;
Gemt

Nyt skema fra Datatilsynet: Få overblikket over dine cloudservices

14. maj 2025

Datatilsynet har offentliggjort det spørgeskema, som de benytter, når de kontrollerer virksomheders brug af cloudservices. Spørgeskemaet er en god vejledning til, hvad du skal være opmærksom på, når du anvender tjenester i skyen.

Langt de fleste virksomheder benytter sig i dag i større eller mindre grad af cloudservices. Begrebet ”cloud” dækker over de netbaserede IT-løsninger, hvor tjenesten ligger i ”skyen” og derfor alene kan tilgås online. Kendte eksempler på cloudservices er f.eks. OneDrive og Dropbox.

Databeskyttelsesreglerne er teknologineutrale, og dermed er cloudbaserede IT-løsninger også omfattet af databeskyttelsesreglerne.

Brug af cloudservices indebærer almindeligvis, at leverandøren af cloudløsningen behandler personoplysninger på dine vegne og dermed agerer som databehandler.

Det betyder, at du (ligesom for ethvert andet IT-system, som behandler dine personoplysninger) skal huske:

  1. at indgå en databehandleraftale med cloudleverandøren, og
  2. at føre tilsyn med cloudleverandøren og eventuelle underleverandører (underdatabehandlere).

Det er derfor vigtigt, at du har et overblik over dine cloudservices og deres underleverandører og får kortlagt dine datastrømme, så du sikrer et vist sikkerhedsniveau for behandlingen af dine personoplysninger.

På baggrund af den udbredte brug af cloudservices, fører Datatilsynet løbende tilsyn med brugen af cloud. Til brug for tilsynet har Datatilsynet udarbejdet et spørgeskema, som indeholder de punkter, som man som dataansvarlig bør være opmærksom på ved brugen af cloud-løsninger.

Skemaet kan være en god vejledning til og indikator for, om du som dataansvarlig lever op til databeskyttelsesreglerne, når du bruger IT-løsninger i skyen, og med skemaet kan du forberede dig på et eventuelt tilsyn.

Du kan tilgå Datatilsynets spørgeskema ved at klikke her.

Har du spørgsmål til temaet eller databeskyttelse generelt, er du altid velkommen til at kontakte erhvervsjuristerne i Dansk Erhverv via hotlinen.

Kontakt

Digitalisering & IT

Amalie Gamborg Rasmussen

Compliance konsulent