Data i EU

GDPR forbyder ikke overførsler, men kræver, at de har et gyldigt grundlag og er vurderet. I praksis kommer kravet om EU-placering oftere fra kunder, offentlige udbud og branchekrav end fra loven selv. Og da tidligere ordninger er blevet underkendt af EU-Domstolen, vælger mange at fjerne risikoen i stedet for at dokumentere den år efter år.

For mange virksomheder dækker det størstedelen af behovet, fordi kundedata lagres og behandles i EU. Men Microsoft er et amerikansk selskab, og der findes undtagelser for visse support- og sikkerhedsdata. Derfor laver vi stadig en overførselsvurdering og gennemgår jeres indstillinger, så I ved præcis, hvad der ligger hvor.

For en virksomhed med mail, hjemmeside og et forretningssystem typisk fire til otte uger inklusive prøveflytning. Tiden går ikke med at kopiere data, men med at afklare integrationer og finde et vindue til omskiftet. Har I mange systemer, der udveksler data, er det dem, der bestemmer tidsplanen.

Nej. Kopien etableres og synkroniseres på forhånd, og omskiftet lægges om aftenen eller i weekenden. Nedetiden måles normalt i timer, og vi oplyser den, før arbejdet går i gang, ikke bagefter. Hele forløbet klares via fjernadgang.

Der er flere veje: at køre et open source-alternativ på egen server i EU, at adskille data, så personoplysningerne bliver i Europa, eller at beholde tjenesten med et dokumenteret overførselsgrundlag. Det er sjældent nødvendigt at flytte hver eneste tjeneste. Som regel rækker det at løse de behandlinger, der rummer personoplysninger.