Hvilke konsekvenser har Trumps politikk på bruk av skytjenester?
Som sikkert flere av dere har fått med dere, så er Trump i gang med å reversere flere av Bidens presidentordre. Ett av disse er europeiske selskapers bruk av amerikanske skytjenester.
Litt historie
Tilbake i 2022 utstedte Biden en presidentordre (Executive Order 14086) som skulle sikre at amerikanske selskaper håndterte europeiske persondata på en måte som oppfylte GDPR-kravene. Dette førte til at EU-kommisjonen i juli 2023 erklærte at bruken av amerikanske skytjenester var forsvarlig (Adequancy Decision).
Nå ser det imidlertid ut til at denne presidentorderen står for fall. Trumps tilnærming er å fjerne de fleste av Bidens administrative vedtak innen 45 dager, noe som kan gjøre at EU-kommisjonens vurdering mister sitt rettslige grunnlag. Dersom dette skjer, vil selskaper som opererer i skyen måtte forholde seg til langt strengere regulatoriske krav og økt risiko. Situasjonen er da den samme som den var før presidentorderen, hvor norske myndigheter jobbet hardt med å tolke og forholde seg til Schrems-2.
Hva betyr dette?
For norske og europeiske selskaper betyr dette en periode med større usikkerhet. Eksisterende brukere av skytjenester må forberede seg på eventuelt nye regler. De som enda ikke har flyttet sine systemer til skyen, vil måtte foreta mer omfattende risikovurderinger. Det kan også være at hybridløsninger og lokale datasentre kan bli en nødvendig vei for mange virksomheter for å redusere risiko.
Hva anbefaler vi å gjøre nå?
IT-bransjen er også preget av internasjonal uro og stor-politikk. Derfor er det viktig at alle virksomheter er mer proaktive enn tidligere og vurderer hvordan de best kan sikre fleksibilitet i sine IT-strategier. Det kan komme regulatoriske endringer på kort varsel. Fire viktige spørsmål:
- Vurder om dette påvirker pågående prosesser i virksomheten
- Gjennomfør en scenarioanalyse
- Tenk gjennom hvilke konsekvenser de ulike alternativene har for din virksomhet?
- Hvilke tiltak kan du iverksette dersom Trump gjennomfører presidentordreren? Er det noen tiltak du allerede kan gjennomføre.
