Hos Aventia handler datasikkerhet ikke bare om å følge lover, men om å ta gjennomtenkte og ansvarlige valg for fremtiden. Personvern er en naturlig del av hvordan vi utvikler og leverer våre tjenester, og GDPR er mer enn et krav – det er en del av grunnmuren i alt vi gjør.
Derfor bør man tenke på en “USA-exit”
Mange bedrifter bruker fortsatt amerikanske skytjenester for å lagre og behandle data. Men det har blitt stadig tydeligere at dette er risikabelt. Både det norske Datatilsynet og EU har uttrykt bekymring: Data om europeiske borgere skal beskyttes – og det betyr at det ikke er greit at slike data automatisk havner på servere i USA, hvor lovene gir amerikanske myndigheter omfattende tilgang.
Schrems II-dommen fra EU-domstolen gjorde dette svært klart. Den slo fast at det ikke er tilstrekkelig å ha en avtale med en amerikansk leverandør – persondata er fortsatt ikke trygge i USA, selv med såkalt overføringsgrunnlag.
Hva skjer hvis en bedrifts egne tjenester plutselig ikke lenger oppfyller kravene for lovlig behandling av persondata? Alle virksomheter bør derfor ha en plan for hvordan de kan redusere eller fjerne avhengigheten til amerikanske leverandører – en såkalt USA-exit-strategi.
Hva vi har gjort i Aventia
Vi tok grep tidlig. I stedet for å vente og se, valgte vi å kutte ut alle amerikanske tjenester som behandler personopplysninger. Vi analyserte alt vi brukte, fjernet det som var usikkert, og bygget egne løsninger – på egne servere i Norge.
- Vi eier og drifter våre egne servere i norske datasentre.
- Vi bruker kun europeiske leverandører.
- Ingen persondata forlater EU/EØS.
Hva betyr dette for deg som kunde?
For deg som kunde betyr dette at du får en leverandør som tar personvern og datasikkerhet på alvor – ikke bare i ord, men i handling. Når du bruker våre tjenester, kan du være trygg på at:
- Dataene dine aldri forlater EU/EØS – og aldri lagres på amerikanske servere.
- Vi kombinerer egenutviklet teknologi med utvalgte tredjepartsløsninger – alltid med kontroll og datasikkerhet i fokus.
- Du slipper å bekymre deg for regelendringer – vi har allerede gjort jobben med å tilpasse oss.
Skrevet av: Kristian Borgen og Michelle Gustavsen Pedersen
Kilder
Datatilsynet. (2025, 26. februar). Informasjon om overføring til USA. Datatilsynet. https://www.datatilsynet.no/aktuelt/aktuelle-nyheter-2025/informasjon-om-overforinger-til-usa/