Osäker framtid för personuppgifter i USA

Överföring av personuppgifter från EU till USA har länge varit en het fråga, och nu har den blivit ännu mer aktuell. Datatilsynet i Danmark och Norge har nyligen rekommenderat alla verksamheter att ta fram en exit-strategi från amerikanska molntjänster. Anledningen? USA har monterat ner en central del av sitt övervakningssystem för dataskydd – Privacy and Civil Liberties Oversight Board (PCLOB). Det här kan påverka EU:s beslut om att USA uppfyller en adekvat skyddsnivå för transatlantisk överföring av personuppgifter.

Hur påverkas företag och organisationer?

Den 5 mars kommenterade Integritetsskyddsmyndigheten (IMY) situationen Länk till annan webbplats.. De betonar att adekvansbeslutet fortfarande gäller, men att företag och organisationer bör vara förberedda på vad ett eventuellt upphävande skulle innebära.

I Norge och Danmark har motsvarigheterna till IMY, Datatilsynet, gått ett steg längre och rekommenderar aktivt att verksamheter tar fram en exit-strategi från amerikanska molntjänster. Det kan handla om att börja se över andra alternativ för lagring och hantering av personuppgifter.

Vad kan du göra nu?

Även om det ännu inte finns något beslut om att ändra adekvansnivån för USA, är det tydligt att situationen är osäker. Om ditt företag eller organisation hanterar personuppgifter och använder amerikanska molntjänster kan det vara klokt att:

• Följa utvecklingen noga och hålla sig uppdaterad om beslut från EU och IMY.
• Kartlägga var data lagras och om möjligt överväga alternativa lösningar inom EU.
• Förbereda en strategi för att snabbt kunna anpassa sig om regelverket ändras.

Osäkerheten kring dataöverföring till USA är långt ifrån över. Vi får frågor från kunder gällande detta och på Sitevision följer vi händelseförloppet noga.