<\/p>\n
Hos Aventia handler datasikkerhet ikke bare om \u00e5 f\u00f8lge lover, men om \u00e5 ta gjennomtenkte og ansvarlige valg for fremtiden. Personvern er en naturlig del av hvordan vi utvikler og leverer v\u00e5re tjenester, og GDPR er mer enn et krav \u2013 det er en del av grunnmuren i alt vi gj\u00f8r.<\/span>\u00a0<\/span><\/p>\n <\/p>\n Mange bedrifter bruker fortsatt amerikanske skytjenester for \u00e5 lagre og behandle data. Men det har blitt stadig tydeligere at dette er risikabelt. B\u00e5de det norske Datatilsynet og EU har uttrykt bekymring: Data om europeiske borgere skal beskyttes \u2013 og det betyr at det ikke er greit at slike data automatisk havner p\u00e5 servere i USA, hvor lovene gir amerikanske myndigheter omfattende tilgang.<\/span>\u00a0<\/span><\/p>\n Schrems II-dommen fra EU-domstolen gjorde dette sv\u00e6rt klart. Den slo fast at det ikke er tilstrekkelig \u00e5 ha en avtale med en amerikansk leverand\u00f8r \u2013 persondata er fortsatt ikke trygge i USA, selv med s\u00e5kalt overf\u00f8ringsgrunnlag.<\/span>\u00a0<\/span><\/p>\n Hva skjer hvis en bedrifts egne tjenester plutselig ikke lenger oppfyller kravene for lovlig behandling av persondata? Alle virksomheter b\u00f8r derfor ha en plan for hvordan de kan redusere eller fjerne avhengigheten til amerikanske leverand\u00f8rer \u2013 en s\u00e5kalt USA-exit-strategi.<\/span>\u00a0<\/span><\/p>\n \u00a0<\/span><\/p>\n Vi tok grep tidlig. I stedet for \u00e5 vente og se, valgte vi \u00e5 kutte ut alle amerikanske tjenester som behandler personopplysninger. Vi analyserte alt vi brukte, fjernet det som var usikkert, og bygget egne l\u00f8sninger \u2013 p\u00e5 egne servere i Norge.<\/span>\u00a0<\/span><\/p>\nDerfor b\u00f8r man tenke p\u00e5 en “USA-exit”<\/span><\/b>\u00a0<\/span><\/h2>\n
Hva vi har gjort i Aventia<\/span><\/b>\u00a0<\/span><\/h2>\n