Oro för USA-moln – myndigheter förbereder krisplan

Det norska Datatilsynet har nyligen gått ut med vägledning efter att ha tagit emot flera frågor om reglerna för överföring av personuppgifter till USA, skriver Ingeniøren. Myndigheten understryker att det fortfarande är tillåtet att använda amerikanska molntjänster enligt det så kallade Data Privacy Framework-avtalet som infördes sommaren 2023.

Samtidigt flaggar man för att situationen i USA skapar viss osäkerhet. Bakgrunden är att den amerikanska tillsynsnämnden PCLOB, som ska kontrollera att personuppgifter skyddas vid överföring till USA, för tillfället inte är beslutsför eftersom flera ledamöter avsatts.

Datatilsynet konstaterar dock att detta inte omedelbart påverkar det nuvarande regelverket, men att utdragna förändringar kan bli problematiska. De menar även att EU-kommissionen håller noga uppsikt över utvecklingen och kan fatta beslut om att återkalla avtalet om skyddsnivån bedöms som otillräcklig.

Ryska cyberhotet mot Europa: “Sverige måste ta mer ansvar”

USA:s reträtt från Europa öppnar dörren för ryskt inflytande – särskilt inom cybersäkerhet. Sveriges läge är extra utsatt för det ryska cyberhotet,

Uppmaning om exitstrategi

Trots att regelverket fortfarande gäller, rekommenderar Datatilsynet företag och organisationer att förbereda sig. De uppmanas ha en plan för hur de ska hantera sina personuppgifter om möjligheten att använda amerikanska molntjänster plötsligt upphör.

Om skyddsnivån bedöms som otillräcklig och avtalet dras tillbaka, är det osannolikt att det införs någon övergångsperiod. Därför bör verksamheter redan nu fundera på alternativa lösningar.