Utvecklingen av molntjänster har åter satt personuppgiftslagen, pul, i rampljuset. Toppnyheten i CS i fredags sätter fingret på problemet: Om pul ska följas är den allmänna tolkningen att lagen förbjuder att digitalt lagrade personuppgifter valsar runt i cyberrymden utanför EU.

Det är vad som händer när någon kör molntjänster i Microsoft Azure eller Google Apps. Det kan vara på sin plats att backa till 1998 då pul infördes. Lagen skulle ersätta den föråldrade datalagen, men många debattörer ansåg att även pul var föråldrad redan innan den infördes. Debatten var het.

Innehållsleverantörernas organisationen Bitos ansåg att pul hindrade utvecklingen av ett fritt internet och nya webbtjänster som byggde på personuppgifter. Organisationen samlade 40 000 namnunderskrifter, men trots protester röstade riksdagen igenom lagen, som bygger på ett EU-direktiv. Datainspektionen är tillsynsmyndighet och har gjort mängder av påpekande om företeelser som strider mot pul.

Nu är det dags att revidera pul igen. Orsaken är globaliseringen, eller mer konkret att molnet gör lagring och distribution av digitala personuppgifter gränslös.

CS rapporterade i fredags om det statliga adressregistret Spar. Återförsäljaren Softronic har utvecklat en molntjänst där kommuner, myndigheter och företag kan köpa uppgifter från Spar för en bråkdel av dagens pris. Problemet för Softronic är att ingen kund vågar anlita molntjänsten. Då bryter den nämligen mot pul.

Softronic vill ha en prövning av Datainspektionen. Myndigheten har sådana på gång, men det gäller kommuner som börjat använda Google Apps. Före sommaren ska Salem och Enköping få besked om deras användning av Google Apps strider mot pul.

Fler fall ligger och väntar och CS följer utvecklingen. Det här är ett utmärkt område för it-minister Hatt att hugga in på. För visst vill hon väl att det offentliga Sverige kan ta del av molnets välsignelser utan att den personliga integriteten hotas?