Schrems II
EU-domstol slo ned Privacy Shield.
I 2020 ble Privacy Shield-rammeverket ugyldig. Nå må du ha standard contractual clauses (SCC) + en risikovurdering hvis du overfører personopplysninger til USA.
CLOUD Act
Amerikanske myndigheter kan kreve data.
US CLOUD Act gir amerikanske myndigheter rett til å kreve data fra US-baserte selskaper, selv om dataen er lagret i EU. Dette er hovedrisikoen.
EU-only
Sikrest for sensitive bransjer.
Klinikker, advokater, regnskapsbyråer — bransjer med sensitive data — bør velge leverandører som lagrer hele stacken i EU. Som Flyteli.