Hva er jurisdiksjonell kontroll?

Jurisdiksjonell kontroll når en snakker om programvare og systemer handler om hvilken nasjonal lovgivning som styrer hvordan data lagres, behandles og hvem som kan kreve innsyn.

Microsoft 365 eller Google Workspace, lagres dataene under amerikansk jurisdiksjon selv om serverne står i Europa eller Norge. CLOUD Act gir amerikanske myndigheter rett til å kreve utlevering av data uten at norske myndigheter varsles. Det skaper juridisk usikkerhet rundt hvem som faktisk kontrollerer sensitive data.

Jurisdiksjonell kontroll sikres ved å velge leverandører som er registrert i land med sterke personvernlover og som ikke er underlagt fremmede myndigheters lover. For offentlig sektor er jurisdiksjonell kontroll en del av digital suverenitet og en forutsetning for å oppfylle GDPR og norsk lovverk.