CLOUD Act

EU’s afhængighed af amerikanske techleverandører møder ny usikkerhed efter Trumps genvalg og ændringer i PCLOB. Data Privacy Framework består, men risiciene kan skifte. Virksomheder bør sikre alternative løsninger, styrke overførselsgrundlag og forberede exitstrategier i tråd med GDPR, NIS2 og DORA.

Microsofts fem nye løfter skal styrke EU’s digitale suverænitet: udbygning af datacentre, driftssikring trods geopolitiske pres, datalagring i EU, højere cybersikkerhed og innovation. Tiltagene ventes indarbejdet i kontrakter og kan lette GDPR og NIS2, men udfordrer myndighedsadgang på tværs af lande.

EU‑US Data Privacy Framework består, men ordningen er sårbar over for politiske ændringer i USA, bl.a. udskiftninger i PCLOB og risiko for ophævelse af det præsidentielle dekret. Virksomheder bør nu opdatere exit‑planer for cloud og dokumentere overførselsgrundlag for at sikre GDPR‑compliance.

EDPB identificerer høje GDPR-risici ved myndigheders brug af cloud, med direkte betydning for private. Krav til DPIA og TIA, uklare roller, begrænset kontraktfrihed, tredjelandsoverførsler og DPO’s manglende inddragelse skærper behovet for dokumenteret governance, audits og supplerende foranstaltninger.