Kombit dumper Microsoft som databehandler: Kunne ikke garantere, at data bliver i EU

Stor ros til Kombit for at gøre noget ved problemet!

Dog skal vi lige passe på at det ikke kun er på baggrund af Screms II eller fordi data ligger udenfor EU. Det er begge stråmandsargumenter, for den fysiske beliggenhed har aldrig været relevant og Schrems II var bare (den anden) stadfæstelse af det faktum at vi ikke må overlade data til leverandører fra tredjelande, uanset hvor data fysisk befinder sig, hvis ikke vi med sikkerhed kan forhindre misbrug.

Som Kombit åbenbart er klar over, så kan man ikke overlade data til selskaber der er underlagt lovgivning som yder ringere beskyttelse af data end vi har i EU. Sådan har det været siden 2000 og ingen aftaler med den amerikanske regering (eller selskaberne selv) forhindrer at data sendes til de amerikanske myndigheder.

Med beslutningen om at opsige aftalen med Microsoft, har Johanne Strabo Svendsen, taget førertrøjen i kampen om at blive årets CISO. Og jeg håber ikke at Johanne tager det ilde op, hvis jeg siger at hun har udvist mere mandsmod i denne her sag end resten af landets CISO’er hidtil har præsteret!

(Og Kombit - sørg nu for at få flyttet Aula i sikkerhed hos et EU-selskab også :-))

Aula benytter sig ikke af AWS services som supporteres uden for EU/EØS, herunder fra usikre tredjelande. Aulas data ligger hos AWS i en Virtuel Privat Cloud, VPC, og servicen udføres inden for EU/EØS af Kombits leverandør Netcompany,« skriver Kombit i et svar til Ishøj Kommune og understreger, at AWS i modsætning til Microsoft har kunnet give de nødvendige garantier

Kære kommuner

Tror i på den har jeg har et tårn der er til salg. Tårnet har meget historisk værdi, det er rundt og bygger at Chr. IV. Jeg sælger det for kun kr 1000.

AWS benytter lige som MS follow the sun support og hvert datacenter kan tilgås fra alle Amazon’s lokationer, dvs. også i forbindelse med amerikanske myndigheders udlevering af data på baggrund af dommerkendelser.