Vilka krav bör personuppgiftsansvariga ställa vid användande av molntjänster och den riskbedömning som ska göras – såväl inför anlitandet av personuppgiftsbiträde, som fortlöpande? Vilken betydelse har artikel 28 dataskyddsförordningen (GDPR) och Europeiska dataskyddsstyrelsens utkast till rekommendation avseende kompletterande åtgärder vid överföring till tredje land, och hur förhåller sig dessa till amerikanska CLOUD Act? Johan Sundberg och Johan Thörn ger konkreta råd och tips när det gäller bland annat personuppgiftshantering och dataskydd.