Cloudleverandør

AI kan give store gevinster i forsvarssektoren, men kræver skarp styring af fortrolige data. Få overblik over klassifikation, akkreditering, dataminimering og adgangskontrol – samt DPIA, NIS 2-beredskab og kontrol med ikke-godkendte værktøjer.

EDPB præciserer grænsen mellem tilsigtede og utilsigtede tredjelandsoverførsler. Databehandleraftaler med åbne klausuler kan udløse krav om kapitel V-grundlag. Få overblik over praktiske krav ved cloud, instrukser og dokumentation i lyset af Datatilsynet og EDPB.

Microsoft strammer sin databehandleraftale og forbyder brug af kundedata til profilering og kommercielle formål. Tiltaget adresserer kritikpunktet fra Chromebook-sagen og styrker GDPR-overensstemmelse, men efterlader fortsat behov for dokumentation, audit og reel kontrol i den offentlige sektor.

EDPB præciserer dataansvarliges pligter ved brug af databehandlere og cloudleverandører, herunder krav om identificering, verifikation og dokumentation af underdatabehandlere samt dokumentation ved tredjelandsoverførsler. Målet er ensartet håndhævelse på tværs af EU.