23. januar 2021

Vi har i denne uge flyttet serveren som kører Tjek.net web-stederne fra Amazons datacenter i Frankfurt, Tyskland til vores egen adresse i Frederikshavn.

Dette har IKKE nogen praktisk betydning for lærere og elever - Tjek.net web-stederne virker præcis som før.

Men det er vigtigt for os at melde dette ud, da der er blevet stillet spørgsmål omkring hvor vi behandler person-data i forhold til "Schrems II" dommen.

EU-domstolens dom i "Schrems II" sagen betyder i bund og grund at det er blevet ulovligt at behandle/opbevare danske person-data på servere i USA, da det retsgrundlag man hidtil har brugt til dette i forhold til GDPR, "Privacy Shield" aftalen, er kendt ugyldigt.

Det samme gælder tilsyneladende for person-data på servere i Europa ved amerikanske cloud-selskaber (Amazon, Microsoft, Google, mv.), fordi USA har en lov ("Cloud Act") der giver de amerikanske efterretningstjenester ret til at kræve data udleveret fra disse firmaer - også selvom serverne fysisk befinder sig i Europa.

Dette påvirker også den danske skoleverden, da mange af de Internet-tjenester skolerne anvender kører på servere ved amerikanske cloud-selskaber. F.eks. kører hele Aula platformen pt. ved Amazon.

Også Tjek.net webstederne har de sidste mange år kørt på en server ved Amazon i Tyskland, da dette er effektivt, nemt og billigt.

Det debatteres p.t. ivrigt hvordan dette (Schrems II dommen) skal fortolkes, om der kan laves nye juridiske aftaler der kan omgå det, om EU kan presse USA til at ændre deres lovgivning, etc. Lige nu lyder anbefalingerne, at offentlige myndigheder (inkl. skoler) indtil videre kan beholde person-data de allerede har ved amerikanske selskaber der, men at de ikke skal lægge mere derud.

Vi vil gerne fortsat kunne servicere både eksisterende og nye kunder, og i lyset af ovenstående og henvendelser fra kommuner om emnet, har vi derfor valgt at flytte web-serveren (inkl. brugernes person-data) hjem, så der ikke er tvivl om lovligheden og persondata-sikkerheden.

Links til mere info om Schrems II mv.:
PROSA: Skyen i stormvejr
PROSA: Myndigheder er tavse om amerikansk cloud
Version 2: Schrems II i et IT-retligt perspektiv: Når jurister forsøger at sætte landegrænser på internettet
Version 2: Schrems II - En opfølgning
Netic: Persondata i cloud? Derfor er Schrems II dommen vigtig
Datatilsynet: EU-Domstolens dom i Schrems II-sagen
Wikipedia: Cloud Act