Begrunnelse

Som en følge av Schrems II-dommen ble det satt i gang et felles koordineringsarbeid for å sikre at de juridiske og praktiske utfordringer offentlige virksomheter står overfor tilnærmes på lik måte. Digitaliseringsdirektoratet og Direktoratet for forvaltning og økonomistyring har nå utarbeidet og publisert en veileder om bruk av skytjenester etter Schrems II på oppdrag fra Skate.
Noen av punktene i veilederen strider mot veiledning fra fag- og tilsynsmyndighetene på feltet, Datatilsynet og EUs Personvernråd. Både Datatilsynet og Digdir opplyser i en felles uttalelse at de har fått mange henvendelser om veilederen og at flere opplyser at den har skapt usikkerhet, da det er uklart hvilke regler som gjelder.
Offentlige virksomheter som forvalter innbyggernes data og som følger Digdirs veileder, risikerer nå å bruke offentlige midler på skyløsninger som er ulovlige, samt at de kan få pålegg og bøter fra Datatilsynet.
Enkelte virksomheter opplyser at de opplever at Digdir og DFØ tolker seg bort fra GDPR og gjør det lettere å sende innbyggernes personopplysninger til tredjeland, noe som også utgjør en stor samfunnsmessig risiko. Offentlige virksomheters behandling av personopplysninger må skje innenfor dagens regler, og da er det svært uheldig dersom direktorater gir veiledning som kan være villedende.