Nye cloudregler kan få alvorlige konsekvenser

EU-Kommissionens udkast til nye databeskyttelsesregler fejler på en række vigtige områder, vurderer ekspert.

Artikel top billede

Computerworld News Service: EU-Kommissionens udkast til ændringer af det eksisterende databeskyttelsesdirektiv vil sandsynligvis "skræmme virksomheder væk fra Europa" og vil ikke engang fungere ordentligt i et cloud-miljø.

Sådan lyder advarslen fra flere eksperter i juridiske problemstillinger inden for cloud.

Selv mener Europa-Kommissionen, at de foreslåede ændringer vil "gøre det lettere at drive en cloud på tværs af EU og med et enkelt kontaktpunkt" samt at "drive en cloud uden for EU med enklere og mere konsekvente regler."

Men den vurdering møder modstand fra Cloud Legal Project ved Queen Mary University of London. 

Her mener professor Christopher Millard, at der er risiko for, at de foreslåede regler vil skræmme virksomheder væk fra Europa, hvis ikke der foretages yderligere ændringer for at præcisere og harmonisere databeskyttelsesreglerne på tværs af EU.

Samtidig vil de nye regler "stadig ikke levere nogen effektiv beskyttelses af individer," mener han.

Stadig uvished

Christopher Millard fremhæver, at der stadig vil være "uvished", i forhold til om ikke-europæiske cloud-leverandører og cloud-brugere vil være underlagt EU's regler, og hvilket love de i så fald er underlagt.

"Dette kan vises sig at være afskrækkende for oprettelsen af datacentre i EU og den generelle brug af cloud-services i EU," advarer Millard.

Der er vigtigere ting end fysisk placering

Han tilføjer, at det heller ikke er lykkedes at lukke et smuthul, som kan underminere EU-borgeres databeskyttelse, når de anvender services fra cloud-leverandører uden for EU.

Privacy og datasikkerhed er ifølge Millard vigtigere end den fysiske placering af infrastrukturen til data-storage.

"I vores anbefalinger foreslår vi en mere radikal løsning, navnlig at afskaffe restriktionen af dataeksport og i stedet fokusere på hensigtsmæssige foranstaltninger, der kan sørge for sikkerhed, gennemsigtighed og ansvarlighed, uanset hvor geografisk set personlige oplysninger opbevares," fremhæver Millard.

Europa-Kommissionens udkast vil ifølge Millard påtvinge erhvervslivet nye, komplicerede compliance-forpligtelser og give meget mere magt til Europa-Kommissionen og de nationale myndigheder, som alle vil få brug for ekstra ressourcer for at kunne håndhæve de nye regler.

Europa-Kommissionen offentliggjorde for nylig den første udbetaling på over 71 millioner kroner af finansieringen til sin EU-strategi for cloud computing.

Oversat af Thomas Bøndergaard

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Computerworld Cyber Briefing: Cyberresiliens

De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

It-løsninger | Horsens

Dynamics AX og FO: Næste kapitel for din virksomhed

Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

Jura | København

Compliance Day 2026

Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år,  som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

Maria Binger

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse