Rettslige rammer for å ta i bruk skytjenester. Hvilke konsekvenser har Schrems II-dommen for bruken av skytjenester for kommuner?

Abstract

Den 16. juli 2020 avsa EU-domstolen den såkalte Schrems II-dommen som problematiserte de rettslige rammene for overføringer av personopplysninger til tredjelandet USA. Dommen har satt ny standard for overføring av personopplysninger til tredjeland. I lys av dommen er overføringsgrunnlaget Standard Contractual Clauses (SCC) blitt mer aktuelt for å kunne ta i bruk tjenester som overfører personopplysninger til tredjeland. Tema for masteroppgaven er hvilke rammer personvernregelverket setter for kommuners bruk av skytjenester. Med dette menes hvilke muligheter og begrensninger særlig personvernforordningen (GDPR) og Schrems II-dommen gir for kommuner til å ta i bruk skytjenester. Dette er viktig fordi bruk av skytjenester har en rekke fordeler, men det kan være vanskelig å vite om bruken av skytjenesten er lovlig. Hovedformålet med denne avhandlingen er å gi kommunene en forståelse av hvilke konsekvenser Schrems II-dommen har for bruken av skytjenester som er eller vil bli brukt av kommuner. For å belyse dette har blant annet elleve interessenter blitt dybdeintervjuet.