SCHREMS II – SPORET ENDER BLINDT
Sporet ender blindt efter Schrems II
Af Flemming Kjærsdam
Det er svært at forudsige, hvor Schrems II dommen fra EU-domstolen og EDPB´s anbefalinger, ender henne i kommunerne. It- og digitaliseringschef Henrik Brix, Favrskov Kommune, mener, der er fire forskellige veje, der peger frem mod en løsning, så kommuner og andre lovligt kan anvende cloudtjenester ejet af amerikanske virksomheder. De er dog alle knoppede og ikke lige sandsynlige.
Såvel dommen som anbefalingerne gør det særligt problematisk for amerikanske cloudleverandører at være databehandlere for danske kommuner, og for kommunerne at bruge dem som databehandlere.
Det gælder også andre offentlige myndigheder og virksomheder, hvis der er tale om persondata. EU-dommen underkender den måde, der overføres persondata på mellem EU og USA, der efter dommen er blevet et ”usikkert tredjeland.”
En af de store problemstillinger er, at de amerikanske techgiganter kan blive mødt med krav om fra amerikanske myndigheder at udlevere persondata om europæiske borgere, selv om dataene ligger på servere i EU.
Kom og vær med. Henrik Brix har indlæg på webkonferencen ”Røre i GDPR-andedammen – sikring af persondata” torsdag den 8. april 2021 – kl. 9-10.
