Hva er CLOUD Act?

CLOUD Act (Clarifying Lawful Overseas Use of Data Act) er en amerikansk lov fra 2018 som gir amerikanske myndigheter rett til å kreve utlevering av data fra amerikanske teknologiselskaper uavhengig av hvor dataene er lagret.

Selv om Microsoft har servere i Norge eller Google lagrer data i Dublin, kan amerikanske myndigheter kreve innsyn fordi selskapene er underlagt amerikansk jurisdiksjon. For norske kommuner, offentlige etater og bedrifter betyr det at e-post, dokumenter og sensitive personopplysninger kan utleveres uten at norske myndigheter varsles eller kan gripe inn.

Stortingets innstilling om digital suverenitet peker på at CLOUD Act skaper juridisk usikkerhet for europeiske offentlige virksomheter. Microsoft har selv uttalt at de ikke kan garantere uforstyrret levering av tjenester uavhengig av den amerikanske presidentens politikk.