- Europa är starkt beroende av amerikanska molntjänster.
En stor del av offentlig och privat digital infrastruktur bygger på amerikanska leverantörer, vilket gör Europa sårbart. - Amerikansk lagstiftning påverkar europeiska data.
Genom bland annat CLOUD Act kan amerikanska myndigheter i vissa fall begära tillgång till data från amerikanska molnleverantörer, även om informationen lagras i Europa. - Svenska myndigheter ger motstridiga besked.
Att myndigheter som Försäkringskassan och Skatteverket gör olika bedömningar av amerikanska molntjänster skapar osäkerhet för både offentlig sektor och företag. - Europa saknar konkurrenskraftiga alternativ.
Europeiska molnlösningar ligger efter amerikanska aktörer när det gäller funktionalitet och användarupplevelse. - Företag och myndigheter behöver stärka sin digitala motståndskraft.
Verksamheter behöver se över var deras data lagras, testa sin beredskap vid molnavbrott och säkerställa att kryptering och dataskydd klarar både tekniska och juridiska risker.
Svenska myndigheter drar åt olika håll i synen på amerikanska molntjänster samtidigt som Europas beroende av amerikansk digital infrastruktur växer. Nu varnar programvarubolaget Scrive för att EU riskerar att förlora kontrollen över sin egen digitala framtid.
Europas offentliga sektor och näringsliv är i dag starkt beroende av amerikanska molntjänster från jättar som Amazon Web Services (AWS), Microsoft och Google. Men samtidigt som molnlösningarna blivit ryggraden i den digitala ekonomin växer oron över vem som egentligen kontrollerar Europas data.
Vi är så djupt beroende av amerikanska plattformar att vi i verkligheten har outsourcat vårt digitala självbestämmande. Till och med små störningar visar hur lite kontroll vi har över våra egna data och kritiska funktioner
Monir Gueblaoui, CPO för svenska Scrive, som har specialiserat sig på digital identitet och datastyrning.
Svenska myndigheter bedömmer olika
Frågan är aktuell i Sverige, där myndigheter gör olika bedömningar av riskerna med amerikanska molntjänster. Skillnaderna mellan Försäkringskassan och Skatteverket visar hur otydlig den svenska och den europeiska synen fortfarande är.
Det är ett enormt problem att två myndigheter i samma land inte kan enas om något så essentiellt. Det lämnar alla i ett vakuum, där verksamheter bara väljer det de själva tycker är bäst – ofta amerikanska lösningar, eftersom de är billigare och mer mogna. Men det för oss längre bort från verklig digital självständighet
Monir Gueblaoui
Amerikansk lag gäller
Även när data lagras i europeiska datacenter kan amerikansk lagstiftning få betydelse. Den amerikanska CLOUD Act innebär att amerikanska företag i vissa situationer kan bli skyldiga att lämna ut data till amerikanska myndigheter, oavsett var informationen rent fysiskt lagras.
Utmaningen förstärks av amerikansk lagstiftning som CLOUD Act, som gäller oavsett om data fysiskt förvaras i europeiska datacenter. De amerikanska molnleverantörerna är tekniskt bland världens säkraste, men EU-data lyder fortfarande under amerikansk jurisdiktion och kan i yttersta fall flyttas till amerikanska datacenter. Det gör fullständig compliance nästan omöjlig
Monir Gueblaoui
Europa halkar efter
Samtidigt investerar både USA och Kina miljardbelopp i ny digital infrastruktur och AI-utveckling. Europa saknar däremot stora inhemska molnaktörer som kan konkurrera globalt.
Däremot märks ett växande intresse för europeiska alternativ, drivet av geopolitik, ökade AI-risker och en vilja att minska beroendet av amerikanska leverantörer.
Verksamheter börjar förstå hur stor exponeringen är. Efterfrågan på europeiska lösningar är verklig – och den pressen är nödvändig om Europa ska bygga ett mer robust digitalt ekosystem.
Som det är nu är de europeiska alternativen inte konkurrenskraftiga. Vi saknar riktning, volym och gemensam ambition i Europa. Därför är vi tvungna att gå från reaktivt till proaktivt: Investera i skalbara tjänster, ställa högre krav på leverantörer och skapa en gemensam EU-linje för molnstyrning
Monir Gueblaoui
Scrive uppmanar alla verksamheter att ställa tre grundläggande frågor
- Var finns er data – och vem äger infrastrukturen?
Det räcker inte att data finns i EU. Man måste förstå vilken jurisdiktion som verkligen styr åtkomsten. - Vad är beredskapen vid ett molnavbrott – och har det testats?
De flesta har planer på pappret, men mycket få har stresstestat dem. - Är krypteringen stark nog för både tekniska och juridiska risker?
Lösningen är inte att överge molntjänster, utan att göra mer medvetna val och samtidigt bidra till utvecklingen av europeiska alternativ.
Om Scrive
Scrive är en svensk SaaS-verksamhet och digital leverantör av betrodda tjänster som specialiserar sig på e-signaturer, identitetsverifiering och automatiserad dokumenthantering. Verksamheten levererar lösningar till både privata verksamheter och offentliga myndigheter i hela Norden och Europa.
