Dine mails til kommunen kan ligge på amerikanske servere – uden du ved det

Næste gang du sender en mail til din kommune om din skatteopgørelse, din genbrug-ordning eller dit barn i daginstitutionen – kan den mail ende på en server i USA. Det afslører en undersøgelse fra Version2.

Problemet

Mange danske kommuner bruger cloud-services fra amerikanske virksomheder som Microsoft (Outlook 365), Google (Workspace) eller Amazon (AWS) til at håndtere e-mail og kommunikation. Det betyder, at borgernes data – inkl. personfølsomme oplysninger – potentielt lagres på servere uden for EU.

GDPR-bekymringen

Under GDPR er det som udgangspunkt problematisk at overføre persondata til lande uden for EU, hvis disse lande ikke garanterer et tilstrækkeligt beskyttelsesniveau. USA er et komplekst område, da Tech-selskaberne er underlagt den amerikanske CLOUD Act, der giver amerikanske myndigheder adgang til data.

Hvad sker der nu?

Datatilsynet har tidligere påpeget lignende problematikker. Borgere har ret til at spørge deres kommune om, hvor deres data opbevares og behandles – og kommunerne er forpligtet til at svare.