{"id":4152,"date":"2026-10-05T22:26:31","date_gmt":"2026-10-05T20:26:31","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4152"},"modified":"2026-10-06T17:23:23","modified_gmt":"2026-10-06T15:23:23","slug":"beskyt-virksomheden-mod-cloud-act","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/da\/beskyt-virksomheden-mod-cloud-act\/","title":{"rendered":"Hvordan beskytter man en virksomhed mod CLOUD Act?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4152\" class=\"elementor elementor-4152 elementor-3213\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-dca3a0e e-con-full kly-g e-flex e-con e-parent\" data-id=\"dca3a0e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9c340c8 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"9c340c8\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-e8f3da3 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"e8f3da3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-dfc4620 elementor-widget elementor-widget-text-editor\" data-id=\"dfc4620\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/da\/\">Forside<\/a><span>\u203a<\/span><a href=\"\/da\/guider\/\">Guider<\/a><span>\u203a<\/span><a href=\"\/da\/guider\/#souverainete\">Suver\u00e6nitet<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suver\u00e6nitet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ca85019 elementor-widget elementor-widget-heading\" data-id=\"ca85019\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Hvordan beskytter man en virksomhed mod CLOUD Act?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ab36cea elementor-widget elementor-widget-text-editor\" data-id=\"ab36cea\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Man beskytter en virksomhed mod CLOUD Act ved at v\u00e6lge, hvem der besidder dataene, ikke blot ved at flytte serverne. Den amerikanske lov fra 2018 giver en amerikansk myndighed mulighed for, inden for rammerne af en procedure, at kr\u00e6ve, at en leverand\u00f8r under amerikansk jurisdiktion udleverer de data, som leverand\u00f8ren besidder eller kontrollerer, ogs\u00e5 hvis de er lagret uden for USA. Den skaber ikke en automatisk adgang til europ\u00e6iske datacentre.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d7974ef elementor-widget elementor-widget-text-editor\" data-id=\"d7974ef\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Opdateret i <b>oktober 2026<\/b><\/span><span><b>10 min.<\/b> l\u00e6sning<\/span><span>Officielle kilder angivet<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9ab6fe0 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"9ab6fe0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-dc36e7c e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"dc36e7c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a2d74cd elementor-widget elementor-widget-text-editor\" data-id=\"a2d74cd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvad loven g\u00f8r, og hvad den ikke g\u00f8r<\/h2><p>CLOUD Act (Clarifying Lawful Overseas Use of Data Act) \u00e6ndrer den amerikanske lovgivning om lagret kommunikation. Tre begr\u00e6nsninger forhindrer misforst\u00e5elser.<\/p><ul><li>Den rammer en leverand\u00f8r, der er underlagt amerikansk ret. Et fransk selskab, der selv driver sine servere, er ikke alene af den grund modtager af et amerikansk p\u00e5l\u00e6g.<\/li><li>Den foruds\u00e6tter en procedure. Det er ikke en permanent kopiering af europ\u00e6iske e-mailtjenester til en amerikansk myndighed.<\/li><li>Den forsvinder ikke, fordi disken st\u00e5r i Amsterdam, Dublin eller Paris, s\u00e5 l\u00e6nge den amerikanske leverand\u00f8r besidder eller kontrollerer dataene.<\/li><\/ul><p>Den reelle risiko er alts\u00e5 sn\u00e6vrere, end man ofte h\u00f8rer, og mere varig: en m\u00e5lrettet anmodning rettet til leverand\u00f8ren inden for rammerne af en procedure.<\/p><p>Loven fastl\u00e6gger ogs\u00e5 aftaler mellem regeringer om visse gr\u00e6nseoverskridende anmodninger. Denne del \u00e6ndrer ikke indk\u00f8bssp\u00f8rgsm\u00e5let: hvem i din k\u00e6de er en amerikansk leverand\u00f8r med kontrol over dataene?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6e69528 elementor-widget elementor-widget-text-editor\" data-id=\"6e69528\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvordan et p\u00e5l\u00e6g anvendes<\/h2><p>P\u00e5l\u00e6gget rettes til leverand\u00f8ren og vedr\u00f8rer de data, som leverand\u00f8ren besidder eller kontrollerer. Kunden er da afh\u00e6ngig af, hvad leverand\u00f8ren g\u00f8r med anmodningen.<\/p><p>I henhold til 18 U.S.C. \u00a7 2703(h) kan leverand\u00f8ren anmode om, at p\u00e5l\u00e6gget oph\u00e6ves eller \u00e6ndres, hvis den mener, at kunden ikke er en \u201cUnited States person\u201d, ikke er bosat i USA, og at udleveringen ville uds\u00e6tte den for en alvorlig risiko for at overtr\u00e6de retten i en \u201ckvalificeret udenlandsk regering\u201d. Fristen er 14 dage efter forkyndelsen.<\/p><p>En \u201ckvalificeret udenlandsk regering\u201d er en stat, der har indg\u00e5et en eksekutiv aftale med USA, som er tr\u00e5dt i kraft. Det amerikanske justitsministerium offentligg\u00f8r aftaler med Det Forenede Kongerige, underskrevet den 3. oktober 2019, og med Australien, underskrevet den 15. december 2021. Der er ingen aftale i kraft med Den Europ\u00e6iske Union; forhandlingerne mellem EU og USA om elektroniske beviser blev genoptaget i 2023. Ministeriets side n\u00e6vner ingen aftale med Frankrig.<\/p><p>Konsekvens: den anf\u00e6gtelsesmekanisme, der er s\u00e6rlig for \u00a7 2703(h), foruds\u00e6tter en s\u00e5dan aftale. En fransk virksomhed b\u00f8r ikke regne med denne klageadgang som en sikker beskyttelse.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ada2a6a elementor-widget elementor-widget-text-editor\" data-id=\"ada2a6a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvorfor diskens placering ikke er nok<\/h2><p>Lovens kriterium er kontrol, ikke geografi. Tag en industriel SMV med to lokationer, der har valgt en europ\u00e6isk dataregion hos en amerikansk softwareleverand\u00f8r. Dens meddelelser er lagret i Europa. Men det selskab, der administrerer tjenesten og kan gendanne en postkasse, er fortsat amerikansk. Over for et p\u00e5l\u00e6g \u00e6ndrer lagringsregionen ikke sp\u00f8rgsm\u00e5let: er disse data under selskabets kontrol?<\/p><p>Den 10. juni 2025 blev direkt\u00f8ren for offentlige og juridiske anliggender hos Microsoft France spurgt for det franske senats unders\u00f8gelsesudvalg om offentlige indk\u00f8b: kunne han under ed garantere, at franske borgeres data, der var betroet Microsoft via Ugap, aldrig ville blive videregivet efter et p\u00e5l\u00e6g fra den amerikanske regering uden udtrykkeligt samtykke fra de franske myndigheder? Hans svar: \u201cNej, det kan jeg ikke garantere, men endnu en gang, det er aldrig sket.\u201d Begge halvdele af s\u00e6tningen t\u00e6ller. Den f\u00f8rste beskriver den juridiske ramme; den anden den praksis, som virksomheden har konstateret.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-307a1e5 elementor-widget elementor-widget-text-editor\" data-id=\"307a1e5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Konflikten med GDPR\u2019s artikel 48<\/h2><p>GDPR (databeskyttelsesforordningen) griber sp\u00f8rgsm\u00e5let an fra den anden ende. If\u00f8lge artikel 48 kan en afg\u00f8relse fra en domstol eller en myndighed i et tredjeland, der kr\u00e6ver overf\u00f8rsel eller videregivelse af personoplysninger, kun anerkendes eller fuldbyrdes, hvis den bygger p\u00e5 en international aftale, for eksempel en traktat om gensidig retshj\u00e6lp, der er i kraft mellem det p\u00e5g\u00e6ldende land og Unionen eller medlemsstaten.<\/p><p>En amerikansk leverand\u00f8r, der opererer i Europa, kan derfor befinde sig mellem to retssystemer: et amerikansk p\u00e5l\u00e6g p\u00e5 den ene side og en europ\u00e6isk regel, der ikke anerkender det uden en international aftale, p\u00e5 den anden. Artikel 48 afg\u00f8r ikke denne konflikt p\u00e5 leverand\u00f8rens vegne. For indk\u00f8beren er sp\u00f8rgsm\u00e5let konkret: sp\u00f8rg, hvordan leverand\u00f8ren h\u00e5ndterer en s\u00e5dan anmodning, om den anf\u00e6gter den, og om den underretter kunden, n\u00e5r loven tillader det.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5913a29 elementor-widget elementor-widget-text-editor\" data-id=\"5913a29\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Status for Data Privacy Framework<\/h2><p>Pr. 5. oktober 2026 kan overf\u00f8rsler fra Den Europ\u00e6iske Union til certificerede amerikanske organisationer stadig bygge p\u00e5 afg\u00f8relse (EU) 2023\/1795 om tilstr\u00e6kkeligt beskyttelsesniveau, kendt som Data Privacy Framework. Afg\u00f8relsen er i kraft. Den er anf\u00e6gtet, og \u00e6ndringer i amerikansk ret har f\u00e5et Det Europ\u00e6iske Databeskyttelsesr\u00e5d til at bede Kommissionen om at vurdere virkningerne. S\u00e5 l\u00e6nge den ikke er trukket tilbage eller annulleret, har den virkning.<\/p><p>Retssagerne forts\u00e6tter. If\u00f8lge en kommentar fra advokatfirmaet WilmerHale offentliggjort den 1. december 2025 afviste EU-Retten annullationss\u00f8gsm\u00e5let den 3. september 2025, og en appel blev indbragt for Domstolen den 31. oktober 2025. Advokatfirmaet DAC Beachcroft opsummerer situationen med en formulering: stabilitet for nu, usikkerhed forude. Disse oplysninger gengives her p\u00e5 grundlag af advokatkommentarer.<\/p><p>Data Privacy Framework regulerer overf\u00f8rsler i GDPR\u2019s forstand. Den fjerner ikke en amerikansk leverand\u00f8r fra CLOUD Act\u2019s anvendelsesomr\u00e5de. En forsigtig virksomhed dokumenterer dette grundlag og planl\u00e6gger, hvad den skal g\u00f8re, hvis det falder bort. Denne opf\u00f8lgning h\u00f8rer hjemme i fortegnelsen over overf\u00f8rsler, ikke i et slogan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-44cf0b5 elementor-widget elementor-widget-text-editor\" data-id=\"44cf0b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvad der reelt mindsker eksponeringen<\/h2><p><strong>V\u00e6lg driftsleverand\u00f8ren.<\/strong> Hvis det selskab, der fakturerer, tager backup af og administrerer tjenesten, er europ\u00e6isk og ikke afh\u00e6nger af en amerikansk koncern for besiddelsen af dataene, er CLOUD Act-p\u00e5l\u00e6gget ikke rettet mod det. Det er det vigtigste greb.<\/p><p><strong>Gennemg\u00e5 underleverand\u00f8rerne.<\/strong> En europ\u00e6isk operat\u00f8r, der sender mails, backups eller support videre til en amerikansk underleverand\u00f8r, genindf\u00f8rer en leverand\u00f8r, der er underlagt amerikansk ret. Listen over underleverand\u00f8rer er en del af beskyttelsen. Den hyppige fejl: at kontrollere den prim\u00e6re hostingudbyder og glemme ticketsystemet eller backuppen.<\/p><p><strong>Skeln mellem softwareleverand\u00f8r og driftsleverand\u00f8r.<\/strong> At bruge en software fra en amerikansk softwareleverand\u00f8r er ikke det samme som at overlade dataene til denne softwareleverand\u00f8r. Zimbra udvikles af Synacor i USA. N\u00e5r Zimbra installeres og sikkerhedskopieres af en europ\u00e6isk hostingudbyder i dennes egne serverrum, er hostingudbyderen den operationelle indehaver af postkasserne. Kontrakten skal forbyde softwareleverand\u00f8ren adgang til indholdet og angive, hvem der installerer rettelserne.<\/p><p><strong>Behandl support som en adgang.<\/strong> En tekniker, der \u00e5bner en postkasse eller en backup, behandler data. Teknikerens placering, logningen af adgangen og begrundelsen t\u00e6ller lige s\u00e5 meget som diskens placering.<\/p><p><strong>Krypt\u00e9r med en n\u00f8gle, du selv besidder, n\u00e5r tjenesten tillader det.<\/strong> Kryptering i hvile, hvor leverand\u00f8ren har n\u00f8glen, beskytter mod tyveri af en disk. Den forhindrer ikke leverand\u00f8ren i at l\u00e6se dataene for at levere tjenesten eller i at udlevere dem, hvis den bliver tvunget til det. En kryptering, hvor kun du har n\u00f8glen, \u00e6ndrer situationen for indholdet. I en komplet pakke d\u00e6kker den ikke altid alle trin: nogle kr\u00e6ver, at tjenesten behandler indholdet, og krypteringen h\u00f8rer da under softwareleverand\u00f8ren eller driftsleverand\u00f8ren (filtrering og karant\u00e6ne, indeksering til s\u00f8gning, behandling af dokumenter i et CRM). De rigtige sp\u00f8rgsm\u00e5l er derfor: p\u00e5 hvilke trin h\u00e5ndterer leverand\u00f8ren n\u00f8glen, hvor l\u00e6nge bliver dataene der, og hvem kan f\u00e5 adgang til dem? Man skal l\u00e6se omfanget.<\/p><p><strong>Bevar en exitmulighed.<\/strong> Regelm\u00e6ssig eksport, \u00e5bne formater og test af gendannelse. En juridisk beskyttelse uden en kopi, der kan hentes tilbage, er ufuldst\u00e6ndig.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62c0ab9 elementor-widget elementor-widget-text-editor\" data-id=\"62c0ab9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvad der ikke er nok<\/h2><ul><li>At angive \u201chostet i Europa\u201d uden at navngive driftsleverand\u00f8ren. Den pr\u00e6cise betydning af denne s\u00e6tning beskrives p\u00e5 siden <a href='\/da\/data-hostet-i-europa\/'>data hostet i Europa<\/a>.<\/li><li>At underskrive en databehandleraftale og betragte emnet som afsluttet. Databehandleraftalen regulerer GDPR. Den fjerner ikke en amerikansk softwareleverand\u00f8r fra amerikansk ret.<\/li><li>At tro, at en Microsoft- eller Google-dataregion oph\u00e6ver CLOUD Act. Disse regioner beskriver, hvor visse data lagres og behandles. Softwareleverand\u00f8ren forbliver amerikansk.<\/li><li>At kr\u00e6ve SecNumCloud for en SMV\u2019s e-mailtjeneste, n\u00e5r det reelle behov er en europ\u00e6isk driftsleverand\u00f8r. SecNumCloud er en kvalifikation af et tilbud, nyttig n\u00e5r udbuddet eller dataenes karakter kr\u00e6ver det. ANSSI\u2019s katalog angiver, hvilke tilbud der har den. Klytic har den ikke. OVHcloud\u2019s Zimbra-mailtilbud m\u00e5 heller ikke forveksles med OVHcloud\u2019s infrastrukturtilbud, som er kvalificeret for navngivne omfang.<\/li><\/ul><p>CLOUD Act er heller ikke det eneste kriterium. En virksomhed med lidt f\u00f8lsomme data, der afh\u00e6nger af avancerede funktioner i Microsoft 365 eller Google Workspace og dokumenterer Data Privacy Framework i sin fortegnelse, kan med rimelighed blive. Valget bliver tvivlsomt, n\u00e5r det ikke er truffet: ingen har navngivet indehaveren af dataene eller planlagt en exit. Siderne <a href='\/da\/europaeisk-vs-amerikansk-cloud\/'>europ\u00e6isk eller amerikansk cloud<\/a> og <a href='\/da\/microsoft-365-vs-suveraen-loesning\/'>Microsoft 365 eller suver\u00e6n l\u00f8sning<\/a> uddyber denne afvejning.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-337a9dd elementor-widget elementor-widget-text-editor\" data-id=\"337a9dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>En fremgangsm\u00e5de<\/h2><ol><li>List behandlingerne: mail, filer, CRM, telefoni, backups, support.<\/li><li>Navngiv for hver af dem det selskab, der besidder dataene.<\/li><li>Frav\u00e6lg eller regul\u00e9r dem, der er amerikanske leverand\u00f8rer med kontrol over indholdet.<\/li><li>Skriv listen over underleverand\u00f8rer ned, og gennemg\u00e5 den hvert \u00e5r.<\/li><li>Test en eksport.<\/li><\/ol><p>Eksempel: et revisionsfirma med 25 medarbejdere, der gennemf\u00f8rer denne \u00f8velse, konstaterer ofte, at e-mailtjenesten er godt identificeret, men at signaturv\u00e6rkt\u00f8jet, fildelingen med kunderne eller backuppen er blevet tilf\u00f8jet uden at kontrollere driftsleverand\u00f8ren. Det er disse linjer, der skal reguleres f\u00f8rst.<\/p><p>De kontroller, der er specifikke for hver pakke, findes p\u00e5 siderne <a href='\/da\/gdpr-microsoft-365\/'>GDPR og Microsoft 365<\/a> og <a href='\/da\/gdpr-google-workspace\/'>GDPR og Google Workspace<\/a>; de generelle kriterier i <a href='\/da\/hvad-er-en-suveraen-cloud\/'>hvad er en suver\u00e6n cloud<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-580bf1f elementor-widget elementor-widget-text-editor\" data-id=\"580bf1f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Ofte stillede sp\u00f8rgsm\u00e5l<\/h2><h3>Er et datacenter i Frankrig nok til at undg\u00e5 CLOUD Act?<\/h3><p>Nej. Loven rammer den leverand\u00f8r underlagt amerikansk ret, der besidder eller kontrollerer dataene, uanset hvor de er lagret. Diskens placering er fortsat nyttig, men den besvarer ikke sp\u00f8rgsm\u00e5let om driftsleverand\u00f8ren.<\/p><h3>Kan leverand\u00f8ren anf\u00e6gte et p\u00e5l\u00e6g?<\/h3><p>\u00a7 2703(h) giver mulighed for at anmode om oph\u00e6velse eller \u00e6ndring inden for 14 dage efter forkyndelsen. Denne klageadgang foruds\u00e6tter en eksekutiv aftale i kraft med det p\u00e5g\u00e6ldende land. Det amerikanske justitsministeriums side n\u00e6vner ingen aftale med Frankrig, og der er ingen i kraft med Den Europ\u00e6iske Union.<\/p><h3>Beskytter GDPR\u2019s artikel 48 mine data?<\/h3><p>Den fasts\u00e6tter en europ\u00e6isk regel: en udenlandsk afg\u00f8relse anerkendes kun, hvis den bygger p\u00e5 en international aftale, der er i kraft. Den stiller den amerikanske leverand\u00f8r i en lovkonflikt uden at l\u00f8se den p\u00e5 leverand\u00f8rens vegne.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a0f65f kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"2a0f65f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Hvor Klytic placerer sig<\/h2><p>Dedicace Software, et fransk selskab, driver Klytic. Hosting sker i ethvert geografisk omr\u00e5de, der svarer til den g\u00e6ldende jurisdiktion, forudsat at de n\u00f8dvendige tjenester er tilg\u00e6ngelige, for eksempel i Europa eller p\u00e5 Mauritius, eller p\u00e5 kundens egne servere. E-mailsoftwaren er Zimbra, udviklet i USA: beskyttelsen kommer fra driftsleverand\u00f8ren og driftskontrakten, ikke fra softwareleverand\u00f8rens nationalitet. Softwareleverand\u00f8ren har ikke adgang til dataene og kan ikke tvinge Klytic til at udlevere dem.<\/p><p>Dataene besiddes fuldt ud af kunden, eller af Klytic p\u00e5 kundens vegne, i et geografisk omr\u00e5de, der h\u00f8rer under den g\u00e6ldende jurisdiktion. De er krypteret som standard eller efter kundens valg. N\u00f8glen besiddes af kunden eller opbevares p\u00e5 kundens konto, og Klytic har ikke adgang til den.<\/p><p>Visse trin er omfattet af en kryptering, som Klytic h\u00e5ndterer, fordi tjenesten skal behandle indholdet: mails og dokumenter, der behandles i CRM\u2019et, og mails, der s\u00e6ttes i karant\u00e6ne af filtreringen, og som er krypteret i databasen. Undtagelsen er e-mailtjenesten: hvis kunden ikke har aktiveret kryptering med sin egen n\u00f8gle, opbevares kundens mails krypteret med en n\u00f8gle, som Klytic h\u00e5ndterer. Omvendt kan mails, som kunden har krypteret, indekseres til s\u00f8gning, hvis kunden har givet sin n\u00f8gle til sit e-mailprogram.<\/p><p>Under transporten krypteres mails, s\u00e5 snart de passerer filtreringen Klytic MTA, derefter mellem platformens servere og ved hver adgang til e-mailtjenesten: webmail, e-mailprogram eller mobil, fra virksomhedens netv\u00e6rk s\u00e5vel som udefra. Kun \u00e9t trin afh\u00e6nger ikke af Klytic: afsendelsen til et andet dom\u00e6ne. Krypteringen opretholdes her, n\u00e5r modtagerens server underst\u00f8tter den, hvilket ofte er tilf\u00e6ldet; ellers foretager meddelelsen denne sidste str\u00e6kning ukrypteret, som hos enhver e-mailudbyder. For at sikre fortroligheden helt frem til modtageren i alle tilf\u00e6lde skal selve meddelelsen krypteres (S\/MIME eller PGP).<\/p><p>Adgangen til filerne er st\u00e6rkt begr\u00e6nset af restriktive adgangsrettigheder, og en revision af forbindelserne udl\u00f8ser en alarm ved fors\u00f8g p\u00e5 svindel. Som for enhver leverand\u00f8r skal kontrakten beskrive denne besiddelse, denne kryptering og deres omfang. Se ogs\u00e5 siden <a href='\/da\/hosting-suveraenitet\/'>hosting og suver\u00e6nitet<\/a>.<\/p><p>Klytic er ikke SecNumCloud-kvalificeret. Ingen af disse s\u00e6tninger udg\u00f8r en generel immunitet: en fransk operat\u00f8r er fortsat underlagt fransk ret.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b65ba27 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"b65ba27\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Denne side beskriver en generel ramme. Den udg\u00f8r ikke juridisk r\u00e5dgivning.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d47f8b kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"2d47f8b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Retstilstand pr. 5. oktober 2026.<\/b> Denne tekst erstatter ikke en gennemgang af en kontrakt. Tilstr\u00e6kkelighedsafg\u00f8relsen EU\u2013USA (EU) 2023\/1795 er i kraft. Den anf\u00e6gtes. For SecNumCloud er ANSSI\u2019s katalog afg\u00f8rende.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-86edc9e kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"86edc9e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kilder<\/h2><p>Bes\u00f8gt i oktober 2026.<\/p><ul><li>18 U.S.C. \u00a7 2713, tekst indf\u00f8rt ved CLOUD Act: udlevering af data, som leverand\u00f8ren besidder eller kontrollerer, ogs\u00e5 uden for USA. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>18 U.S.C. \u00a7 2703, herunder stk. (h): leverand\u00f8rens anmodning om oph\u00e6velse eller \u00e6ndring, frist p\u00e5 14 dage, begrebet kvalificeret udenlandsk regering. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2022-title18\/html\/USCODE-2022-title18-partI-chap121-sec2703.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>U.S. Department of Justice, CLOUD Act Resources: aftaler med Det Forenede Kongerige og Australien, forhandlinger med Den Europ\u00e6iske Union. <a href='https:\/\/www.justice.gov\/criminal\/cloud-act-resources' rel='noopener' target='_blank'>justice.gov<\/a><\/li><li>Forordning (EU) 2016\/679 (GDPR), artikel 48: afg\u00f8relser fra tredjelande og internationale aftaler. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Det franske senat, unders\u00f8gelsesudvalget om offentlige indk\u00f8b, referat fra ugen den 9. juni 2025 (h\u00f8ring den 10. juni 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><li>Gennemf\u00f8relsesafg\u00f8relse (EU) 2023\/1795 af 10. juli 2023 om tilstr\u00e6kkeligt beskyttelsesniveau i henhold til Data Privacy Framework. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Europa-Kommissionen, liste over offentliggjorte afg\u00f8relser om tilstr\u00e6kkeligt beskyttelsesniveau, herunder USA. <a href='https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en' rel='noopener' target='_blank'>commission.europa.eu<\/a><\/li><li>Om retssagerne og den igangv\u00e6rende revurdering, en juridisk kommentar, ikke en afg\u00f8relse: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>Om EU-Rettens afvisning af s\u00f8gsm\u00e5let og appellen, en juridisk kommentar, ikke en afg\u00f8relse: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1. december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>ANSSI, FAQ SecNumCloud. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Zimbra, FAQ (softwareleverand\u00f8r: Synacor). <a href='https:\/\/www.zimbra.com\/faqs\/' rel='noopener' target='_blank'>zimbra.com\/faqs<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f60f7e0 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"f60f7e0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ebec1f5 elementor-widget elementor-widget-html\" data-id=\"ebec1f5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Indhold\"><p>P\u00e5 denne side<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-818e73e elementor-widget elementor-widget-text-editor\" data-id=\"818e73e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>En fransk driftsleverand\u00f8r til dine data<\/h3><p>E-mail, dokumenter, videom\u00f8der, CRM og telefoni, hostet i den zone, der svarer til din jurisdiktion, for eksempel i Europa eller p\u00e5 Mauritius, eller hos dig.<\/p><p><a class=\"kly-g-btn\" href=\"\/da\/kontakt\/\">Tal med en r\u00e5dgiver \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/da\/hosting-suveraenitet\/\">Hosting hos Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7ebcba6 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"7ebcba6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-85cb9ac elementor-widget elementor-widget-text-editor\" data-id=\"85cb9ac\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e6s ogs\u00e5<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/da\/data-hostet-i-europa\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e6nitet<\/span><span class=\"t\">Hvad betyder \u201cdata hostet i Europa\u201d egentlig?<\/span><span class=\"q\">\u201cHostet i Europa\u201d angiver et oplyst lagringssted. S\u00e6tningen siger hverken, hvem der driver tjenesten, hvor backups og logfiler havner, eller hvorfra supporten logger p\u00e5.<\/span><span class=\"m\"><span>7 min. l\u00e6sning<\/span><b>L\u00e6s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/da\/gdpr-microsoft-365\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suver\u00e6nitet<\/span><span class=\"t\">GDPR og Microsoft 365: hvad en virksomhed skal kontrollere<\/span><span class=\"q\">Roller, databehandleraftale, europ\u00e6isk datagr\u00e6nse, overf\u00f8rsler, registreredes rettigheder og exit: de GDPR-kontroller, der skal foretages for Microsoft 365.<\/span><span class=\"m\"><span>8 min. l\u00e6sning<\/span><b>L\u00e6s \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/da\/europaeiske-alternativer-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Sammenligninger<\/span><span class=\"t\">Europ\u00e6iske alternativer til Microsoft 365: guide 2026<\/span><span class=\"q\">Kriterier for valget, derefter Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, andre akt\u00f8rer og Klytic. Hvorn\u00e5r hver enkelt er relevant.<\/span><span class=\"m\"><span>16 min. l\u00e6sning<\/span><b>L\u00e6s \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Velkomsttilbud<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dages gratis pr\u00f8veperiode og hj\u00e6lp til migrering<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Uforpligtende pr\u00f8vetilbud. En r\u00e5dgiver ringer dig op for at forst\u00e5 dine behov og klarg\u00f8re dit Klytic-milj\u00f8.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Start den gratis pr\u00f8veperiode\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tSe priserne\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Comment prot\u00e9ger une entreprise du CLOUD Act ? On prot\u00e8ge une entreprise du CLOUD Act en choisissant qui d\u00e9tient les donn\u00e9es, pas en d\u00e9pla\u00e7ant seulement les serveurs. La loi am\u00e9ricaine de 2018 permet \u00e0 une autorit\u00e9 des \u00c9tats-Unis, dans une proc\u00e9dure, d\u2019exiger d\u2019un prestataire soumis \u00e0 ses juridictions les donn\u00e9es que ce prestataire [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Hvordan beskytter man en virksomhed mod CLOUD Act? | Klytic","_seopress_titles_desc":"CLOUD Act rammer leverand\u00f8ren, der er underlagt amerikansk ret, ikke diskens land. Driftsleverand\u00f8r, underleverand\u00f8rer, n\u00f8gler, support: de tiltag, der t\u00e6ller.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Hvordan beskytter man en virksomhed mod CLOUD Act? | Klytic","_seopress_social_fb_desc":"CLOUD Act rammer leverand\u00f8ren, der er underlagt amerikansk ret, ikke diskens land. Driftsleverand\u00f8r, underleverand\u00f8rer, n\u00f8gler, support: de tiltag, der t\u00e6ller.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Hvordan beskytter man en virksomhed mod CLOUD Act? | Klytic","_seopress_social_twitter_desc":"CLOUD Act rammer leverand\u00f8ren, der er underlagt amerikansk ret, ikke diskens land. Driftsleverand\u00f8r, underleverand\u00f8rer, n\u00f8gler, support: de tiltag, der t\u00e6ller.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4152","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/pages\/4152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/comments?post=4152"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/pages\/4152\/revisions"}],"predecessor-version":[{"id":4434,"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/pages\/4152\/revisions\/4434"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/da\/wp-json\/wp\/v2\/media?parent=4152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}