2025-04-23 06:05 CET
Trumps agerande riskerar att ogiltigförklara dataskyddsavtal
Användningen av amerikanska molntjänster som Microsoft Office och Google Drive kan snart bli olaglig inom EU. Bakgrunden är att USA:s president Donald Trump nyligen avskedade demokratiska medlemmar i det amerikanska övervakningsorganet PCLOB (Privacy and Civil Liberties Oversight Board), vilket förlamar dess beslutsförmåga. Detta riskerar att ogiltigförklara EU-U.S. Data Privacy Framework (DPF), ett avtal som möjliggör laglig överföring av personuppgifter mellan EU och USA.
Enligt Carl Heath vid forskningsinstitutet RISE, kan konsekvenserna bli direkta:
“Faller det, sker det direkt. Pang, boom. Alla myndigheter i Europa kommer att bryta mot lagen.”
Den amerikanska lagstiftningen tillåter underrättelsetjänster att få tillgång till data från amerikanska företag, vilket strider mot EU:s dataskyddsförordning GDPR. DPF har hittills fungerat som skyddsmekanism, men dess framtid är nu osäker.
Myndigheter i Norden uppmanar till försiktighet
Dataskyddsmyndigheter i Danmark och Norge har redan börjat varna företag och myndigheter för att använda amerikanska molntjänster och rekommenderar europeiska alternativ (Realtid).
I Sverige har Integritetsskyddsmyndigheten (IMY) föreslagit att organisationer utvecklar beredskapsplaner.
EU:s digitala suveränitet i fokus
Situationen har intensifierat EU:s strävan efter digital självständighet. Unionen vill minska beroendet av amerikanska techjättar och har presenterat strategier för egna AI-system och alternativa betaltjänster (Realtid).
Men två tredjedelar av Europas molnmarknad kontrolleras fortfarande av amerikanska bolag.
Svenska myndigheter vidtar åtgärder
Skatteverket har redan börjat förbereda sig för att kunna agera snabbt vid förändringar. IMYunderstryker vikten av att svenska organisationer har en plan B.
Sammanfattning
Donald Trumps beslut att avskeda medlemmar i PCLOB hotar dataskyddsavtalet mellan EU och USA. Om DPF ogiltigförklaras kan användning av amerikanska molntjänster bli olaglig i EU. Myndigheter i Norden förbereder sig, och EU vill minska beroendet av amerikansk teknik.
sammanställning av 10 europeiska och GDPR-kompatibla alternativ till amerikanska molntjänster, med en beskrivning av varje tjänst – vad den gör, var den hör hemma och vilka fördelar den erbjuder:
1. Nextcloud (Tyskland)
Typ: Fillagring, samarbete, dokumentredigering
Beskrivning: Ett heltäckande, öppen källkodsbaserat alternativ till Google Drive och Microsoft OneDrive. Nextcloud kan installeras lokalt eller användas via EU-hostade tjänster.
Fördelar: Full kontroll över data, stöd för kalender, e-post, chatt, videomöten och dokument.
2. ONLYOFFICE (Lettland)
Typ: Office-svit och dokumentredigerare
Beskrivning: Erbjuder redigering av dokument, kalkylblad och presentationer med stöd för samarbete i realtid. Kompatibel med Microsoft Office-format.
Fördelar: Kan integreras med Nextcloud, hostas lokalt eller i EU, full GDPR-efterlevnad.
3. Open-Xchange (OX) (Tyskland)
Typ: E-post, kalender, dokumenthantering
Beskrivning: Ett modulbaserat alternativ till Google Workspace, används främst av internetleverantörer och myndigheter.
Fördelar: Flexibel, skalbar och kan köras på egen infrastruktur. Har en integrerad webbaserad office-svit (OX Documents).
4. CryptPad (Frankrike)
Typ: Webbaserad Office-svit
Beskrivning: Ett lättviktigt, krypterat alternativ till Google Docs. Inkluderar ordbehandlare, kalkylblad, whiteboard och formulär.
Fördelar: End-to-end-kryptering, anonym användning, inga konton krävs. Idealisk för känslig data.
5. Tresorit (Schweiz/Ungern)
Typ: Krypterad molnlagring
Beskrivning: Ett starkt krypterat alternativ till Dropbox och Google Drive. Alla filer krypteras lokalt innan uppladdning.
Fördelar: End-to-end-kryptering, säkra fildelningar, EU-hosting tillgänglig, efterlevnad av GDPR och schweizisk dataskyddslag.
6. Infomaniak kSuite (Schweiz)
Typ: Komplett kontorsplattform
Beskrivning: Inkluderar e-post, kalender, videomöten och molnlagring. Ett EU-vänligt alternativ till Microsoft 365.
Fördelar: Hostat i Schweiz, reklamlös, klimatvänlig infrastruktur, stark integritetspolicy.
7. Zimbra (Open Source / EU-distributörer)
Typ: E-post, kalender, kontakter
Beskrivning: Ett välkänt e-postsystem med öppen källkod, populärt hos universitet och offentlig sektor.
Fördelar: Lokal hosting, kraftfull adminpanel, stöd för GDPR. Kan ersätta Outlook och Gmail.
8. ProtonMail (Schweiz)
Typ: E-posttjänst
Beskrivning: Krypterad e-postlösning som skyddar både innehåll och metadata. Används ofta av advokater, journalister och aktivister.
Fördelar: End-to-end-kryptering, stark integritetspolicy, schweizisk jurisdiktion, annonsfri.
9. ProtonDrive (Schweiz)
Typ: Krypterad molnlagring
Beskrivning: Integrerad med ProtonMail och erbjuder säker lagring och fildelning. Fokus på personlig integritet och datasäkerhet.
Fördelar: Kryptering i vila och transit, Schweizisk hosting, lättanvänd för slutanvändare.
Källförteckning
1. Svenska Dagbladet: “Amerikanska molntjänster från Microsoft och Google kan bli olagliga”
2. Realtid: “Error: Google Drive kan bli olagligt i Sverige”
3. Ny Teknik: “IMY: Bra med beredskapsplan för svensk data i amerikanska moln”
4. Dagens PS: “Oro för USA-moln – myndigheter förbereder krisplan”
5. Computer Sweden: “Dags för en plan B för amerikanska molntjänster?”
