Skatteverket pausar molninförandet efter kritik mot dataskyddet

Skatteverket har pausat den fortsatta utrullningen av molntjänster medan myndigheten gör en fördjupad rättslig analys. Myndigheten gick vidare med amerikanska molntjänster trots att de egna dataskyddsombuden avrådde från införandet, enligt Ekot, som har granskat beslutsprocessen.

Dataskyddsombuden ansåg att den konsekvensbedömning som it-avdelningen hade tagit fram inte uppfyllde kraven i GDPR. De pekade bland annat på behovet av att analysera risken för att utländska myndigheter skulle kunna begära ut uppgifter. Trots kritiken fastställde it-chefen konsekvensbedömningen.

Skatteverket hanterar både sekretessbelagda uppgifter och känsliga personuppgifter i amerikanska molntjänster. Juristen Caroline Olstedt Carlström, ordförande för Forum för dataskydd, säger till Ekot att hon bedömer risken för att hanteringen har brutit mot lagen som hög. Det är hennes bedömning; myndigheten har inlett en fördjupad rättslig analys och har inte meddelat något resultat.

I väntan på analysen har Skatteverket pausat den fortsatta utrullningen. Myndigheten avböjer intervju om ärendet.