Efter Schrems II-dommen valgte Kombit sidste år at stoppe med at indgå nye aftaler med Microsoft som databehandler. Samtidig kører Aula-løsningen videre med danske børns persondata på AWS-infrastruktur. Version2 har fået aktindsigt i de interne overvejelser om sikkerheden i folkeskolens kommunikationsplatform.

Flere af de største cloud-udbydere garanterer på overfladen for lovligheden af deres løsninger. Men det er ikke godt nok, lyder det fra advokat og specialist i it-kontrakter Jesper Langemark, der her guider dig til, hvad du skal spørge om, hvis du bliver lovet lovlighed.  

»If you want a guarantee, buy a toaster,« lyder det tørt fra Clint Eastwood, der i rollen som den benhårde strømer Nick Pulovski skal oplære en ung Charlie Sheen i 90’er-filmen 'The Rookie'. Men det er ikke kun brødristere, der bliver plastret til i garantier. For tiden gør en række cloud-leverandører ivrige forsøg på det samme som en form for modgift mod Schrems II-dommen, der har gjort overførsler af persondata til tredjelande som USA til en besværlig affære.

Privacy Shield lever i bedste velgående i flere danske virksomheders persondatapolitik, selvom aftalen har været ugyldig siden Schrems II-dommen i sommer.

Selvom Datatilsynet har fokus på tredjelandsoverførsler i deres tilsyn i år, vil tilsynet udvise forståelse for, at det tager noget tid at implementere den nye fortolkning af reglerne, før de lader hammeren falde. Men det betyder ikke, at man kan læne sig tilbage og slappe af.