Schrems II-problemerne er blevet løst: Sådan bliver det nu muligt at anvende cloud-tjenester i USA

Det Europæiske Databeskyttelsesråd er klar med en række anbefalinger, der skal hjælpe dataansvarlige med at forstå, hvad man må og ikke må, når man vil benytte eksempelvis amerikanske cloud-leverandører til dataoverførsel. Se Henning Mortensens analyse af, hvad du kan gøre, når du vil bruge amerikanske leverandører.

Artikel top billede
Premium Kun for abonnenter
Det får du i artiklen
  • Se hvad Det Europæiske Databeskyttelsesråds anbefalinger siger om dataoverførsler til USA.
  • Se Henning Mortensens model for forståelse af anbefalingerne.
942
4:45 min
Mandag kom altså anbefalingerne fra Det Europæiske Databeskyttelsesråd (EDPB), som dataansvarlige over hele EU har ventet på i spænding.

Dokumentet, der fylder 48 sider, består af seks trin, der skal gøre det lettere for den dataansvarlige at kortlægge, hvad vedkommende skal foretage sig ved overførsler til tredjelande.

Hovedpinen er båret frem af den seneste Schrems II-dom, der slog fast, at Privacy Shield som overførselsgrundlag ikke længere er gældende.

Siden har EU arbejdet på et regelsæt, der skal klarlægge, hvad der kan lade sig gøre og ikke kan lade sig gøre i forhold til overførsler af data til tredjelande.

Henning Mortensen, der er formand i Rådet for Digital Sikkerhed har brugt natten på at gennemlæse de seks anbefalinger, som EDBP er kommet med.

Og der er to tanker, der slog ned i it-eksperten under gennemslæsningen:

Læses lige nu

    Annonceindlæg fra Kommando

    Identity: Kortere levetid på certifikater øger risikoen for nedbrud

    Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

    Netcompany A/S

    Test Consultant

    Københavnsområdet

    Red Barnet

    IT Infrastructure Architect

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Faglig teamleder til styring og kvalitetssikring for Rekvirentteam i Forsvaret

    Københavnsområdet

    Navnenyt fra it-Danmark

    Guardsix har pr. 1. april 2026 ansat Annbritt Andersen som Global Chief Revenue Officer (CRO). Hun skal især beskæftige sig med at geare organisationen til en markant skalering i Europa. Hun har tidligere beskæftiget sig med globale kommercielle strategier for nogle af branchens allerstørste spillere, herunder Microsoft. Nyt job
    Netip A/S har pr. 1. februar 2026 ansat Henrik Mejnhardt Nielsen som ny kollega til Product Sales Teamet i Herlev. Han kommer fra en stilling som Business Development Manager hos Arrow. Nyt job
    IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

    Marlene Gudman

    IFS Danmark A/S