Äntligen kan Skatteverket använda amerikanska molntjänster

Efter Schrems II-domen, it-driftsutredningen och eSamverkansgruppens tolkning av rättsläget uppkom en del förvirring om vad som gällde för användning av molntjänster i stort och särskilt de amerikanska. Nu har Skatteverket satt ner foten och skickar en tydlig signal att regelverken håller. Svenska myndigheter kan upphandla och använda molntjänster, även från amerikanska it-tjänstleverantörer.

Skatteverket kommer börja använda både Office 365 och Teams, skriver Computer Sweden. Den stora lättnaden för företag som vill överföra personuppgifter till USA kom med det nya avtalet EU-U.S. Data privacy framework, där EU-kommissionen fastställer att USA har relevant personuppgiftsskydd.

Men myndigheterna väntade också på förändringar i svensk lagstiftning. En ny bedömning av möjligheterna att använda amerikanska it-tjänstleverantörer påbörjades efter att rättsläget förändrats den 1 juli 2023. Då trädde en ny sekretessbrytande bestämmelse i kraft som ger myndigheter möjligheter att överföra sekretesskyddade uppgifter till it- och molntjänstleverantörer för att tekniskt bearbeta eller lagra data för den uppgiftslämnande myndighetens räkning. Dessutom infördes en inskränkning av meddelarfriheten genom tystnadsplikt i offentlighets- och sekretesslagen för den som teknisk bearbetar eller lagrar uppgifter, vilket stärker skyddet för överförda uppgifter. En uppgift får dock inte överföras om det med hänsyn till omständigheterna är olämpligt, vilket leder till att varje myndighet måste göra sina egna lämplighetsbedömningar.