--- tittel: "Er dataskyen i samsvar med GDPR? Et alternativ til Dropbox, Google Drive, OneDrive og lignende. — isla Studio" url: "https://isla-stud.io/no/ratgeber/daten-cloud-dsgvo-konform-eine-alternative-zu-dropbox-google-drive-one-drive-und-konsorten/" date: 2021-11-02 --- # Er dataskyen i samsvar med GDPR? Et alternativ til Dropbox, Google Drive, OneDrive og lignende. I mange år har jeg integrert skytjenesten Dropbox i infrastrukturen min: alle sikkerhetskopier, kundenes ressurser (grafikk, bildemateriale, tekstfiler og -dokumenter, Excel-lister og databaseeksport) som var nødvendige for utviklingen av webprosjekter, ble lagret i Dropbox. Det var enkelt å dele data med kundene mine ved å bruke delingsfunksjonen i Dropbox. Det var mulig å samarbeide om dokumenter og mye mer. Som frilansutvikler unnet jeg meg derfor et Business-abonnement hos Dropbox: Professional-abonnementet med 3 TB lagringsplass og en rekke flotte funksjoner. ![Dropbox – sammenligning av abonnementer](https://isla-stud.io/wp-content/uploads/2021/11/dropbox-abos-im-vergleich.png)Etter at de nye bestemmelsene i GDPR trådte i kraft i EU i mai 2018, kontaktet jeg Dropbox„ kundeservice for å spørre hvordan jeg i fremtiden kunne bruke Dropbox som bedriftskunde i samsvar med GDPR. Jeg fikk beskjed om at de snart ville tilby løsninger for dette. I praksis var det imidlertid slik at de til slutt bare henviste til EU-Privacy-Shield-avtalen, og ganske enkelt ikke tilbød noen løsning. For selskaper og enkeltpersonforetak med hjemsted i EU ble dette dermed en juridisk gråsone. [Frem til i dag henviser Dropbox i sine personvernregler](https://www.dropbox.com/privacy) til [EU Privacy Shield], som den 16. juli 2020 ble erklært ugyldig av [EU-domstolen](https://www.haendlerbund.de/de/news/aktuelles/rechtliches/3475-eugh-urteil-datenuebermittlung-usa-privacy-shield). [![• Er datalagring i skyen i samsvar med GDPR? Et alternativ til Dropbox, Google Drive, OneDrive og lignende.](https://isla-stud.io/wp-content/uploads/2021/11/privacy-shield_Dropbox.png)](https://www.privacyshield.gov/participant?id=a2zt0000000GnCLAA0&status=Active)Selv om EUs standardkontraktsklausuler nå er integrert i personvernreglene til Dropbox, er dette dessverre ikke tilstrekkelig for å kunne bruke Dropbox som et tysk selskap. Serverne der dataene lagres må nemlig i tillegg være lokalisert i EU. Og nettopp denne datamigreringen til en server i EU tilbyr Dropbox kun under følgende forutsetninger: 1. Man må abonnere på minst Business Standard-abonnementet 2. Man må registrere minst 10 brukere 3. Man må inngå et abonnement med årlig fakturering Dropbox i mitt Business Professional-abonnement med bare én bruker er ikke tilstrekkelig for dette. Årsprisen for Business Professional er 198,96 € / år, men årsprisen for den ovennevnte minimumsabonnementstypen for en “på en eller annen måte" GDPR-konform drift av Dropbox beløper seg imidlertid til minst 1200 € / år. Jeg fikk denne informasjonen fra Dropbox Business-kundestøtte for bare noen dager siden. Deretter undersøkte jeg mulighetene for likevel å kunne bruke Dropbox i samsvar med GDPR – også uten å kunne overføre dataene mine til EU. Da fant jeg et svært [lovende verktøy kalt Boxcryptor](https://www.boxcryptor.com/app/referral/?code=QVOTjhLPP0aZmoYc "Affiliate-lenke til Boxcryptor-nettstedet :)„). Boxcryptor krypterer dataene før de lagres i Dropbox. Selskapet har hovedkontor og serverlokalisering i Tyskland, et ISO/IEC 27001:2013-sertifisert datasenter, og kan dessuten kryptere dataene som skal lagres i iCloud, Microsoft OneDrive, Google Drive og hos mange andre amerikanske skytjenesteleverandører (for øyeblikket støttes 30 leverandører) på forhånd, og dermed beskytte dem mot uautorisert tilgang. [Informasjon om Boxcryptor](https://www.boxcryptor.com/de/?code=QVOTjhLPP0aZmoYc) Boxcryptor tilbyr i tillegg en delingstjeneste som gjør det mulig å dele slike krypterte filer via en delingslenke – på samme måte som den innebygde fildelingsfunksjonen i Dropbox. [Delingsjenesten fra Boxcryptor heter Whisply](https://whisp.ly/de) og fungerer nettleserbasert. I seg selv er det en flott idé og svært funksjonell. Men under testingen opplevde jeg denne “løsningen„ som omstendelig. Og for kundene mine var det likevel ikke garantert en serverplassering i EU. Noen insisterte imidlertid på dette. Dermed var det bare én løsning for meg: å kvitte meg med Dropbox og lagre arbeidsdataene mine på en egenhostet server i Tyskland. Jeg begynte derfor å lete etter et open source-skript for skylagring som - har en delingsfunksjon innebygd, - som jeg kan kjøre på min egen server, - som er tilgjengelig fra mine andre enheter via en app, og - som sikrer feilfri synkronisering. Min programvareløsning heter “Seafile». Pro-versjonen kan brukes med en gratis lisens for opptil tre brukere. Men [Seafile er også prisgunstig](https://www.seafile.com/en/product/private_server/) for både små og større team. Jeg opprettet en brukerkonto på seafile.com og fikk dermed tilgang til kildefilene, Seafiles GitHub-repository og den omfattende dokumentasjonen. Deretter satte jeg opp en LEMP-stack på en av mine [root-servere hos firmaet Netcup GmbH](https://www.netcup.de/vserver/) (kupongkode for nye kunder på 5 € – bare skriv inn under bestillingsprosessen: `36nc16160577660`) i Karlsruhe for bruk med Seafile: Ubuntu 20.04 LTS, Nginx, MariaDB, et underdomene med et proxyoppsett for Seafile, PHP 7.4 og 8.x ble også installert i tillegg til Python-bibliotekene som verktøyet trenger. Deretter installerte jeg Seafile på den forberedte serveren og tok min nye GDPR-kompatible bedriftssky i bruk. Jeg fjernet alle dataene fra Dropbox, flyttet dataene på min lokale datamaskin til den nye Seafile-mappen og startet synkroniseringen. Både installasjonen og konfigurasjonen gikk som smurt og uten problemer. **Oppdatering 18.11.2021:** Selv nå, etter en stund med produktiv bruk, er jeg fortsatt svært fornøyd med denne løsningen. Den fungerer feilfritt og er til og med betydelig raskere og mer effektiv ved synkronisering enn Dropbox noensinne var. **Tillegg 21.03.2023:** I mellomtiden har jeg funnet en personvernkonform skyløsning for brukere med mindre teknisk kunnskap. Produktet [Storage Share fra selskapet Hetzner ](https://www.hetzner.com/de/storage/storage-share) – f.eks. 5 TB forhåndsinstallert Nextcloud for bare 16,89 € per måned. Hva synes du om disse løsningene? Hvordan har du løst problemet med skylagring i din bedrift? Jeg gleder meg til å lese svarene dine i kommentarfeltet.