--- title: Är datamolnet GDPR-kompatibelt? Ett alternativ till Dropbox, Google Drive, OneDrive och liknande. — isla Studio url: https://isla-stud.io/sv/ratgeber/daten-cloud-dsgvo-konform-eine-alternative-zu-dropbox-google-drive-one-drive-und-konsorten/ date: 2021-11-02 --- # Är datamolnen GDPR-kompatibla? Ett alternativ till Dropbox, Google Drive, OneDrive och liknande. I många år har jag använt molntjänsten Dropbox i min infrastruktur: alla säkerhetskopior, kundresurser (grafik, bildmaterial, textfiler och dokument, Excel-listor och databasexporter) som behövdes för utvecklingen av webbprojekt sparades i min Dropbox.Det var enkelt att dela data med mina kunder genom att använda delningsfunktionen i Dropbox. Det gick att samarbeta på dokument och mycket mer. Som frilansande utvecklare tecknade jag därför ett Business-abonnemang hos Dropbox: abonnemanget Professional med 3 TB lagringsutrymme och en rad fantastiska funktioner. Efter att de nya bestämmelserna i GDPR trätt i kraft i EU i maj 2018 kontaktade jag Dropbox kundtjänst för att fråga hur jag i framtiden skulle kunna använda Dropbox som företagskund på ett sätt som uppfyller GDPR-kraven. Jag fick beskedet att man inom kort skulle tillhandahålla lösningar för detta. I praktiken var det dock så att man i slutändan bara hänvisade till EU-Privacy-Shield-avtalet och helt enkelt inte tillhandahöll någon lösning. För företag och enskilda näringsidkare med säte i EU innebar detta alltså i slutändan en juridisk gråzon. Än idag hänvisar Dropbox i sin integritetspolicy till EU-Privacy-Shield, som den 16 juli 2020 förklarades ogiltigt av EU-domstolen. EU:s standardavtalsklausuler har visserligen nu införlivats i Dropbox integritetspolicy, men detta räcker tyvärr inte för att man ska kunna använda Dropbox som ett tyskt företag. Servrarna där uppgifterna lagras måste nämligen dessutom vara belägna inom EU. Och just denna dataöverföring till en server i EU erbjuder Dropbox endast under följande förutsättningar: Man måste teckna minst abonnemanget Business Standard Man måste teckna minst 10 användare Man måste teckna ett abonnemang med årlig fakturering Dropbox i mitt Business Professional-abonnemang med endast en användare räcker inte för detta. Årsavgiften för Business Professional är 198,96 €/år, men årsavgiften för det ovan nämnda minimipaketet för en „på något sätt“ GDPR-kompatibel drift av Dropbox uppgår dock till minst 1 200 €/år. Jag fick denna information från Dropbox Business-supporten först för några dagar sedan. Därefter undersökte jag möjligheterna att ändå kunna använda Dropbox på ett GDPR-kompatibelt sätt – även utan att kunna migrera mina data till EU. Då hittade jag ett mycket lovande verktyg som heter Boxcryptor. Boxcryptor krypterar först data innan de sparas i Dropbox. Företaget har sitt huvudkontor och sin serverplats i Tyskland, ett ISO/IEC 27001:2013-certifierat datacenter och kan dessutom i förväg kryptera data som ska lagras i iCloud, Microsoft OneDrive, Google Drive och hos många andra amerikanska molntjänstleverantörer (för närvarande stöds 30 leverantörer) på ett säkert sätt och därmed skydda dem mot obehörig åtkomst. Information om Boxcryptor Boxcryptor erbjuder dessutom en delningstjänst som gör det möjligt att dela sådana krypterade filer via en delningslänk – precis som den inbyggda fildelningsfunktionen i Dropbox. Boxcryptors delningstjänst heter Whisply och fungerar webbläsarbaserat. I sig en fantastisk idé och mycket funktionell. Men jag upplevde denna „workaround“ som besvärlig under testningen. Och för mina kunder var en serverplats inom EU fortfarande inte garanterad. Vissa insisterade dock på just detta. Därför fanns det bara en lösning för mig: Att göra mig av med Dropbox och lagra mina arbetsdata på en egenhostad server i Tyskland. Jag gav mig därför ut på jakt efter ett open source-skript för molnlagring som har en delningsfunktion inbyggd, som jag kan köra på min egen server, som är tillgängligt från mina andra enheter via en app och som garanterar felfri synkronisering. Min programvarulösning heter „Seafile“. Pro-versionen kan användas med en kostnadsfri licens för upp till maximalt 3 användare. Men även för små och större team är Seafile prisvärt. Jag registrerade ett användarkonto på seafile.com och fick därmed tillgång till källfilerna, Seafiles GitHub-repository och den omfattande dokumentationen. Därefter satte jag upp en LEMP-stack på en av mina root-servrar hos företaget Netcup GmbH (kupongkod för nya kunder värd 5 € – ange den enkelt vid beställningen: 36nc16160577660) i Karlsruhe för användning med Seafile: Ubuntu 20.04 LTS, Nginx, MariaDB, en underdomän med en proxykonfiguration för Seafile, PHP 7.4 och 8.x installerades tillsammans med de Python-bibliotek som krävs för verktyget. Sedan installerade jag Seafile på den förberedda servern och tog min nya GDPR-kompatibla företagsmoln i drift. Jag tog bort alla data från min Dropbox, flyttade data på min lokala dator till den nya Seafile-katalogen och startade synkroniseringen. Både installationen och konfigurationen gick smidigt och utan problem. Tillägg den 18 november 2021: Även nu, efter en tid av produktiv användning, är jag fortfarande mycket nöjd med denna lösning. Den fungerar felfritt och är till och med betydligt snabbare och mer prestandastark vid synkronisering än min Dropbox någonsin var. Tillägg den 21 mars 2023: Under tiden har jag hittat en dataskyddsanpassad molnlösning för användare med mindre tekniska kunskaper. Produkten Storage Share från företaget Hetzner – t.ex. 5 TB förinstallerad Nextcloud för endast 16,89 € per månad. Vad tycker ni om dessa lösningar? Hur har ni löst frågan om molnlagring i ert företag? Jag ser fram emot era svar i kommentarfältet.