Schrems II og Lynes

Ikke alt har samme innvirkning som for eksempel GDPR.

Jeg husker det så godt, dommedagspredikantene fablet fritt.

Hvert andre innlegg på LinkedIn ble skrevet av «GDPR-konsulenter» som kunne løse alle mulige utfordringer og på kveldsblussene leser vi

Er selskapet ditt i fare for milliarder av dollar?

Så ebbet det ut... i etterkant kom Schrems I og Schrems II som gikk relativt ubemerket hen, i hvert fall i forhold til GDPR. Jeg antar at vi alle var opptatt med klubbhus eller annen hype.

Når det er sagt, tenkte jeg at jeg ville benytte anledningen til å slå på historien om Maximilian Schrems.

Men først...

Hva er Schrems II?

Schrems II er en samling dataregler referert til av eksperter som C-311/18 (EU-domstolens dom) og oppkalt etter en østerriksk aktivist og advokat — Maximilian Schrems.

Maximilian Schrems er en klassisk David versus Goliat-historie der giganten i dette tilfellet er Facebook.

Enkelt sagt, Facebook lever av annonseinntekter generert av plattformen deres, som samler inn personopplysninger fra brukere.

Maximilian (David) har kjempet mot Facebook og den irske IDPC (Irish Data Protection Authority) i mer enn ti år da han slo fast at Facebooks irske filial manglet retten til å overføre personopplysningene hans til USA ettersom deres masseovervåkingssystem (NSA) var i direkte brudd på EUs datalover.

Spol fremover endte vi opp med EU-domstolen (CJEU), det vil si EU-domstolen, som ga Maximilian retten (!!!)

Avtalen som amerikanske selskaper brukte for å flytte data fra EU til USA ble kalt Trygg havn, med kjennelsen ble den ugyldig. På folkespråket er vi nå Schrems I.

I 2016 ble Safe Harbour erstattet av Privacy (Akkurat nok patriotisk navn som vanlig fra Yanks). Enkelt forklart er Privacy Shield en avtale om hvordan personopplysninger kan overføres fra EU til USA. Den grunnleggende ideen er å beskytte personvernet ditt i EU.

Maximilian lot seg ikke lure og innså raskt at Privacy Shield var

Djevelen i forkledning

Fordi det var slik det var. Amerikanske selskaper måtte bare rapportere til handelsdepartementet og rapportere at de oppfylte Privacy Shield-kravene.

Som en hendelse var Maximilian ikke fornøyd og tok det en ny vending med CJEU og seiret nok en gang.

Si hei til Schrems II som gjorde det ulovlig å overføre personopplysninger fra EU til USA med mindre det var støtte på annet grunnlag i GDPR.

Hvis du er kjent med GDPR-forskrifter, er du klar over at overføringer fra tredjeland er... strenge.

Hva betyr Schrems II i praksis?

Kort sagt, hvis det ikke er god nok grunn til å overføre personopplysninger til USA, er det ulovlig og konsekvensene er enorme, monumentale, gigantiske osv.

Mange føler sannsynligvis at Schrems II kom ut av ingensteds og ble en gigantisk ting litt som et blits fra en klar himmel. Det var ikke tilfelle, selvfølgelig.

Uten dette er dette noe som har boblet lenge og har fått en alarmerende mengde oppmerksomhet fra myndigheter, land, EU, ja du nevner det.

Problemet nå er at flere selskaper er i vakuum ettersom mange tjenester de stoler på og bygget sin virksomhet rundt potensielt har blitt ulovlige og dyre investeringer risikerer å bli enda dyrere med Schrems II.

Det er rotete.

Advarselsklokkene har klappet

Dette året gikk Stockholm kommune kunngjør at den vil stoppe Microsoft 365-skytjenesten og andre skytjenester fordi modusen er «problematisk». De oppfordrer også byens utdanningsaktiviteter til å lete etter alternativer.

2021 Skatteverket, Kronofogden og andre tunge myndigheter kunngjorde at de forlater Skype og Microsoft Teams På grunn av amerikanske overvåkingslover.

Personlig synes jeg det er gledelig å se svenske myndigheter legge press på store internasjonale aktører. På denne måten får flere øye på svenske skuespillere, som oss eller en av våre svenske kolleger i bransjen.

Hva kan du gjøre?

Jeg ser tre alternativer,

• — Godta modusen og erstatt leverandører som ikke overholder kravene
  Det er mange svenske og europeiske tjenester som er gode, i noen tilfeller bedre, enn deres ikke-kompatible amerikanske diton.

• — Jeg poesi Ode om et fjernt perspektiv av Eton Collage Thomas Gray sa en gang: «Uvitenhet er lykke.»
  Så en taktikk blir, gjør ingenting og håper problemet forsvinner av seg selv.

• - Vi-er-altfor små-for-dommen-bur-bruk-si-om-oss-metoden
  Fortsett å jobbe med en eksisterende leverandør som ikke oppfyller kravene, styrke sin posisjon og undergrave alternativene.

Tips fra treneren

1. Lag en oversikt over tjenestene du bruker
2. Sjekk leverandørens personvernerklæring
3. Utforsk alternative løsninger for tjenester som ikke overholder kravene
4. Bonustrinn! Mange er i samme båt, sjekk med kolleger i bransjen hvilke løsninger de har byttet til
5. Bytt leverandør hvis du trenger det, og du vil sove bedre om natten

Når du leter etter nye tjenester, er det lurt å sjekke hjemme først. Vurder hvilke svenske og europeiske alternativer som er tilgjengelige. De er ofte minst like gode om ikke bedre enn de amerikanske versjonene.

Hva med Lynes og Schrems II?

Vi er et svensk selskap, vi ble grunnlagt i Sverige og har svenske eiere. Vi elsker kaffe og kaffe - spesielt prinsessekaker. Du er velkommen til kaffe hvis du vil, men ta med kaken!

Siden Schrems II-dommen har vi lagt merke til en økt bevissthet blant våre kunder, fra å få et enkelt spørsmål fra tid til annen til flere spørsmål om hvordan vi håndterer data.

Kanonkule! Jo flere selskaper som blir klar over dette, jo bedre!

Ved å bytte tjenesteleverandør blir større aktører tvunget til en endring - utvikle seg eller dø.

Vi blir ofte satt opp mot Microsoft Teams, og for bare noen måneder siden bestemte Stockholmstad seg for å slutte å bruke Microsoft-tjenester. Sammenligningen mellom oss og dem er ikke helt nøyaktig fordi det er ganske mye som skiller tjenestene våre.

Men hva er forskjellene da? (Hvis vi må velge noen få)

Det som skiller oss er at vi ikke bygger appen vår mot en proprietær programvaredrakt. Vi har utviklet den for å fungere med flere suiter, operatører og operativsystemer. Vi jobber blant annet med

• Office365 og Google Kalender
• Telefoni fra flere store svenske operatører
• Windows, Mac, iOS, Android, nettleser og Linux

Og ja, vi lagrer dataene våre i Sverige. Kryptert. Her kan du lese mer om forskjellene mellom oss og MS-team.

For å komme i gang med oss, velg ganske enkelt operatør, programsuit og vips, og du er innspillet. På denne måten unngår du låseeffekten, og det vil være enkelt å bytte i fremtiden.

Jeg tror og håper at flere selskaper og myndigheter vil følge i fotsporene til Skatteverket og Kronofogden og begynne å ta beslutninger basert på funksjonalitet og sikkerhet i stedet for det enkle valget — det som er en del av Officesuit når de anskaffer samarbeidsverktøy for chat, video og telefoni.

Kontakt oss så snakker vi prinsessekake, Schrems II og lynes.