København kommune skulle ha spart 15 millioner kroner de neste par årene ved å legge hele den digitale infrastrukturen i Microsofts skyløsning.
Men Schrems II-dommen har fått kommunen til å sette det store prosjektet på pause.
Akkurat nå kan man ikke gå over til den amerikanske teknologi-gigantens sky, og derfor venter kommunen på at EU-kommisjonen finner en løsning på problemet som plager tusenvis av organisasjoner i hele EU.
EU ser imidlertid ut til å ha funnet en løsning. Kommisjonsleder Ursula von der Leyen og president Joe Biden ble i mars enige om en ny dataavtale som «vil føre til forutsigbare og troverdige dataoverføringer som balanserer sikkerhet, retten til privatliv og databeskyttelse», skriver von der Leyen i en Twitter-melding.
Men det er ikke nok for den danske hovedstaden, opplyser økonomiforvaltningen i en e-post:
– København kommune avventer at det politiske utspillet fra EU og USA konkretiseres og at det vedtas nye regler på området jf. Datatilsynets utspill i mars.
Tiltro til data-avtalen vakler
Like etter at EU og USA hadde inngått den nye avtalen, fortalte Datatilsynet at organisasjonene som vil gå over til en amerikansk skyløsning, må vente på en skriftlig avtale:
– Datatilsynet hilser naturligvis EU-kommisjonens arbeid […] velkommen. Ordningen kan etter hvert få stor betydning, men det er foreløpig bare enighet om de overordnede linjene. Den er dermed fortsatt ikke så konkret at den gjør at organisasjoner kan overføre personopplysninger til USA. Det skyldes at det fortsatt ikke er noe nytt overføringsgrunnlag eller noen ny tilstrekkelighetsvurdering, skriver tilsynet i en pressemelding.
Selv om den nye avtalen i sin nåværende form ikke kan brukes til å realisere København kommunes sky-ambisjoner, lover den at USA gjennomfører tiltak for å begrense den massive overvåkingen landets etterretningstjenester har lov til å utføre av EU-borgere.
Akkurat nå gir amerikansk lovgivning myndighetene adgang til europeiske innbyggeres persondata. Det er et brudd med EUs menneskerettighetsprinsipper.
Konflikten dannet grunnlag for EU-domstolens Schrems II-avgjørelse fra sommeren 2020, men nå forsøker USA seg med nye tiltak som skal gjøre landet til et trygt tredjeland.
En presidentordre skal sørge for at etterretningstjenestene bare kan samle inn opplysninger som er «nødvendige og proporsjonale». Man vil også etablere en domstol for klagesaker fra EU.
Men løsningsforslagene har møtt kritikk fra blant annet personvern-forkjemperen Max Schrems, som står bak de tidligere EU-sakene.
Kommuner tror på EU-løsning
Selv om Max Schrems og eksperter som den danske professoren Henrik Udsen er skeptiske til den nye avtalen, er København kommune optimistisk. Man regner fortsatt med å kunne gjenoppta sky-prosjektet i løpet av i år:
«Med utgangspunkt i det politiske utspillet fra EU og USA forventer kommunen en løsning før utgangen av 2022, men vi kjenner ikke den konkrete tidsplanen for etablering av et nytt regelverk. Forventningen kan derfor endres etter hvert som det kommer nye opplysninger», opplyser økonomiforvaltningen i en e-post.
Hos Kommunenes Landsforening (KL) har man også stor tiltro til den nye avtalen, fortalte Pernille Jørgensen, sjefkonsulent for digitalisering og teknologi hos KL, i begynnelsen av april:
– Vi har ropt høyt hurra her inne. Det er ikke noen hemmelighet, for det er en enorm lettelse. Når den er skrevet, har man jo et overføringsgrunnlag som gjør at USA er et trygt tredjeland å overføre data til. Og da er problemene løst.
Version2 har forsøkt å få et intervju med Stig Lundbech, direktør i Koncern IT, eller med en annen relevant medarbeider fra København kommune. Kommunen har avvist begge deler.
Denne artikkelen ble først publisert på Version 2
