Datatilsynet: Ingen lette smutveje ved brug af cloud

Ingen har påstået, at det er nemt at finde rundt i GDPR-regler, og især ikke, når det gælder brugen af cloudservices fra fx Google og Microsoft.

Cloud er en af de teknologier, som de seneste år har givet anledning til mange spørgsmål, og derfor har Datatilsynet onsdag udgivet en opdateret vejledning om brugen af dem. 

Vejledningen er primært målrettet dataansvarlige og gennemgår de overvejelser, man skal gøre sig, hvis man ønsker at benytte en cloudservice.

Derudover offentliggør tilsynet en kort oversigt over spørgsmål og svar om brugen af cloud.

Ekspertgruppe

Samtidig nedsættes en ekspertgruppe, der skal se på tiltag, der kan sikre en lovlig brug af disse tjenester.

Gruppen skal blandt andet se på udfordringerne ved de nuværende cloudservices i lyset af den seneste retlige udvikling og på mulige tiltag og foranstaltninger, der kan sikre en ansvarlig og lovlig brug af cloudservices.

Ekspertgruppens arbejde skal udmønte sig i konkrete anbefalinger og praktisk vejledning, der kan sikre anvendelse af cloudservices inden for rammerne af databeskyttelsesreglerne.

Gruppen kommer til at bestå af op til syv faste medlemmer. Medlemmerne udpeges på baggrund af ansøgninger.

Ingen smutveje

- Der er ingen lette smutveje, men vi forsøger med den nye vejledning at opridse både faldgruber, muligheder og forpligtelser, og vi håber, at ekspertgruppen kan være med til at komme med helt konkret vejledning på, hvordan man bedst kan gøre brug af disse tjenester og samtidig overholde reglerne, siger Datatilsynets direktør Cristina Angela Gulisano.

Cloudservices leveres ofte som standardiserede ydelser, hvor den enkelte organisation som kunde har begrænsede muligheder for at tilpasse servicen til sine individuelle behov og krav. Dele af vejledningen henvender sig derfor samtidig til cloudleverandører, der kan læse mere om, hvordan de kan levere services i overensstemmelse med databeskyttelsesreglerne. Af samme årsag har Datatilsynet som noget nyt udarbejdet en engelsk udgave af vejledningen med henblik på at nå ud til flest mulige aktører, der arbejder med udvikling og brug af cloudservices.

Datatilsynet har en ambition om at tilpasse vejledningen jævnligt, første gang i løbet af andet kvartal 2023.

Find den nye vejledning her

Find spørgsmål og svar her

Læs mere om ekspertgruppen her