CLOUD Act
En amerikansk lov fra 2018, der kan give amerikanske myndigheder adgang til data hos amerikansk-ejede udbydere, uanset hvor i verden serverne fysisk står. Derfor er serverens adresse ikke i sig selv nok til at sige, hvem der kan få adgang.
Data Act
En EU-forordning, der blandt andet indfører regler, som skal gøre det lettere og billigere at skifte databehandlingstjeneste, altså cloududbyder. Reglerne om skift er trådt i anvendelse fra september 2025.
Databehandleraftale
En aftale, der efter persondatareglerne skal indgås mellem den dataansvarlige og en leverandør, der behandler persondata på dennes vegne. Den beskriver, hvad leverandøren må, og hvilke sikkerhedskrav der gælder.
Dataophold
Et krav eller løfte om, at data fysisk opbevares i et bestemt land eller område, for eksempel i EU. Vær opmærksom på, at dataophold i EU ikke i sig selv fjerner, at en udenlandsk ejer kan være underlagt sit hjemlands lovgivning.
Digital handlefrihed
Evnen til at bevare et reelt valg i sin brug af digital teknologi: at kende sine afhængigheder og kunne skifte eller undvære, hvis vilkårene ændrer sig. Rammen for dette univers.
Digital suverænitet
I hvor høj grad man selv har hånd i den teknologi, man er afhængig af. Ikke at eje alt selv, men at kende sine afhængigheder og bevare handlefriheden.
DORA
EU's forordning om digital operationel robusthed i den finansielle sektor, med virkning fra 17. januar 2025. Den stiller blandt andet krav om styring af it-leverandører og planer for at kunne skifte eller undvære en kritisk leverandør.
EU-US Data Privacy Framework
En ordning fra 2023, der på visse betingelser tillader overførsel af persondata fra EU til godkendte virksomheder i USA. Den bygger på en afgørelse fra Europa-Kommissionen og kan ændres, hvis grundlaget ændrer sig.
Exitstrategi
En nedskrevet plan for, hvordan man kan komme videre uden en bestemt leverandør: hvordan data trækkes ud, hvilket alternativ der findes, hvor lang tid et skifte tager, og hvem der er ansvarlig. Basal risikostyring, ikke en mistillidserklæring.
FISA 702
En bestemmelse i amerikansk lovgivning om efterretningsindsamling, der er en del af baggrunden for, at overførsel af persondata til USA gennem årene har været juridisk omdiskuteret.
NIS2
Et EU-direktiv, der løfter kravene til cybersikkerhed og leverandørstyring i en bred vifte af sektorer. Det er gennemført i dansk lov med virkning fra sommeren 2025 og udvider kredsen af virksomheder, der skal arbejde systematisk med sikkerhed.
On-premise
At et system kører på udstyr, virksomheden selv driver, i egne eller lejede lokaler, i modsætning til at ligge hos en cloududbyder. Giver mere kontrol og mere ansvar på én gang.
Open source
Software, hvis kildekode er offentligt tilgængelig og fri at bruge og ændre. Det giver kontrol og exit-mulighed, men driften og omstillingen koster stadig. Et håndtag, ikke et mål i sig selv.
SaaS
Software as a Service. Software, man lejer og bruger over internettet i stedet for at installere den selv. Bekvemt, men gør typisk afhængigheden af udbyderen større.
Sovereign cloud
En cloud, der markedsføres som suveræn, altså underlagt europæisk kontrol og jurisdiktion. Kvaliteten afhænger af de konkrete ejerforhold og vilkår, så det er værd at se efter, hvem der reelt ejer og driver den.
Suverænitets-washing
Når en løsning fremstilles som suveræn eller europæisk, uden at den reelt er det, for eksempel amerikansk cloud med et EU-mærkat. Et af de steder, man skal vurdere kritisk.
Tredjelandsoverførsel
Overførsel af persondata til et land uden for EU og EØS. Kræver efter persondatareglerne et gyldigt grundlag, fordi beskyttelsesniveauet kan være et andet.
Underdatabehandler
En leverandør, som jeres leverandør selv bruger til at behandle data, for eksempel den cloud, et system ligger på. At kende hele kæden af underdatabehandlere er den dataansvarliges ansvar.
Vendor lock-in
Leverandørbinding. Den situation, hvor det er blevet så dyrt eller besværligt at skifte leverandør, at man i praksis er bundet, uanset pris og vilkår. Det er præcis det, kortlægning og exitstrategi skal modvirke.
Åbne formater
Filformater, der er offentligt beskrevet og kan læses af mange forskellige programmer, ikke kun leverandørens eget. De er nøglen til at kunne flytte sine data, fordi de ikke låser indholdet inde i ét system.