Safesprings White Papers on Stärk europeisk innovation

Läget efter EU-US Data Protection Framework (DPF)

Wed, 13 Mar 2024 00:00:00 +0000

EU-kommissionens senaste beslut om dataöverföringar till USA har återigen satt fokus på de rättsliga och tekniska utmaningar som europeiska organisationer.

I två tidigare white papers, 2018¹ och 2020², har Safespring gått igenom det rättsliga och tekniska läget för organisationer som planerar sin IT-infrastruktur.

Med anledning av EU-kommissionens senaste beslut om dataöverföringar till amerikanska molnleverantörer i juli 2023³ finns anledning att återigen se över de förändrade omständigheterna.

I huvudsak förblir rekommendationerna samma. Vi har i vissa delar uppdaterat språket och tagit bort rekommendationer som hänvisar till gamla dataöverföringsbeslut. Infrastrukturplanering är ingen ny aktivitet; grundstenarna i det som utgör ett ansvarsfullt grepp om infrastruktur för en överskådlig tid framöver är desamma idag som för femtio år sedan, eller trettio eller fem. Det handlar om att ge sin verksamhet möjligheter att undvika inlåsningar till enskilda leverantörer, att kunna förutsäga och i bästa fall minimera kostnader och underhållskostnader. Både den enskilda verksamheten, Sverige och Europa behöver i ökad utsträckning verka för rådighet över de delar av infrastrukturen som ska vara stabila och fungera, och de delar som ska möjliggöra flexiblitet, förändring och innovation.

EU-domstolens ogiltigförklarande av Privacy Shield

Fri, 04 Sep 2020 00:00:00 +0000

Nu när molntjänster som lyder under amerikansk lagstiftning sannolikt inte kan användas vid en upphandling har vi på Safespring släppt ett white paper om det nya rättsläget.

Detta white paper tar upp förutsättningarna efter domen och rekommendationer till organisationer inom EU, det är uppdelat i fyra kapitel.

Schrems II-avgörandet (del I),
marknadsstrukturen för molntjänster och samverkan mellan tekniska krav och juridik (del II),
olika svenska aktörers roll för vidareutvecklingen av denna marknadsstruktur och särskilt behovet av koordinering av insatser på statlig nivå (del III)
och en kort beskrivning av vägen framåt (del IV).

Bakgrund

Safespring publicerade under våren 2018 ett white paper om konsekvenserna av den europeiska dataskyddsförordningen (DSF) och amerikanska CLOUD Act på molnupphandlingar i Sverige.

CLOUD Act, FISA 702 och GDPR för svenska molntjänster

Tue, 09 Jul 2019 00:00:00 +0000

Amerikansk lagstiftning kan påverka europeiska organisationers molnval även när data lagras i Europa. Den här genomgången förklarar riskerna och vilka frågor som bör ställas vid val av molnleverantör.

Allmänna dataskyddsförordningen (eng: GDPR) trädde i kraft den 25:e maj 2018 och ersatte Personuppgiftslagen (PUL). Den är varken början eller slutet på EU:s sedan länge pågående ansträngningar att förbättra skyddet av individens data samt rätt till privatliv. Dessa rättigheter är grundläggande mänskliga rättigheter i EU och samtliga medlemsstater är bundna av dem på områden som faller under EU:s kompetens i och med ikraftträdandet av Lissabonfördraget 20091. EU förstärker därmed sitt försprång över USA när det gäller rättsliga skydd för individers rätt till privatliv och data.