Rettslige utfordringer ved bruk av nettskyen

Et stadig vanligere fenomen er at private og offentlige virksomheter tar «nettskyen» i bruk for å dekke sine IT-behov. Nettskyen – eller cloud computing – er eksterne serverparker tilknyttet internett som tilbyr datalagring av informasjon, dataprosessering og programvare til private og offentlige virksomheter.* Veilederen til Datatilsynet, side 4 (www.datatilsynet.no). Privatpersoner kan også bruke nettskyen, men vi går ikke inn på de rettslige problemstillingene som oppstår for dem. Fordelene med nettskyen er blant annet at virksomheten ikke trenger å foreta store investeringer i IT-infrastruktur, at virksomheten lettere får tilgang til den seneste programvaren på markedet, og at mye komplisert IT-arbeid blir overlatt til nettskyleverandøren. Til tross for disse fordelene har enkelte uttrykt skepsis til nettskyen, særlig med tanke på virksomhetskritiske data og funksjoner. Det er først og fremst faren for at informasjon vil komme på avveie, eksempelvis ved hacking eller en uredelig ansatt hos nettskyleverandøren, som kan tale mot nettskyen. Et annet aspekt ved nettskyen er den kontrollutfordringen som ligger i at data ikke bare lagres eksternt hos en tjenesteleverandør, men også kan flyttes fra sted til sted og fra land til land. Dette gjøres av hensyn til mest mulig hensiktsmessig utnyttelse av leverandørens lagringskapasitet. Konsekvensen er at eier av dataene ofte ikke vet hvor i verden dataene befinner seg.

Nettskyens mange fordeler gjør at den uansett er kommet for å bli, og vil utgjøre en sentral del av IT-løsningene til svært mange virksomheter i tiden fremover. EU-kommisjonen vedtok i september 2012 en strategi for «Unleashing the Potential of Cloud Computing in Europe», der økt bruk av nettskyen ble uttalt som en målsetning. Dette vil ifølge kommisjonen kunne føre til økt produktivitet, vekst og sysselsetting i Europa. Kommisjonen viser også til mulige miljøeffekter ved bruk av nettskyen i form av redusert energiforbruk, og undersøkelser fra USA, som tilsier at amerikanske selskaper kan spare USD 12 milliarder årlig i energikostnader ved å gå over til bruk av nettskyen.

Nettskyen reiser også en rekke rettslige problemstillinger. Bruken kan i enkelte sammenhenger være ulovlig. Det er fort gjort å overse dette, ettersom nettskytjenester er enkelt tilgjengelig, og tilbys uten advarsler om regulatoriske krav. Det er da heller ikke tjenesten som sådan som er problemet, men nettskykundens bruk av denne til bestemte typer databehandling.