Cloud Act & FISA 702

Cloud Act (USA): Giver amerikanske myndigheder adgang til data opbevaret af amerikanske virksomheder – uanset hvor dataene fysisk befinder sig.

FISA 702 (USA): Tillader overvågning af udenlandske borgere uden dommerkendelse, hvis dataene passerer gennem amerikanske servere.

Juridisk usikkerhed: Data opbevaret hos amerikanske udbydere (f.eks. AWS, Google Cloud) kan tilgås af amerikanske myndigheder.

Overvågning: Risiko for, at følsomme data (f.eks. sundhedsdata, forretningshemmeligheder) bliver udleveret.

Tillids tab: Kan skade omdømmet, især for offentlige myndigheder og virksomheder med følsomme data.

Vælg europæiske cloud-udbydere: F.eks. Gaia-X, Sovereign Cloud, outrun, Atea.

Datalokalisering: Opbevar data udelukkende i EU/EØS.

Kryptering: Brug end-to-end kryptering (f.eks. med AES-256) for at forhindre uautoriseret adgang.

Juridiske garantier: Kræv (som minimum) Standard Contractual Clauses (SCC) og Binding Corporate Rules (BCR) ved brug af internationale udbydere.