Nye rammer for adgang til industrielle data
EU’s dataforordning indfører harmoniserede regler for fair adgang til og anvendelse af data fra produkter og tilknyttede tjenester. Virksomheder får pligt til at give brugere adgang til produktgenereret data samt klare, forudgående oplysninger om datatyper, mængder, tilgængelighed i realtid, adgangsmetoder og formål. Brugere skal kunne få delt data med tredjemand uden unødig forsinkelse, uden betaling og i samme kvalitet som hos dataindehaveren.
Dataindehavere kan fortsat udnytte produktgenereret data, men forordningen indfører værn mod misbrug ved deling, herunder for at forhindre udvikling af direkte konkurrerende produkter på baggrund af modtaget data. Der lægges samtidig op til undtagelser eller lempelser for mindre virksomheder.
Forordningen indeholder desuden følgende systemiske tiltag:
- Faciliteret deling af data mellem virksomheder og brugere.
- Mulighed for offentlige myndigheder at anmode om data, når nødvendigt.
- Lettere skift mellem udbydere af databehandlingstjenester.
- Fælles interoperabilitetsstandarder på tværs af økosystemer.
- Beskyttelsesforanstaltninger ved adgang fra tredjelande.
GDPR-samspil og implementering
Reglerne omfatter både personlige og ikke-personlige data. Virksomheder bør derfor indarbejde databeskyttelsesprincipper i deres processer, særligt dataminimering, lovlighed og gennemsigtighed, samt kortlægge datastrømme, justere kontrakter og sikre tekniske grænseflader for sikker deling og portabilitet.
Efter vedtagelse forventes en implementeringsperiode på ét år. Det er fortsat uklart, i hvilket omfang SMV’er fritages, men alle virksomheder bør påbegynde arbejdet med kontraktuelle beskyttelsesmekanismer, cloud-migrering og interne procedurer, herunder håndtering af anmodninger og klageveje til kompetente myndigheder.
