Hva betyr data-residency, og er det nok å velge europeiske servere?

Data-residency handler om hvilket datasenter — i hvilket land — filene og e-postene dine faktisk ligger på. Microsoft og Google tilbyr begge datasentre i EU, og mange velger dette.

Det som skiller europeiske leverandører, er jurisdiksjonen. Amerikansk lovgivning — særlig CLOUD Act fra 2018 — gir amerikanske myndigheter rett til å kreve utlevering av data fra amerikanske selskaper, uansett hvor dataene fysisk er lagret. Et amerikansk selskap med servere i Nederland er fortsatt underlagt amerikansk lov.

For å være helt trygg på at data bare er underlagt europeisk lov, må både selskapet og serverne være europeiske. Sveits regnes også som trygt fordi Sveits har egne og strenge personvernlover, og et anerkjent personvernnivå fra EUs side.