Jeg har læst dokumentationen fra seks store cloud-udbydere om deres europæiske suveræne løsninger. Ét ord gik igen. Et andet manglede helt.
Hvad de markedsfører
Alle seks tilbyder cloud-løsninger til europæiske virksomheder med budskaber om dataresidens, europæisk drift og suverænitet.
Jeg tog dem på ordet og læste, hvad deres egen dokumentation faktisk siger om det juridiske lag.
De tre lag
Første lag er, hvor data lagres. Andet lag er, hvor data behandles. Tredje lag er, hvilken lovgivning der gælder for leverandøren.
Alle seks løser det første.
Fire af dem investerer reelt i det andet med europæisk drift, isolerede miljøer og kundestyrede nøgler. Investeringerne er ikke kosmetiske. Én af dem har brugt et milliardbeløb i euro.
Men det tredje lag følger ikke med.
Hvad de selv skriver
Én udbyder oplyser i sin egen dokumentation, at en underleverandør til dens AI-assistent ligger uden for den europæiske datagrænse.
En anden oplyser, at den ikke har udleveret europæiske data til amerikanske myndigheder siden 2020. Men har ikke gjort det er ikke det samme som kan ikke tvinges til det.
En tredje tilbyder at låse behandlingen til Europa, men dokumentationen indeholder undtagelser ved fejlsøgning og support.
Det er samme mønster som i de sager, hvor markedsføringen sagde ét og dokumentationen et andet. Ikke fordi nogen lyver, men fordi der svares på et andet lag end det, spørgsmålet gælder.
Hvordan man selv læser det
Søg efter ordene undtagelse, spidsbelastning, fejlsøgning og support i leverandørens egen dokumentation. Det er der, forbeholdene står.
Og læg mærke til forskellen mellem hvad selskabet gør og hvad det kan tvinges til. Den første er en politik. Den anden er en lov.
Tre ting I kan gøre
Læs listen over underdatabehandlere for jeres tre vigtigste tjenester. Den er offentlig.
Søg efter undtagelserne i dokumentationen. De står der, bare ikke på forsiden.
Bed om svaret på skrift, når I spørger til jurisdiktion. Et mundtligt svar fra en sælger er ikke dokumentation.
Hvilket lag svarer jeres leverandør på
Ved I, hvilken lovgivning jeres cloud-leverandør er underlagt, og hvad der står om undtagelser?
En jurisdiktions- og afhængighedsvurdering gennemgår alle tre lag for hvert af jeres systemer.
Har du brug for at få det gennemgået? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.500+ andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
