Når dere utvikler digitale kurs, laster dere ikke bare opp tekst, bilder og video. Dere legger også forretningskritisk kunnskap, interne rutiner, personopplysninger, deltakerdata og immaterielle verdier i leverandørens system.
Spørsmålet er derfor ikke bare hvor dataene lagres, men hvem som har kontroll over dem og hvilket lands lovgivning leverandøren er underlagt.
EU-hosting er ikke det samme som europeisk datasuverenitet
Articulate er et amerikansk selskap. Selv om Articulate tilbyr regional lagring i Europa, er selskapet fortsatt underlagt amerikansk lovgivning.
I Articulates egen Regional Data Hosting Policy står det at enkelte former for lagring og behandling kan foregå utenfor den valgte regionen, inkludert i USA. Articulate skriver også:
“we make no warranty that Regional Data Hosting will meet your data localization requirements.”
Videre presiserer Articulate:
“Regional Data Hosting does not apply to the Exclusions”
Unntakene omfatter blant annet kundestøtte, sikkerhetshendelser, integrasjoner, bruksdata og underleverandører. Articulates underleverandører kan dermed få tilgang til eller behandle kundedata utenfor den valgte regionen.
Det betyr ikke nødvendigvis at Articulate bryter GDPR. Det betyr at europeisk lagring alene ikke gir full europeisk kontroll over dataene.
Kan kursdata kreves utlevert?
«Beslaglagt» er et sterkt ord. Juridisk er det mer presist å si at data kan kreves utlevert gjennom et gyldig myndighetspålegg.
Den amerikanske CLOUD Act tydeliggjør at selskaper underlagt amerikansk jurisdiksjon kan pålegges å utlevere data de har kontroll over – uavhengig av hvilket land dataene fysisk er lagret i. Dette beskrives av det amerikanske justisdepartementet.
Det betyr ikke at amerikanske myndigheter fritt kan hente ut alle kurs i Articulate. Et krav må ha et rettslig grunnlag. Men det betyr at lagring i et europeisk datasenter ikke nødvendigvis fjerner amerikansk jurisdiksjon.
Dermed kan en virksomhet eie kursinnholdet sitt på papiret, samtidig som en utenlandsk leverandør fortsatt har teknisk tilgang og er underlagt lover i et annet land.
Datasuverenitet handler om mer enn GDPR
GDPR-etterlevelse er viktig, men reell datasuverenitet omfatter også:
- hvilket land leverandøren er hjemmehørende i
- hvilken jurisdiksjon leverandøren er underlagt
- hvor data lagres, behandles og sikkerhetskopieres
- hvilke underleverandører som kan få tilgang
- hvem som kontrollerer krypteringsnøkler og systemtilgang
- om innhold og data enkelt kan flyttes til en annen løsning
EU-kommisjonens Cloud Sovereignty Framework fremhever nettopp juridisk jurisdiksjon, datakontroll, leverandørkjeder og teknologisk uavhengighet som sentrale deler av digital suverenitet.
MentorKit Suite – utviklet og kontrollert i Norge
MentorKit Suite er et norskutviklet og norskeid alternativ for virksomheter som ønsker større kontroll over kurs, deltakerdata og teknologivalg.
Med MentorKit kan dere utvikle, administrere og levere digitale kurs i én samlet løsning. Plattformen er utviklet av Norsk Interaktiv AS, og all data som kunden bruker på MentorKit lagres i Norge under norsk kontroll og lovgivning.
MentorKit Suite gir blant annet:
- norsk leverandør under norsk og europeisk lovgivning
- lagring av kundedata i Norge
- kontroll over eget kursinnhold og egne data
- støtte for åpne standarder som SCORM og xAPI
- mindre leverandørbinding
- mulighet for norsk skydrift eller selvhosting med MentorKit Suite Pro
- norsk support fra mennesker som kjenner løsningen
Ingen seriøs leverandør kan love at data aldri kan bli gjenstand for et lovlig myndighetspålegg. Forskjellen er hvilken jurisdiksjon som gjelder, hvor mange internasjonale leverandørledd som er involvert, og hvor stor kontroll virksomheten selv beholder.
Hvem kontrollerer kunnskapen deres?
Kursinnhold kan inneholde noen av virksomhetens viktigste verdier: fagkompetanse, arbeidsmetoder, sikkerhetsrutiner, sertifiseringskrav og intern kunnskap.
Da bør valget av kursplattform handle om mer enn funksjoner og pris.
Hvis dere ønsker å gå ut av avhengigheten av amerikansk programvare og oppnå større datasuverenitet, er MentorKit Suite et norsk alternativ hvor kontroll, åpenhet og eierskap står sentralt.
Ønsker dere en gjennomgang av hvordan kurs og data kan flyttes fra Articulate til MentorKit Suite? Ta kontakt med oss for en uforpliktende samtale.
Norwegian 
English