IoT data

Dataforordningen gælder nu bredt: Brugere af forbundne produkter har ret til adgang til enhedsgenererede data, og udvalgte tredjeparter kan få adgang på betingede vilkår. Ved personoplysninger har GDPR forrang med tilsyn hos de nationale datatilsyn, mens Digitaliseringsstyrelsen fører tilsyn med øvrige data.

Data Act ændrer ikke på GDPR: der er ingen ny hjemmel til personoplysninger. Jurister skal afklare, om genererede IoT-data er personoplysninger, kvalificere rollerne korrekt, finde behandlingsgrundlag, opfylde oplysningspligten og sikre registreredes rettigheder på tværs af platforme.

Data Act kræver detaljerede oplysninger før aftaleindgåelse om data fra forbundne produkter og tjenester – fra typer og mængder til lagring, anvendelse og modtagere. Manglende efterlevelse kan udløse bøder op til 20 mio. EUR eller 4 % af global omsætning.

Data Act forpligter dataindehavere til at udlevere produktdata hurtigt, gratis og i samme kvalitet – ofte på basis af en simpel elektronisk anmodning. Jurister bør kortlægge datakilder, afklare GDPR grundlag og sikre aftaleklausuler, der beskytter forretningshemmeligheder.