Med dagens val i USA kan potentiella förändringar i amerikansk övervakningslagstiftning få allvarliga konsekvenser för nordiska företag, varnar WaysCloud.
Dessa förändringar kan undergräva Data Privacy Framework (DPF) och tvinga företag bort från amerikanska molntjänster som Microsoft Azure, Google Cloud och Amazon AWS.
Detta kan göra användningen av tjänster som Teams svår och påverka hur företag kommunicerar internt och med sina kunder.
Allvaret i situationen
Efter Schrems II-domen 2020 blev det i praktiken olagligt att använda amerikanska leverantörer för behandling av personuppgifter på grund av bristande skydd mot amerikansk övervakning. Införandet av DPF möjliggjorde temporärt användning av certifierade leverantörer i USA. Nu har signaler kommit om att en ny administration kan se över övervakningslagstiftningen, särskilt Executive Order 14086 som infördes för att etablera DPF.
Ändringar i Executive Order 14086 kan leda till att DPF förlorar sin giltighet. Detta skulle göra det olagligt att överföra personuppgifter till USA baserat på DPF, och användningen av Standardavtalsklausuler (SCC) kan också påverkas. Företag måste då omvärdera sina leverantörer och hitta alternativ inom EES.
“Vi kan potentiellt stå inför en situation där våra vardagstjänster blir olagliga på kort tid,” varnar Knut Michael Haugland, vd för WaysCloud. “Detta påverkar inte bara intern kommunikation utan också hur vi betjänar våra kunder. Allvaret kan inte underskattas, och företag måste agera nu för att säkerställa kontinuitet och efterlevnad av lagstiftningen.”
Konsekvenser för nordiska företag
•Tvångsmigrering från amerikanska molntjänster: Företag kan behöva flytta data och tjänster från amerikanska leverantörer till lokala alternativ, vilket kan vara kostsamt och tidskrävande.
•Förändringar i intern kommunikation: Verktyg för intern kommunikation kan bli olagliga att använda utan omfattande säkerhetsåtgärder.
•Ökad juridisk risk: Brott mot GDPR kan leda till betydande böter och skada företagets anseende.
•Operativa utmaningar: Övergång till nya system kan leda till driftstopp och minskad produktivitet.
För journalister och läsare: Vad betyder detta egentligen?
Många företag i Norden använder amerikanska molntjänster för datalagring, intern kommunikation och tjänster till sina kunder. Om amerikansk lagstiftning ändras efter valet kan dessa tjänster bli problematiska att använda. Europeiska dataskyddslagar (GDPR) ställer stränga krav på hur personuppgifter hanteras. Om USA ändrar sina lagar så att de inte längre uppfyller dessa krav, kan det bli olagligt för europeiska företag att överföra personuppgifter till amerikanska företag.
Vad innebär detta i praktiken?
•Vardagliga verktyg kan bli olagliga: Program och tjänster som används dagligen kan bli otillåtna utan omfattande säkerhetsåtgärder.
•Stora kostnader och tidspress: Företag kan behöva hitta nya lösningar snabbt, vilket kan vara dyrt och krävande.
•Driftsstörningar: Övergången till nya system kan leda till ineffektivitet och påverka kundservice och företagets rykte.
Genom att välja leverantörer som lagrar och behandlar data inom Europa kan företag undvika dessa utmaningar och säkerställa att de följer lagen.
Rekommendationer till företag
•Kartlägg leverantörer: Identifiera alla tredjepartsleverantörer som behandlar personuppgifter, särskilt de baserade i USA.
•Utvärdera risken: Analysera potentiella konsekvenser av ett regeringsskifte och ändringar i amerikansk lagstiftning.
•Utforska lokala alternativ: Börja söka efter EES-baserade leverantörer som kan erbjuda likvärdiga tjänster.
•Förbered en beredskapsplan: Var redo att snabbt implementera nödvändiga förändringar för att säkerställa driften.
Bakgrundsinformation
•Data Privacy Framework (DPF): Etablerar grunden för laglig överföring av personuppgifter mellan EU/EES och USA. Ändringar i amerikansk övervakningslagstiftning kan göra DPF ogiltig.
•Executive Order 14086: En presidentorder införd av Biden för att säkerställa efterlevnad av DPF. Kan upphävas eller ändras av en ny administration.
•Standardavtalsklausuler (SCC): Juridiska verktyg för överföring av personuppgifter till tredje land. Giltigheten av SCC kan påverkas av ändringar i amerikansk lagstiftning.
