CLOUD Act
Vad är CLOUD Act?
CLOUD Act är en amerikansk lag från 2018 som ger amerikanska myndigheter rätt att begära ut data som ett amerikanskt företag kontrollerar, även om datan fysiskt lagras i ett datacenter utanför USA. För dig som använder amerikanska AI-tjänster som ChatGPT, Claude eller Gemini betyder det att prompts och annan data du skickar in i teorin kan omfattas, oavsett var servrarna står. Det gäller inte en enskild leverantör utan alla amerikanska AI-bolag. Kärnan i problemet är juridisk snarare än teknisk: företaget lyder under amerikansk lag oavsett var maskinerna står, och det skapar en konflikt mot EU:s GDPR som inget vanligt databehandlaravtal (DPA) helt löser.
Praktiskt handlar det mindre om att "chansa eller inte" och mer om att klassificera din data efter känslighet. Okänsligt material som kod och dokumentation kan oftast gå via amerikanska AI-tjänster, medan känslig kund-, hälso- eller myndighetsdata bör hållas i EU-baserad eller lokal infrastruktur. Tänk också på att exponeringen gäller hela stacken: om lagring och nätverk redan ligger hos amerikanska molnjättar är ett enskilt AI-API sällan din största risk.
Ursprung och källa
USA:s kongress, 2018