GDPR og skylagring
GDPR-sikker skylagring
Lagrer du personopplysninger i skyen, er du ansvarlig etter GDPR for det leverandøren gjør med dem. Slik sjekker du på ti minutter om skylagringen oppfyller kravene.
Lagrer du personopplysninger i skyen, er du ansvarlig etter GDPR for det leverandøren gjør med dem. Slik sjekker du på ti minutter om skylagringen oppfyller kravene.
Personvernforordningen (GDPR) har gjeldt siden 25. mai 2018 for alle som behandler personopplysninger om personer i EU. Legger du kundedata, personalmapper eller e-post i skyen, er skyleverandøren din databehandler, og du er selv behandlingsansvarlig.
Det får tre konsekvenser: du inngår en databehandleravtale, du følger med på overføring av data utenfor EU, og du sørger for at sikkerheten er passende. GDPR sier ikke at lagring i EU er obligatorisk, men utenfor EU gjelder ekstra vilkår.
| Situasjon | Hva betyr det for GDPR? |
|---|---|
| Servere og leverandør i EU | Ingen overføring utenfor EU. GDPR er utgangspunktet, og tilsynet ligger hos europeiske myndigheter, for eksempel Autoriteit Persoonsgegevens i Nederland. |
| Servere i EU, men leverandør fra USA | Dataene ligger i EU, men leverandøren kan likevel bli pålagt å utlevere data etter amerikansk lovgivning som CLOUD Act. Vurder denne risikoen selv. |
| Servere utenfor EU | Overføring til et tredjeland er bare tillatt med et gyldig grunnlag, som en tilstrekkelighetsbeslutning eller standardkontraktsvilkår, og ofte en ekstra risikovurdering. |
Dette er generell informasjon og ikke juridisk rådgivning. La din juridiske rådgiver eller personvernombud vurdere situasjonen din.
Gå gjennom disse spørsmålene før du legger personopplysninger i skyen. En god leverandør svarer uten å nøle.
Hos vBoxx ligger dataene dine i ISO 27001-sertifiserte datasentre i Nederland og Tyskland, og en databehandleravtale er tilgjengelig. Mer informasjon under personvern og etterlevelse.
Tre Tier III+-datasentre i EU: maincubes AMS01 (Schiphol-Rijk), Greenhouse Datacenters (Naaldwijk) og maincubes FRA01 (Frankfurt).
Datasentrene er eid av EU-selskaper og drives av EU-aktører. Data, metadata, sikkerhetskopier og supportverktøy blir innenfor EU.
vBoxx er ISO 27001-sertifisert. Du kan laste ned sertifikatet på siden om personvern og etterlevelse.
Tilgjengelig for alle tjenestene våre. Se juridisk dokumentasjon.
Filer i vBoxxCloud krypteres under overføring og lagring.
Spørsmål om GDPR og skyen din? Vi snakker gjerne med deg.
GDPR krever ikke lagring i EU, men utenfor EU gjelder ekstra vilkår for overføring. Lagring hos en leverandør som selv er etablert i EU og bare er underlagt europeisk rett, gjør vurderingen enklest.
En avtale mellom deg og skyleverandøren om hvordan leverandøren behandler personopplysningene dine: bare etter dine instrukser, sikret, med avtaler om underleverandører og datainnbrudd. GDPR krever den så snart en leverandør behandler personopplysninger for deg.
Det kan den være, for eksempel med et datasenter i EU og passende garantier. Men en amerikansk leverandør er også underlagt amerikansk lovgivning, som CLOUD Act. Ta hensyn til den risikoen, særlig for sensitive data.
ISO 27001 viser at en leverandør har informasjonssikkerheten på plass over tid, og at en uavhengig part har kontrollert det. Det er ikke et GDPR-sertifikat, men det er et solid bevis på passende sikkerhet. Les mer i veiledningen vår om ISO 27001 og datalagring.
På siden europeisk skylagring sammenligner vi vBoxxCloud, ownCloud og Nextcloud, alle driftet i EU.
Skylagring der du vet hvor dataene ligger.
Snakk med oss om GDPR-kompatibel skylagring.