Kan vi bruke nettbaserte tjenester som lagrer data utenfor Norge?

De fleste nettbaserte tjenester som norske bedrifter bruker — Google Workspace, Microsoft 365, kundesystemer, regnskapsprogrammer — lagrer data innenfor EU og EØS. Disse landene har de samme personvernreglene som Norge, og overføringen er uproblematisk.

For tjenester som lagrer data i USA eller andre land utenfor EU og EØS, kreves det at leverandøren har godkjente overføringsmekanismer. De fleste store amerikanske tjenester har dette på plass gjennom godkjente avtaler mellom EU og USA, eller gjennom standardavtaler som sikrer at personopplysningene behandles etter europeiske regler. Sjekk leverandørens personvernerklæring eller databehandleravtale (avtalen som regulerer hvordan leverandøren håndterer opplysningene) for å bekrefte.

I praksis betyr dette at du kan bruke de fleste velkjente nettbaserte tjenestene, men bør sjekke at leverandøren har dokumentert at overføringen er lovlig. Velg leverandører som tilbyr lagring i EU hvis du har muligheten — det forenkler dokumentasjonen.