Rettslige utfordringer ved bruk av nettskyen
Temaet for denne artikkelen er det rettslige rammeverket for nettskyen, og hvilke juridiske utfordringer en virksomhet må være oppmerksom på når den vurderer bruk av nettskyen.
Advokatfullmektig
Arntzen de Besche
Advokat
Partner Arntzen de Besche
Et stadig vanligere fenomen er at private og offentlige virksomheter tar «nettskyen» i bruk for å dekke sine IT-behov. Nettskyen – eller cloud computing – er eksterne serverparker tilknyttet internett som tilbyr datalagring av informasjon, dataprosessering og programvare til private og offentlige virksomheter.* Veilederen til Datatilsynet, side 4 (www.datatilsynet.no). Privatpersoner kan også bruke nettskyen, men vi går ikke inn på de rettslige problemstillingene som oppstår for dem. Fordelene med nettskyen er blant annet at virksomheten ikke trenger å foreta store investeringer i IT-infrastruktur, at virksomheten lettere får tilgang til den seneste programvaren på markedet, og at mye komplisert IT-arbeid blir overlatt til nettskyleverandøren. Til tross for disse fordelene har enkelte uttrykt skepsis til nettskyen, særlig med tanke på virksomhetskritiske data og funksjoner. Det er først og fremst faren for at informasjon vil komme på avveie, eksempelvis ved hacking eller en uredelig ansatt hos nettskyleverandøren, som kan tale mot nettskyen. Et annet aspekt ved nettskyen er den kontrollutfordringen som ligger i at data ikke bare lagres eksternt hos en tjenesteleverandør, men også kan flyttes fra sted til sted og fra land til land. Dette gjøres av hensyn til mest mulig hensiktsmessig utnyttelse av leverandørens lagringskapasitet. Konsekvensen er at eier av dataene ofte ikke vet hvor i verden dataene befinner seg.