Cloud-hosting, datasikker, Datatilsynet og The Patriot Act

VmWares VmWorld løb af stablen forrige uge, og et af de emner, der var indbudt til diskussion og debat om var naturligt nok datasikkerhed. VmWares juridiske eksperte fra Holland satte fokus på problemet datasikkerhed og personfølsomme data hostet i clouden i lyset af den amerikanske The Patriot Act.

Læs også: Hvad er en cloud server?

Personfølsomme data og det danske Datatilsyn
På dansk grund har Odense Kommune ad tre omgange ansøgt Datatilsynet om tilladelse til at bruge Googles Office-tjeneste Google Apps, og alle tre ansøgninger har resulteret i et afslag. Datatilsynet har vurderet, at datasikkerheden ikke var høj nok, dette til trods for Safe Harbor-aftalen, der forsøger at sikre amerikanske udbydere af cloud-løsninger og cloud-hosting gode forretningsmæssige betingelser på fx det europæiske marked.

Problemet med The Patriot Act
Datasikkerhedsproblematikken ser ud til at være øget betragteligt, ifølge VmWares juridiske eksperter, som følge af den amerikanske The Patriot Act, der gør det muligt for amerikanske myndighedsorganisationer at få adgang til dataset på bagrund af formodet mistanke. Og denne adgang gælder også, selvom datasættene fysisk befinder sig på serverparker i fx EU. Det er problematisk for danske virksomheder, der ønsker at gøre brug af cloudtjenester fra fx Amazon, RackSpace, Google og Microsoft (365).

Læs mere her: Amerikanske cloudløsninger, datasikkerhed og personfølsomme data.