Spionage-afsløring: Statschefer kan ikke længere forsvare USA-cloud

En ny bølge af europæiske efterretningsrapporter har sendt chokbølger gennem IT-verdenen. Kernen i problemet: Europæiske statschefer og myndigheder kan ikke længere stå inde for brugen af store amerikanske cloud-tjenester som AWS, Microsoft Azure og Google Cloud.

Hvad siger rapporterne?

De europæiske efterretningsrapporter peger på en grundlæggende udfordring: Amerikanske cloud-udbydere er underlagt US-lovgivning, herunder CLOUD Act og FISA-lovgivningen, der giver amerikanske myndigheder adgang til data – også data der er gemt i europæiske datacentre.

Det er ikke en ny pointe, men rapporterne dokumenterer nu konkrete tilfælde, hvor europæiske statslige data potentielt har været tilgængelige for udenlandske efterretningstjenester. Det er en alvorlig eskalation i debatten.

Konsekvenser for danske virksomheder

For danske virksomheder og myndigheder er situationen kompleks. De fleste er allerede dybt integreret med enten Microsoft 365, Google Workspace eller AWS. En hurtig migration er hverken billig eller nem.

Men alternativerne vokser. Europæiske cloud-alternativer som danske Cloudbear, tyske IONOS og franske OVHcloud investerer massivt i at tilbyde GDPR-kompatible løsninger, der holder data inden for EU og under europæisk lovgivning.

Hvad bør du gøre nu?

• Kortlæg din cloud-eksponering: Hvilke data gemmer I i hvilke systemer?
• Vurder klassifikation: Er der fortrolige eller statskritiske data i USA-cloud?
• Evaluer alternativer: Europæiske cloud-udbydere er klar til at tage den samtale
• Følg ENISA's anbefalinger: EU's cybersikkerhedsagentur opdaterer løbende sine retningslinjer

Én ting er sikkert: Cloud-strategien hos danske virksomheder og myndigheder vil se anderledes ud i 2027 end i dag.