne vil tjene på en opprydning.

Lars Strand, NSM: Kritisk infrastruktur

2019-10-27 / Finansavisen / Lenke til artikkel

• IKT-tjenester til norske offentlige og private selskaper leveres i økende grad fra utlandet. Disse bærer viktige samfunnsfunksjoner, skriver Lars Strand i NSM.

GDPR

Nyhetsartikler

EU-domstolen tar opp GDPR-sak – hundretusenvis av selskaper berøres

2019-07-19 / Dagens Industri / Lenke til artikkel

• Schrems 2.0 (søksmål mot Facebook) tas opp i EU-domstolen.
• Resultatet kan bli at SCC og Privacy Shield kan bli kjent ugyldige.
• Tusenvis av selskaper kan måtte finne nye løsninger for dataoverføring, eller måtte bytte skyleverandør.

Esam om Cloud Act-kritikk

2019-07-12 / Vioster / Lenke til artikkel

• Intervju med Johan Bålman, jurist ved rettsenheten i Esam.
• eSam står fast ved uttalelsen fra november 2018. Det var ikke forhastet, slik noen hevder.
• “Ser man videre på saken fra et EU-perspektiv, kan Cloud Act også være uforenlig med GDPR. I GDPR finnes bestemmelser om at man ikke kan utlevere informasjon til tredjeland, det vil si et land utenfor EU og EØS.”

Hvordan gikk det – følger svenske bedrifter reglene i GDPR?

2018-11-05 / Dagens Industri / Lenke til artikkel

• Kunnskaps- og programvareselskapet Björn Lundén Information har gjennomført en spørreundersøkelse der nærmere tusen små og mellomstore bedrifter har svart på hvordan de opplever og har agert som følge av den nye personvernforordningen GDPR.

Svenske myndigheter sprer sensitive opplysninger til utlandet

2018-11-02 / Göteborgs-Posten / Lenke til artikkel

• LEDER Svenske myndigheter fortsetter å anskaffe skytjenester der sensitive data risikerer å havne i gale hender. Også Göteborg kommune har inngått avtaler der sensitive data om svenske innbyggere kan komme på avveie.

Jobbtelefonen kan skape trøbbel: «App-nekt» fra sjefen er en mulig løsning

2018-08-28 / NRK / Lenke til artikkel

• Har du jobbtelefon du bruker også privat? Nytt regelverk kan føre til at arbeidsgiveren må betale potensielt høye gebyrer dersom du bruker telefonen ukritisk.

Nå trer GDPR i kraft i Norge

2018-07-20 / NRK / Lenke til artikkel

• Fredag trer EUs nye personvernregler i kraft i Norge. Saftige bøter kan bli resultatet for bedrifter som sluntrer unna.

GDPR – hva er det?

2018-05-11 / SVT Nyheter / Lenke til artikkel

• I løpet av våren har bedrifter og myndigheter kjempet for å tilpasse seg EUs nye personvernforordning, GDPR.

Jeg skjønner at GDPR er en forordning, men hvorfor finnes den?

2018-05-11 / SVT Nyheter / Lenke til artikkel

• SVT Nyheter gir deg 20 års samtidshistorie på fire minutter! SVT Nyheter

GDPR kan være EUs mest kompliserte lov hittil

2018-05-11 / SVT Nyheter / Lenke til artikkel

• Styrket beskyttelse av borgernes personopplysninger og strengere krav til dem som samler inn og behandler dem. Slik kan GDPR, EUs nye personvernforordning, oppsummeres. Den 25. mai trer den i kraft.

Debatter og diskusjoner

Samarbeid og åpen kildekode fremskynder kommunenes digitalisering

2019-06-19 / Computer Sweden / Lenke til artikkel

• Foreslår innføring av en nasjonal app-butikk for programvare basert på åpen kildekode.
• Løsninger basert på åpen kildekode kan forbedres og kompletteres av mange aktører, inkludert innbyggerne selv, og derfor er det sentralt at alle forbedringer kommer alle til gode, uansett om man bor i Luleå eller Malmö.

CLOUD Act

Offisielle uttalelser

Felles svar til LIBE-komiteen om US Cloud Act

2019-07-19 / EPDB / Lenke til artikkel

• “Vi understreker også behovet for en tilnærming på EU-nivå. I denne spesifikke sammenhengen, ettersom enorme mengder elektroniske kommunikasjonsdata behandles og lagres av aktører som faller inn under amerikansk jurisdiksjon og siden direkte tilgangsforespørsler fra amerikanske myndigheter sannsynligvis vil berøre enhver medlemsstat, er en tilnærming på EU-nivå avgjørende her for å unngå de potensielt negative konsekvensene av et fragmentert lappeteppe av ikke-harmoniserte bilaterale eksekutivavtaler mellom USA og EUs medlemsstater som ville bli inngått under US CLOUD Act.”

European Data Protection Board – tolvte plenumssesjon

2019-07-11 / EPDB / Lenke til artikkel

• CLOUD Act tillater amerikanske rettshåndhevende myndigheter å kreve utlevering av data fra tjenesteleverandører i USA, uavhengig av hvor dataene er lagret. EDPB og EDPS understreker at en omfattende EU–USA-avtale om grensekryssende tilgang til elektroniske bevis, med sterke prosessuelle og materielle garantier for grunnleggende rettigheter, fremstår som det mest hensiktsmessige instrumentet for å sikre nødvendig beskyttelsesnivå for EUs registrerte og rettssikkerhet for virksomheter.

eSam ser risikoer med skytjenester i offentlig sektor

2018-11-12 / eSam / Lenke til artikkel

• En arbeidsgruppe i eSam har siden våren 2018 arbeidet med spørsmålet om hvordan offentlig sektor kan bruke skytjenester i lys av sikkerhets- og taushetslovgivningen, og hvilke anbefalinger eSam kan gi sine medlemmer og andre aktører i offentlig sektor.

Nyhetsartikler

Risikabelt når helsetjenester digitaliseres av store amerikanske selskaper

2018-11-05 / Dagens Nyheter / Lenke til artikkel

• Fylker og regioner anskaffer nå pasientjournalsystemer for en omfattende digitalisering av svensk helsevesen. Risikoen er at svensk helse- og omsorgstjeneste vil være helt avhengig av amerikanske systemleverandører i lang tid.

Og etter GDPR kommer CLOUD Act…

2018-05-25 / Dagens Juridik / Lenke til artikkel

• Akkurat når europeiske bedrifter begynner å få taket på GDPR (General Data Protection Regulation) – som trer i kraft i dag og inneholder regler som skal styrke EU-borgernes personvern samt gi retningslinjer for hvordan selskaper kan behandle personopplysninger – kommer neste bekymring, CLOUD Act. Dagens Juridik

AWS om nye Cloud Act: “Vi kommer til å følge loven”

2018-05-14 / Computer Sweden / Lenke til artikkel

• Om kort tid åpner AWS datasenter i Sverige. Men den nye skyloven Cloud Act har endret forutsetningene.

Ny amerikansk lov ryster skybransjen

2018-05-04 / Computer Sweden / Lenke til artikkel

• I skyggen av GDPR er en ny lov vedtatt, som kan få store konsekvenser for bruk av skytjenester over hele verden. Den innebærer at amerikanske skyleverandører tvinges til å utlevere data til amerikanske myndigheter uansett hvor de er lagret.

Debatter og diskusjoner

#3 Microsoft endrer mening “Feiltolkning av CLOUD Act”

2019-09-22 / André Catry / Lenke til artikkel

• I 2013 mente Microsoft at de ikke kunne utlevere informasjon lagret i Irland til amerikanske myndigheter. I dag ser det ikke ut til å være noe problem.

#2 Fortsettelse “Feiltolkning av (CLOUD Act)”

2019-09-17 / André Catry / Lenke til artikkel

• I dette andre dokumentet gjør jeg en analyse av Comity Analysis-prosessen, som Microsoft viser til i sitt dokument “Molntjänster och säkerhet, december 13, 2018”. Der refererer Microsoft til Clarifying Lawful Overseas Use of Data (CLOUD Act).

#1 Feiltolkning av (CLOUD Act)

2019-09-14 / André Catry / Lenke til artikkel

• “Nå har jeg tenkt å imøtegå skribenter som er erfarne jurister og til og med i noen tilfeller advokater. Dessuten gjør jeg det på deres hjemmebane – tolking av lovtekst. Jeg føler imidlertid at skribentene på en eller annen måte har gått seg vill eller valgt å tolke faktiske omstendigheter på en måte som etter mitt syn er ment å passe et spesielt formål.”