IMY frågar 19 verksamheter om molntjänster i offentlig sektor

Sammanfattning

Integritetsskyddsmyndigheten (IMY) arbetar med att ta fram en vägledning om molntjänster i offentlig sektor. Som underlag har myndigheten skickat ut frågor till 19 kommuner, regioner och statliga myndigheter om hur de använder molntjänster. Det meddelade IMY den 20 oktober 2026. Frågorna rör bland annat informationsklassning, molntjänstleverantörer i tredjeland och exitstrategier. Enligt IMY tas vägledningen fram mot bakgrund av regeringens molnpolicy och AI-strategi, ett föränderligt geopolitiskt läge och den pågående rättsutvecklingen i USA. Vilka de 19 verksamheterna är har IMY inte offentliggjort. Vägledningen var planerad sedan tidigare och väntas bli klar under vintern.

Kommuner och regioner finns med den här gången

Enkäten omfattar samtliga tre nivåer inom den offentliga förvaltningen. Det skiljer den från IMY:s tidigare kartläggning av molntjänster i offentlig sektor, där bara statliga myndigheter tillfrågades.

Malin Blixt, avdelningschef på IMY, säger i myndighetens besked att molnanvändningen väcker ”viktiga frågor om både dataskydd, suveränitet och effektivitet”. Vägledningen ska enligt henne ge offentlig sektor verktyg att hantera utmaningarna systematiskt och säkert. Vilken rättsutveckling i USA som avses preciserar IMY inte.

Vad kartläggningen 2022 visade

Den förra undersökningen gjordes inom en samordnad åtgärd i Europeiska dataskyddsstyrelsen (EDPB) där 22 dataskyddsmyndigheter deltog. IMY skickade frågeformuläret till elva statliga myndigheter och sju svarade. I rapporten från 16 november 2022 (dnr DI-2022-1985) uppgav samtliga sju svarande myndigheter att det var en utmaning att hitta molntjänster som är förenliga med dataskyddsregelverket. Utifrån svaren gick det inte att avgöra om alla överföringar till tredjeland alltid hade stöd i ett överföringsverktyg enligt kapitel V i GDPR. Bara en myndighet uppgav att den utredde all informationsöverföring, inklusive telemetri- och diagnostikdata. Myndigheterna beskrev också avtalsvillkor som inte alltid var transparenta och som ofta ändrades ensidigt av leverantören.

Den tidigare undersökningen utgjorde inte någon tillsyn. Om de nya frågorna ingår i en tillsyn framgår inte av IMS:s besked från oktober.

Molnpolicyn pekar ut behovet av en plan för utträde

Regeringen beslutade den 28 maj 2026 om Sveriges första molnpolicy för offentlig förvaltning. Enligt Finansdepartementet bör myndigheter, kommuner och regioner välja lösningar som gör det möjligt att flytta data och tjänster utan onödiga hinder. Öppna standarder, tydliga avtal och planer för utträde lyfts fram som sätt att minska inlåsning. Post- och telestyrelsen (PTS) fick i uppdrag att stödja genomförandet av policy.

Policyn är vägledande. I en interpellationsdebatt den 18 juni 2026 invände en riksdagsledamot att regeringen hade valt att göra policyn vägledande snarare än styrande och frågade civilminister Erik Slottner om exitstrategier.

IMY har inte sagt om svaren publiceras.

Exitstrategier är nytt sedan 2022

Rapporten från 2022 behandlade tredjelandsöverföringar, telemetri, kontroll av leverantörer och avtal. Exitstrategier var däremot inte ett eget tema i rapporten. Nu nämns de uttryckligen i frågorna till de 19 verksamheterna, knappt fem månader efter att regeringens molnpolicy pekade på plan för utträde som ett sätt att minska inlåsning. Urvalet har också breddats. 2022 tillfrågades bara statliga myndigheter; i år finns även kommuner och regioner med.

Referenser

1. IMY tar fram vägledning om molntjänster i offentlig sektor
2. Användning av molntjänster inom offentlig sektor, en sammanställning av en undersökning av sju myndigheter
3. Ny molnpolicy ska bidra till ökad digital suveränitet i offentlig förvaltning
4. Den nationella molnpolicyn och Sveriges digitala suveränitet, interpellationsdebatt 2025/26:542

This post is also available in: