Hva er Schrems II, og hvorfor er det viktig for AWS-bruk?

Schrems II er en dom fra EU-domstolen fra juli 2020. Dommen konkluderte med at USA ikke har et personvernnivå som tilsvarer det europeiske, blant annet fordi amerikanske myndigheter har vid tilgang til data hos amerikanske selskaper.

Konsekvensen for norske bedrifter er at dere ikke kan overføre personopplysninger til amerikanske leverandører uten ekstra tiltak. Tiltakene kan være sterk kryptering med egne nøkler, standardkontrakter godkjent av EU, og en dokumentert risikovurdering.

I praksis betyr det at AWS i Stockholm er akseptabelt for de fleste typer data, men at dere bør kunne dokumentere valget ved tilsyn. For særlig sensitive data er europeiske leverandører som Hetzner et tryggere valg fordi de ikke er underlagt amerikansk lov i det hele tatt.