Schrems II-läget för AI-tjänster
Schrems II innebär att överföringar av personuppgifter till USA måste vila på en giltig mekanism och en dokumenterad överföringsanalys med tilläggsåtgärder. För AI-tjänster gäller i dag antingen dataskyddsramen DPF eller standardavtalsklausuler med egen analys. Eftersom adekvansbeslutet prövas rättsligt bör arkitekturen byggas så att ett mekanismskifte inte tvingar fram ett leverantörsbyte.
Schrems II är domen som vägrar bli historia. Den föll 2020, men dess logik styr fortfarande varje avtal där personuppgifter möter en amerikansk AI-leverantör – och eftersom dagens överföringsram prövas rättsligt igen är domens viktigaste lärdom aktuell: bygg inte er AI-arkitektur på att en enskild mekanism består.
Kedjan från dom till ert avtal
EU-domstolen ogiltigförklarade Privacy Shield och lät standardavtalsklausulerna (SCC) överleva – men bara med villkor. Den som överför personuppgifter till USA på SCC måste göra en överföringsanalys (TIA) och, där skyddet brister, sätta in tilläggsåtgärder. Europeiska dataskyddsstyrelsens rekommendationer 01/2020 konkretiserar vad som duger: tekniska åtgärder väger tyngst, och i praktiken pekar allt mot kryptering där kunden kontrollerar nycklarna.
För AI-tjänster finns dock en ärlig gräns som analysen måste erkänna. Kundkontrollerade nycklar skyddar data i vila och under transit – men inferens kräver klartext i själva beräkningsögonblicket. Ingen språkmodell kan besvara en fråga den inte kan läsa. Därför kombineras kryptering med andra åtgärder: EU-inferens, zero data retention, avtalade åtkomstbegränsningar och organisatoriska kontroller. En TIA som påstår att kryptering löser allt kommer inte att hålla för granskning.
Mekanismläget per leverantörsväg
Vilken mekanism som bär överföringen beror på vilken väg ni köper AI-tjänsten genom. Läget i skrivande stund:
| Leverantörsväg | Mekanism och er hemläxa |
|---|---|
| Microsoft / Azure OpenAI | Deltar i dataskyddsramen DPF, med SCC som vanligt komplement i avtalen – kontrollera vilka enheter och tjänster som omfattas |
| OpenAI direkt | Deltar i DPF – verifiera att certifieringen täcker den tjänstenivå ni avtalar om och dokumentera kontrollen |
| Anthropic direkt | SCC som huvudmekanism – kräver att ni gör och dokumenterar en egen överföringsanalys med tilläggsåtgärder |
Skillnaden är praktisk snarare än principiell. DPF-vägen ger mindre eget analysarbete så länge ramen står sig; SCC-vägen kräver mer dokumentation av er men är oberoende av adekvansbeslutets öde. Certifieringar och avtalsstrukturer ändras dessutom löpande – kontrollera aktuell status hos leverantören innan avtal skrivs, och spara beviset i er dokumentation.
Bygg för nästa dom, inte bara för dagens läge
Adekvansbeslutet bakom DPF är rättsligt ifrågasatt och prövas i EU-domstolen. Ingen vet utfallet – men alla vet vad som hände de två föregående ramarna. Slutsatsen för er är arkitektonisk, inte juridisk: bygg så att ett mekanismskifte blir en avtalsuppdatering, inte en ombyggnad.
Tre saker utgör hedgen. EU-inferens som aktiv, verifierad konfiguration gör att datat inte lämnar unionen i onödan oavsett mekanism. Kundkontrollerade nycklar där tjänsten stödjer det minskar exponeringen i vila och transit. En dokumenterad exit-plan – vilken leverantör eller driftmiljö ni flyttar till, vad som krävs och hur länge det tar – förvandlar en dom från kris till projekt.
Ett konkret scenario: ett försäkringsbolag bygger sin kundtjänst-AI bakom ett eget abstraktionslager, kör inferens i EU-regioner och håller prompts och utvärderingsdata portabla. När rättsläget skiftar byter de mekanism i avtalet och fortsätter driften. Konkurrenten som byggde direkt mot en enskild leverantörs API utan EU-konfiguration står inför en migrering mitt i en tillsynsstorm. Samma dom, två helt olika veckor på jobbet. Vi på Weapp bygger AI-lösningar enligt det första mönstret.
Före avtal: kontrollera läget den dag ni skriver på
Rättsläget och leverantörernas mekanismstatus är färskvara. Gör därför fyra saker till rutin vid varje nytt AI-avtal och varje förlängning:
- Verifiera leverantörens aktuella mekanism – DPF-certifiering eller SCC – för exakt den juridiska enhet och tjänst ni köper.
- Uppdatera eller upprätta överföringsanalysen, daterad och med namngivna källor.
- Dokumentera vilka tilläggsåtgärder som är aktiva: EU-inferens, retention-inställningar, nyckelhantering, åtkomstbegränsningar.
- Notera nästa omprövningspunkt och vem som äger bevakningen av rättsläget.
Den rutinen tar timmar, inte veckor – och den är skillnaden mellan ett avtal som tål nästa dom och ett som faller med den. Vill ni ha hjälp att sätta strukturen? Hör av dig.
Vanliga frågor
Vad slog Schrems II-domen fast?
EU-domstolen ogiltigförklarade 2020 överföringsramen Privacy Shield och slog fast att standardavtalsklausuler bara håller om överföringen analyseras i det enskilda fallet och kompletteras med tilläggsåtgärder där skyddet brister. Domen är grunden för dagens krav på överföringsanalyser vid USA-överföringar.
Vad är en överföringsanalys (TIA)?
En dokumenterad bedömning av om skyddsnivån håller i mottagarlandet: vilka data som överförs, vilken lagstiftning mottagaren lyder under, sannolikheten för myndighetsåtkomst och vilka tilläggsåtgärder som sätts in. Den ska finnas på plats innan överföringen börjar och revideras när omständigheterna ändras.
Räcker kryptering som tilläggsåtgärd för AI-tjänster?
Bara delvis. Kryptering med kundkontrollerade nycklar skyddar data i vila och under transit, men en språkmodell måste läsa klartext i själva beräkningsögonblicket. Därför kombineras kryptering med åtgärder som EU-inferens, zero data retention och avtalade begränsningar av leverantörens åtkomst.
Vad händer med våra avtal om DPF ogiltigförklaras?
Överföringar som vilar enbart på DPF förlorar sin mekanism och måste snabbt växlas till standardavtalsklausuler med överföringsanalys – precis som vid Privacy Shields fall. Leverantörer med SCC som fallback i avtalen ger en mjukare övergång. Er egen hedge är EU-inferens, egna nycklar och en dokumenterad exit-plan.
Vår leverantör är DPF-certifierad – är vi klara då?
Nej. Kontrollera att certifieringen omfattar rätt juridisk enhet och rätt tjänster, dokumentera kontrollen och bevaka att certifieringen upprätthålls. DPF flyttar ansvaret för mekanismen, men ansvaret för laglig behandling, biträdesavtal och riskbedömning ligger kvar hos er.