För ett år sedan bytte Salems kommun till molntjänsten Google Apps för e-post och kalender. Målet var att spara pengar.

Men kommunen kritiserades hårt av Datainspektionen för att inte ha följt reglerna i personuppgiftslagen, Pul. Exakt var informationen lagrades var oklart, liksom om Google hade möjlighet att använda informationen.

Det behövdes tydligare regler och hjälpmedel. Kammarkollegiet har nu gjort en kravlista för molnbaserade kontorsprogram som e-post, kalender och ordbehandling, som presenteras om några veckor.

– Då blir det snabbare, enklare och mer rättssäkert för myndigheterna att skaffa molntjänster, säger Daniel Melin, it-upphandlare på Statens inköpscentral vid Kammarkollegiet.

Med molnbaserade tjänster är besparingspotentialen stor i den offentliga sektorn. Men risken är att ansvaret för säkerhet, tillgänglighet och integritet läggs över på någon annan.

– Med molntjänster riskerar man att förlora den faktiska kontrollen över personuppgifterna, säger Ingela Alverfors, jurist på Datainspektionen.

– Så det gäller att läsa avtalet noga. För det är användaren av molntjänsten som måste kunna visa att Pul följs.

När kravlistan för molntjänsterna offentliggörs kan leverantörerna lämna in anbud. Ambitionen är att vinnare av upphandlingen ska utses under första kvartalet nästa år.