Cloud Act i skuggan av GDPR

I skuggan av GDPR klubbades en annan lag igenom på andra sidan Atlanten, Cloud Act. Denna lag innebär att amerikanska myndigheter kan begära ut kunddata från amerikanska företag, även om servrarna står i Sverige.

På senare år har teknikens utvecklig gått betydligt snabbare än vad samhällets lagar och praxis har uppdaterats. Detta har inneburit problem inom flera områden, som till exempel vad gäller integritet, internationella lagar och nya sorters kriminalitet. De flesta länder arbetar därför febrilt med att utforma nya lagar för att hålla jämna steg med den tekniska utvecklingen.

Du har säkert hört talas om en av dessa lagar, GDPR, men har du hört talas om Cloud Act?

Cloud Act står för Clarifying Lawful Overseas Use of Data. Kortfattat innebär den här lagen att USA:s olika polisiära myndigheter ska kunna begära ut digital information från ett amerikanskt företag, även om denna information inte lagras inom landets gränser.

I korthet betyder detta att även om din data lagras inom ditt eget lands eller EU:s gränser så innefattar Cloud Act din data om företaget du köper tjänsten av är amerikansk. Det betyder att amerikanska myndigheter har rätt att begära ut ditt företags data även om du trodde att den var säker under lokala lagar.

Ett problem som flera organisationer som jobbar med integritetsfrågor och demokrati har påpekat är dock det tillägg som gör att utlämnande av uppgifter kan ske utan någon större insyn.

Även om Cloud Act ger myndigheter rätt att begära ut data så krävs det fortfarande att USA måste ha ett avtal med landet i fråga kring utlämnande av data. Därför har man i Cloud Act även skrivit in att USA:s president, justitieminister och statsdepartement kan godkänna sådana avtal utan att behöva ta upp det i kongressen.

Det som oroar många är att detta även gäller omvänt, det vill säga att andra länder kan avtala med USA att få ut data kring en av sina invånare om den använder sig av en amerikansk molntjänst. Detta helt utan att söka de tillstånd som normalt krävs för avlyssning med mera i USA.

Sammanfattningsvis innebär Cloud Act att om din affärskritiska information lagras via en tjänst från ett amerikanskt bolag kan den vara exponerad för myndigheter runt om i världen även om du tror att du är skyddad av EU-lagar eller lokala lagar.

Om detta är något som skrämmer dig eller går emot det du lovar dina kunder (via exempelvis GDPR) kan det vara värt att flytta hem all data till en server i Sverige, t ex Oderland webbhotell.

Läs mer om CLOUD Act på Wikipedia

Läs mer om Oderland.se

Läs mer om Miljöanpassad hemsida