Den 6. februar 2025 underskrev den amerikanske præsident “Executive Order 14203”, der indfører sanktioner mod Den Internationale Straffedomstol (ICC). Dekretet giver mulighed for at blokere aktiver, forbyde transaktioner og nægte adgang for personer og organisationer, der støtter ICC’s arbejde. Og det er effektueret!
Men hvad har det med jeres webshop, hjemmeside eller mail eller et helt fjerde system I anvender at gøre?
Selvom dekretet handler om ICC, demonstrerer det en mekanisme, der kan få dramatiske konsekvenser for europæiske virksomheder. Et amerikansk præsidentdekret kan inden for dage blokere adgang til amerikansk-kontrolleret infrastruktur og tjenester, og størstedelen af internettet kører på amerikansk infrastruktur.
GDPR har givet os værktøjerne til at forstå vores databehandlerkæder. Og selvom EU-US Data Privacy Framework var og er en livline for mange til overhovedet at kunne bruge amerikanske systemer i øjeblikket, så skal vi også forstå de geopolitiske risici, der følger med afhængighed af infrastruktur kontrolleret af ikke-europæiske magter.
Spørgsmålet er ikke, om et amerikansk præsidentdekret eller et andet vilkårligt politisk værktøj vil ramme jeres webshop, hjemmeside eller mail. Spørgsmålet er, om I kan drive forretning, hvis det sker?
Under GDPR skal I som dataansvarlig kunne redegøre for hele jeres databehandlerkæde – alle de virksomheder og systemer, der behandler persondata på jeres vegne.
Men kender I reelt, hvem der kontrollerer hvert led i kæden? Og hvad sker der, hvis adgangen til et kritisk led pludselig blokeres?
Gør følgende hurtigst muligt.
- Kortlæg jeres fulde databehandlerkæde selv, ikke kun for GDPR-compliance, men for at forstå jeres operationelle risici.
- Identificér alle amerikanske afhængigheder, lige fra domæner, DNS til hosting, integrationer på hjemmesiden, CDN og software-licenser. Hvor sker transaktioner, hvem har ejerskab, hvem har adgang, hvor er data lagret?
- Opret exit-strategier, dvs. hvordan genopretter I kritiske funktioner, hvis adgang blokeres?
- Flyt til europæiske alternativer nu – investeringen kan være højere, men kontrol er vigtigere.
Prøv https://gdprcheck.eu, som kan hjælpe med at starte kortlægningen af hvor teknikken kører, og hvem der har adgang. Husk at en EU IP-adresse sagtens kan være kontrolleret af en ikke-europæisk organisation.
Hjælp til “digital prepping”
Netkant kan hjælpe med “digital prepping”, herunder synkronisering af data til systemer i EU, som ikke kan blive berørt af en blokering, og kan overtage en primærfunktion inden for få timer. Det kan f.eks. være en webshop, hjemmeside eller mail.
