• Meldrik
    link
    fedilink
    215 hours ago

    Er det virkelig sådan? Som jeg har forstået det, så skal compliance netop igennem alverdens hulla hop spring, for at være compliant med GDPR, fordi virksomheder som Microsoft er uden for EU.

    • @[email protected]
      link
      fedilink
      dansk
      515 hours ago

      Det skal det - men hvordan garanterer f.eks KBH Kommune, at deres hjemmebyggede Linux server er GDPR sikret, og pludselig skal der kobles 8000 elever ekstra på - og 400 nye ansatte hver måned der skifter sikkerhedsadgang osv osv.

      Så er der nemmere (og i bedre overensstemmelse med loven) at lave aftaler med Microsoft, som i forvejen har lignede services til tusinde af andre kænpe virksomheder… den store joke er så, at alle ved det ikke reelt er GDPR sikkert, fordi det er i USA - men på papiret er de de eneste der kan klare alle lov og formkrav. Så man er tvunget til at vælge dem.

      • Meldrik
        link
        fedilink
        315 hours ago

        Der kan man måske overveje at finde en europæisk leverandør som står for infrastrukturen i stedet.

        Eller f.eks. gøre ligesom som Skatteforvaltningen, som har Udviklings- og forenklingstyrelsen til at håndtere al infrastruktur for Skatteforvaltningens 7 styrelser.