Krav på suverän europeisk molninfrastruktur för offentliga myndigheter
För närvarande lagrar många svenska myndigheter data i datacenter belägna på europeiskt territorium, men dessa anläggningar ägs och drivs av icke-europeiska teknikföretag. Enligt utländsk lagstiftning (t.ex. den amerikanska CLOUD Act) kan dessa företag tvingas ge tillgång till svenska offentliga data. Denna policy täpper till det kryphålet.
Vi kommer att kräva att all ”skyddad data” lagras och behandlas i en suverän europeisk molninfrastruktur. Detta innebär att data inte bara fysiskt befinner sig inom Europas gränser utan också hanteras av aktörer som uteslutande lyder under svensk/EU:s rättsliga jurisdiktion. Enligt EU:s lag om datastyrning (Data Governance Act) omfattar ”skyddad data” inte bara personuppgifter (som vårdjournaler) utan även känslig offentlig data (som kartor över kritisk infrastruktur och sensordata). Detta krav säkerställer också efterlevnad av EU:s datalag (2026).
Krävs inte detta redan enligt GDPR?
GDPR skyddar individens rätt till integritet. Denna policy skyddar nationen; den upprätthåller suveräniteten över Sveriges data och säkerställer att den är fri från utländsk extraterritoriell påverkan.