Mens Stockholms Kommune i Sverige for nylig har valgt at droppe brugen af cloud-løsningen Microsoft 365, fordi den amerikanske udbyder ikke kan garantere mod, at personfølsomme oplysninger finder vej til amerikanske myndigheder, har 87 danske kommuner netop valgt leverandør til Microsofts tjenester, herunder 365, med en kontrakt på 2,3 mia. kr.

Selvom Microsofts produkter ifølge version2 er opdateret til at overholde europæisk lovgivning, er der en risiko for, at man ved brugen af dem bryder både GDPR-reglerne og den såkaldte Schrems II-dom fra 2020. Afgørelsen, der faldt ved EU-Domstolen, har nemlig betydning for kommuner, der behandler personoplysninger via amerikanske cloud-løsninger, fordi de i princippet dermed overfører persondata til USA.

Og overførsel af data om borgerne til lande uden for EU og EØS er kun lovlig med et såkaldt overførselsgrundlag, hvilket kræver, at kommuner, der bruger Microsoft 365, iværksætter supplerende foranstaltninger til at sikre, at de amerikanske myndigheder ikke kan få fingre i danske borgeres oplysninger.

Risikerer at bryde loven

Stockholms Kommune begrunder ifølge nyteknik.se netop også sit fravalg med, at sikker brug af tjenesten stiller for store krav til brugerne, og at det ikke er muligt at kontrollere, under hvilke betingelser ydelsen leveres, ligesom aftalevilkårene til enhver tid kan ændres.

Lykkes man ikke med at finde en løsning, der effektivt kan beskytte oplysningerne i USA, bryder man loven. KL ønsker ikke at kommentere enkeltkommuners valg af leverandører, men er opmærksom på problematikken.

”Der er ingen tvivl om, at Schrems II-dommen rejser en række spørgsmål i forhold til brugen af amerikanske leverandører – blandt andet hvor stor vægt man som kommune kan lægge på leverandørers garantier mod udlevering af data til amerikanske myndigheder,” lyder det fra kontorchef for digitalisering og teknologi i KL Pia Færch i et skriftligt svar til DK Nyt.

"EU-Kommissionen er i gang med at forhandle med de amerikanske myndigheder om et nyt lovligt overførselsgrundlag, så europæiske myndigheder og virksomheder fortsat lovligt kan anvende amerikanske leverandører. I KL har vi store forventninger til disse forhandlinger, der forhåbentlig vil fjerne tvivlen om brugen af leverandører funderet i USA.”

Risiko for lovbrud:Stockholm dropper Microsoft - 87 danske kommuner køber ind for milliarder

Risiko for lovbrud:
Stockholm dropper Microsoft - 87 danske kommuner køber ind for milliarder