====== Cloud Act & FISA 702 ======


===== Hvad betyder det? =====


  * **Cloud Act (USA)**: Giver amerikanske myndigheder adgang til data opbevaret af amerikanske virksomheder – **uanset hvor dataene fysisk befinder sig**.
  * **FISA 702 (USA)**: Tillader overvågning af udenlandske borgere uden dommerkendelse, hvis dataene passerer gennem amerikanske servere.

===== Risici for digital suverænitet: =====


  * **Juridisk usikkerhed**: Data opbevaret hos amerikanske udbydere (f.eks. AWS, Google Cloud) kan tilgås af amerikanske myndigheder.
  * **Overvågning**: Risiko for, at følsomme data (f.eks. sundhedsdata, forretningshemmeligheder) bliver udleveret.
  * **Tillids tab**: Kan skade omdømmet, især for offentlige myndigheder og virksomheder med følsomme data.

===== Løsningsforslag: =====

  * **Vælg europæiske cloud-udbydere**: F.eks. **Gaia-X, Sovereign Cloud, outrun, Atea**.
  * **Datalokalisering**: Opbevar data **udelukkende** i EU/EØS.
  * **Kryptering**: Brug **end-to-end kryptering** (f.eks. med **AES-256**) for at forhindre uautoriseret adgang.
  * **Juridiske garantier**: Kræv (som minimum) Standard Contractual Clauses (SCC) og Binding Corporate Rules (BCR) ved brug af internationale udbydere.