GDPR og cloudlagring
GDPR-kompatibel cloudlagring
Gemmer du personoplysninger i skyen, har du efter GDPR ansvaret for, hvad din udbyder gør med dem. Sådan kontrollerer du på ti minutter, om din cloudlagring lever op til kravene.
Gemmer du personoplysninger i skyen, har du efter GDPR ansvaret for, hvad din udbyder gør med dem. Sådan kontrollerer du på ti minutter, om din cloudlagring lever op til kravene.
Databeskyttelsesforordningen (GDPR) gælder siden 25. maj 2018 for alle, der behandler personoplysninger om personer i EU. Lægger du kundeoplysninger, personalesager eller e-mail i skyen, er din cloududbyder din databehandler, og du er selv dataansvarlig.
Det har tre konsekvenser: Du indgår en databehandleraftale, du er opmærksom på overførsel af data uden for EU, og du sørger for en passende sikkerhed. GDPR kræver ikke, at lagringen sker i EU, men uden for EU gælder der ekstra betingelser.
| Situation | Hvad betyder det for GDPR? |
|---|---|
| Servere og udbyder i EU | Ingen overførsel uden for EU. GDPR er udgangspunktet, og tilsynet ligger hos europæiske myndigheder, for eksempel Datatilsynet i Danmark eller den hollandske Autoriteit Persoonsgegevens. |
| Servere i EU, men udbyderen er amerikansk | Dataene ligger i EU, men udbyderen kan alligevel være forpligtet til at udlevere data efter amerikansk lovgivning som CLOUD Act. Vurder selv denne risiko. |
| Servere uden for EU | Overførsel til et tredjeland er kun tilladt med et gyldigt grundlag, for eksempel en tilstrækkelighedsafgørelse eller standardkontraktbestemmelser, og kræver ofte en ekstra risikovurdering. |
Dette er generel information og ikke juridisk rådgivning. Lad din juridiske rådgiver eller din databeskyttelsesrådgiver vurdere din situation.
Gennemgå disse spørgsmål, før du lægger personoplysninger i skyen. En god udbyder svarer uden at tøve.
Hos vBoxx ligger dine data i ISO 27001-certificerede datacentre i Holland og Tyskland, og en databehandleraftale er tilgængelig. Flere detaljer finder du under databeskyttelse og compliance.
Tre Tier III+-datacentre i EU: maincubes AMS01 (Schiphol-Rijk), Greenhouse Datacenters (Naaldwijk) og maincubes FRA01 (Frankfurt).
Datacentrene er ejet af EU-virksomheder og drives af EU-parter. Data, metadata, backup og supportværktøjer bliver i EU.
vBoxx er ISO 27001-certificeret. Du kan downloade certifikatet på siden om databeskyttelse.
Tilgængelig for alle vores tjenester. Se den juridiske dokumentation.
Filer i vBoxxCloud krypteres under overførsel og under opbevaring.
Et spørgsmål om GDPR og din cloud? Vi snakker gerne med.
GDPR kræver ikke lagring i EU, men uden for EU gælder der ekstra betingelser for overførsel. Lagring hos en udbyder, der selv er etableret i EU og kun er underlagt europæisk ret, gør din vurdering enklest.
En aftale mellem dig og din cloududbyder om, hvordan udbyderen behandler dine personoplysninger: kun efter din instruks, sikret og med aftaler om underdatabehandlere og databrud. GDPR kræver den, så snart en udbyder behandler personoplysninger for dig.
Det kan den være, for eksempel med et datacenter i EU og passende garantier. Men en amerikansk udbyder er også underlagt amerikansk lovgivning som CLOUD Act. Tag den risiko med i betragtningen, især ved følsomme data.
ISO 27001 viser, at en udbyder har styr på informationssikkerheden, og at en uafhængig part har kontrolleret det. Det er ikke et GDPR-certifikat, men det er et solidt bevis på passende sikkerhed. Læs mere i vores guide om ISO 27001 og datalokation.
På siden europæisk cloudlagring sammenligner vi vBoxxCloud, ownCloud og Nextcloud, alle hostet i EU.
Cloudlagring, hvor du ved, hvor dataene ligger.
Tal med os om GDPR-kompatibel cloudlagring.