Folketingets Udvalg for Digitalisering og It
Christiansborg
24. januar 2024
Svar på Udvalget for Digitalisering og Its spørgsmål nr. 85 (Alm.
del) af 24. januar 2024 stillet efter ønske fra Alexander Ryle (LA)
Spørgsmål
Vil ministeren anmode Statens It om at inddrage cloud-løsninger i det fremadret-
tede arbejde med at forbedre det offentlige it-sikkerhedsniveau for samfundskriti-
ske systemer?
Svar
Jeg har forelagt det konkrete spørgsmål for Statens It (SIT), som oplyser følgende:
”Inddragelse
af cloud-løsninger hos SIT
har afhængigheder til EU’s databeskyttelsesforordning.
Forordningen regulerer, hvornår og hvordan personoplysninger må behandles, herunder overførsel
af persondata til såkaldte usikre tredjelande, som ikke har et niveau for beskyttelse af personop-
lysninger, som der er i EU med GDPR, eller som ikke er godkendt af EU-Kommissionen som
sikkert tredjeland.
Databeskyttelsesforordningen bestemmer endvidere, at beskyttelsen af personoplysninger, der over-
føres til et tredjeland, i sin væsentlighed skal svare til den beskyttelse, der følger af databeskyttel-
sesforordningen, hvilket ikke altid er tilfældet for f.eks. globale cloud-løsninger. Det er dermed
SIT’s
vurdering, at overførsel af personoplysninger til usikre tredjelande ikke er muligt i forhold
til de gældende databeskyttelsesregler. EU-domstolen fastslog endvidere i 2020 med den såkaldte
Schrems II-dom, at det hidtil anvendte dataoverførselsgrundlag er ugyldigt, og at der dermed ikke
kan ske overførsel af personoplysninger til USA.
Det er
SIT’s
vurdering, at anvendelse af cloud-løsninger til samfundskritiske it-systemer har be-
grænsninger af databeskyttelsesretlig og juridisk karakter. Der er fordele ved brugen af cloud-løs-
ninger, men ibrugtagelse vil foruden juridiske og databeskyttelsesretlige forhold medføre andre an-
svar med hensyn til sikring af it-sikkerheden.
På baggrund af de nuværende juridiske og databeskyttelsesretlige forhold ønsker SIT ikke at
inddrage cloud-løsninger i det fremadrettede arbejde med at forbedre it-sikkerhedsniveauet hos de
myndigheder, der er tilknyttet SIT. SIT vil dog løbende overveje anvendelse af cloud-løsninger og
andre teknologier til at løfte it-sikkerhedsniveauet, såfremt det er teknisk og regulatorisk mu-
ligt.”
Finansministeriet · Christiansborg Slotsplads 1 · 1218 København K