US Cloud Act och Europeisk Datasuveränitet

En faktabaserad analys av den amerikanska lagstiftningen 18 U.S.C. § 2713 och dess påverkan på data lagrad i Europa.

---

1. Vad är den amerikanska US Cloud Act?

Antagen i mars 2018 i USA tillåter CLOUD Act amerikanska myndigheter att kräva ut data från amerikanska teknikleverantörer, oavsett var i världen data är fysiskt lagrad.

2. Varför en "Europa-region" hos US-leverantörer inte räcker

Det finns en vanlig missuppfattning att serverplacering inom EU (t.ex. Frankfurt) hos en amerikansk molnleverantör skyddar data från amerikansk rätt. Så är inte fallet: avgörande är moderbolagets nationalitet.

3. Konflikten med GDPR och Schrems II

Dataskyddsförordningen (GDPR) och Schrems II-domen ställer stränga krav mot otillåtna överföringar till tredje land. Att lämna ut data under Cloud Act utan internationellt avtal bryter mot GDPR.

4. Cloudiou-lösningen: Europeisk juridisk immunitet

Cloudiou bygger på en infrastruktur som eliminerar risken för extraterritoriell övervakning:

• 100% Europeisk infrastruktur: Servrar i Frankrike, Tyskland och Luxemburg.
• Enbart europeiska bolag: Inga amerikanska moderbolag.
• Öppen källkod (Nextcloud): Granskningsbar kod utan bakdörrar.