Fri datatrafik over Atlanterhavet i farezonen: To omstridte sager truer stor udvekslingaftale mellem EU og USA

Privacy Shield-dataudvekslingsaftalen mellem EU og USA bliver fra flere sider dødsdømt, hvilket kan resultere i et sandt datakaos. Det danske Datatilsyn opfordrer dog alle til at slå koldt vand i blodet, og her kan du læse hvorfor.

Der flyver data over Atlanterhavet som aldrig før, når danske og andre europæiske virksomheder eksempelvis benytter amerikanske cloud-tjenester som Amazon, Google og Microsoft.

Sidste år røg den store dataudvekslingsaftale igennem 15 år mellem Europa og USA, Safe Harbor, på gulvet med et brag.

Braget skyldtes, at EU-domstolen grundet amerikansk masseindsamling af europæernes data igennem det sociale medie Facebook med europæisk hjemsted i netop Irland, ikke fandt Safe Harbor-aftalen solid nok.

Det kan du læse mere om her: Cloud-selskaber er på gyngende grund efter kontroversiel datadom fra EU

På rekordtid fik EU og USA i sommers så flikket en ny aftale sammen med navnet EU-U.S. Privacy Shield, som nu også er presset fra hver sin side af Atlanterhavet. Fra EU's side er en ny irsk retssag om masseovervågning af EU-data i gang med næsten samme persongalleri bag Safe Harbor-nedbruddet.

Fra amerikansk side kan aftalen teoretisk falde til jorden på grund af den amerikanske præsident Donald Trumps indrejseforbud, som kan få konsekvenser for import af data fra lande uden for USA.

Hvis også Privacy Shield ryger, kan de få nærmest uoverskuelige konsekvenser for blandt andet danske virksomheder, der har dataudveksling med virksomheder i USA.

Ny irsk retssag i gang
Bag den nye irske retssag står østrigeren Max Schrems, efter han i 2013 fik Safe Harbor-nedbruddet til at rulle ved at påpege, at amerikanske NSA's masseovervågning var i strid med Safe Harbor-dataudvekslingsaftalen.

Denne gang omhandler retssagen EU-Kommissionens såkaldte standardkontrakter angående dataudveksling, som indirekte kan få indflydelse på Privacy Shield-aftalen.

Der stilles ikke lige så store krav til overførsler af personoplysninger baseret på EU-Kommissionens standardkontrakter, som til overførslerne baseret på Privacy Shield-ordningen.

For ved brug af Kommissionens standardkontrakter er det nok, at man som dataansvarlige "stiller tilstrækkelige garantier for beskyttelsen af de registreredes rettigheder", når der eksempelvis overføres oplysninger til Facebook, Google eller Microsoft. 

Ikke desto mindre har Max Schrems, en irsk digital rights-gruppe samt det irske Datatilsyn mistanke om, at dataudvekslingen mellem Europa og USA ikke foregår helt efter bogen.

Grunden til, at retssagen om standardkontrakterne har mulig indvirkning på Privacy Shield-ordningen, er, at der i den verserende irske retssag igen bliver stillet spørgsmålstegn ved, om NSA igen har datasnablen nede i data, der er overført til USA baseret på disse kontrakter.

Hvis dette er tilfældet, kan Privacy Shield også falde fra hinanden, hurtigere end du kan sige "Databeskyttelsesdirektiv."

Mulig Donald Trump-effekt 
Det er ikke kun EU med verdens skrappeste dataregler, der kan stikke en kæp i hjulet på dataudvekslingen mellem to af verdens rigeste kontinenter.

Også i USA er der forlydender om, at aftalen kan ryge fra hinanden grundet amerikansk lovgivningen.

Dette skyldes, at Donald Trumps omstridte indrejseforbud kan få indflydelse på, hvilke data der frit kan flyde ind på amerikanske servere.

Kort og godt handler denne udfordring om, hvorvidt udlændinge har ret til at få samme oplysninger som amerikanerne.

Dette scenario er fremmanet af mange medier, men chefkonsulent Jesper Vang fra Datatilsynet her i Danmark, som følger Privacy Shield-udviklingen opfordrer alle til at slå koldt vand i blodet.

"I sidste uge oplyste EU-Kommissionen på et møde i Artikel 29-gruppen, at man ikke finder, at de udstedte dekreter fra Præsident Donald Trump har nogen betydning for Privacy Shield-aftalen mellem EU og USA. Det kan dog næppe udelukkes, at emnet vil blive taget op igen til sommer, når det første årlige gennemsyn af Privacy Shield-ordningen skal finde sted," forklarer Jesper Vang til Computerworld.

Her henviser han til sommerens revision af Privacy Shield-aftalen, der pågår som planlagt, efter aftalen har kørt i et år.

Danske konsekvenser
Samtidig siger Jesper Vang fra Datatilsynet i Danmark, at så længe retssagen i Irland ikke er afgjort, kan man benytte sig af de gældende overførselsgrundlag, herunder EU-Kommissionens standardkontrakter

Hvis Privacy Shield-aftalen af den ene eller den anden grund bliver annulleret på et tidspunkt, kan det dog godt blive et problem for danske virksomheder med aktiviteter i USA.

For hvis EU ikke længere har en overførselsaftale med USA, kan det betyde, at europæiske virksomheder må indgå en række af Kommissionens standardkontrakter med amerikanske modtagere af oplysninger fra EU. Dette er naturligvis forudsat, at Kommissionens standardkontrakter ikke også erklæres for ugyldige ved den irske domstol.

En dansk virksomhed med dataudveksling mellem sig selv og 10 amerikanske selskaber skal således indgå separate dataudvekslingsaftaler med alle 10 amerikanske virksomheder og eventuelt også deres underdatabehandlere.

Så udover borgere med et fjendsk syn på fremmede kontinenter, ser det ud til, at juristerne kan blive de helt store sejrsherrer, hvis Privacy Shield-aftalen bliver afblæst.

"Der er virkelig mange hvis'er omkring, at Privacy Shield-aftalen skal bryde sammen. Så vi opfordrer alle til at slå koldt vand i blodet og følge med i, hvordan diverse sager udvikler sig," runder Jesper Vang fra Datatilsynet af med.

Læs også:
Persondata-ekspert: Diskret detalje i lov-teksten gør omfattende datalov nærmest ubrugelig


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
It sikkerhed - de nye trusler og teknologier

It-truslerne mod din virksomhed har aldrig været flere, og de it-kriminelle blive hele tiden dygtigere. På konferencen bliver du introduceret til de nyeste teknologier indenfor it-sikkerhed anno 2018, og de bedste og mest vidende talere i Danmark vil klæde dig på til at sikre din virksomhed bedre mod it-kriminalitet.

19. juni 2018 | Læs mere


EU persondataforordningen: Brug CRM som værktøj til at blive compliant

Den 25. maj 2018 træder den nye EU persondataforordning. Microsoft Dynamics 365 har allerede indbygget sikkerhedsforanstaltninger og processer, som gør det lettere at blive compliant med forordningen. Kom og hør hvordan du bliver compliant med Microsoft Dynamics 365.

19. juni 2018 | Læs mere


Business intelligence: Selvbetjening og automatisering styrker din BI-løsning

En ny generation af løsninger inden for business intelligence og analytics skaber helt nye muligheder for, at man kan anvende analyserne mere aktivt i dagligdagen til at styrke forretningen.

27. juni 2018 | Læs mere






Premium
Han blev ansat til at flytte Carlsbergs 700 servere i skyen på halvandet år: "Vi valgte at rive plasteret hurtigt af"
Interview: På mindre end halvandet år har Carlsberg flyttet hele bryggeriets it-infrastruktur fra 700 servere over i skyen. Den nye platform skal sikre, at Carlsberg i fremtiden kan rykke fra sine direkte konkurrenter i Vesteuropa. Derfor blev Jakob From hentet hjem fra USA.
Computerworld
Datatilsynet advarer om falske GDPR-tilsyn: Mystiske folk i tøj fra sikkerhedsfirma dukkede op hos dansk ørelæge
Dansk klinik er blevet udsat for et mistænkeligt besøg af to mænd i forklædning som tilsynsfolk fra Datatilsynet. Datatilsynet kommer nu med et opråb: "Jeg håber, at vi med denne advarsel kan undgå, at det gentager sig."
CIO
Henrik Jeberg om at arbejde i Silicon Valley: "Er du dygtig nok får du tilbud der får en til at falde ned af stolen."
Henrik Jeberg bor i San Francisco og er direktør i Hampleton Partners, der rådgiver om opkøb med særligt fokus på teknologi. Hør ham fortælle om forskellen på Danmark og Silicon Valley - og om nogle af de vilde forhold der hersker i verdens ubestridte tech-hovedstad.
Job & Karriere
Stor outsourcing i Region Hovedstaden kan føre til medarbejderflugt
Der er en risiko for, at vigtige it-medarbejdere vælger at forlade Region Hovedstaden, hvis et nyt stort outsourcing-projekt gennemføres.
White paper
Du slipper ikke … digitaliseringen rammer også dig og din virksomhed. Men gå ikke i panik, for de fundamentale færdigheder er (næsten) de samme som altid
Hvordan slipper industrivirksomheder i alle størrelser igennem det minefelt af markedskræfter, stadig mere krævende digitale kunder, konkurrencepres og digitale forventninger? Nøglen er at begynde med det fundamentale. Mennesker, smidige processer, digitalt lederskab og tilfredse kunder. Læs dette whitepaper fra Columbus med bidrag fra eksperter og få indsigt i relevant benchmarking. 24 sider på engelsk.