Back to EUR-Lex homepage

EUR-Lex Access to European Union law

Back to EUR-Lex homepage

This document is an excerpt from the EUR-Lex website

Use quotation marks to search for an "exact phrase". Append an asterisk (*) to a search term to find variations of it (transp*, 32019R*). Use a question mark (?) instead of a single character in your search term to find variations of it (ca?e finds case, cane, care).
Search tips
Need more search options? Use the Advanced search
You are here

Document 32018R1807

Fri udveksling af andre data end personoplysninger i Den Europæiske Union

Dato for seneste gennemgang:
15/02/2019
Oprindelig oprettelsesdato:
23/04/2019
Sammenfattede dokumenter:
Udsteder:
Den Europæiske Unions Publikationskontor
Ansvarlig(e) enhed(er):
Generaldirektoratet for Kommunikationsnet, Indhold og Teknologi

Fri udveksling af andre data end personoplysninger i Den Europæiske Union

 

RESUMÉ AF:

Forordning (EU) 2018/1807 — om en ramme for fri udveksling af andre data end personoplysninger i Den Europæiske Union

HVAD ER FORMÅLET MED FORORDNINGEN?

  • Med forordningen tilstræbes det at sikre, at andre elektroniske data end personoplysninger kan behandles frit i EU.
  • Den forbyder begrænsninger for, hvor dataene må opbevares eller behandles.

HOVEDPUNKTER

Forordningen finder anvendelse på behandlingen af andre data end personoplysninger*, der:

  • leveres som en tjeneste til brugere, der bor i EU
  • foretages af en fysisk person, en virksomhed eller organisation i EU ud fra egne behov.

Forordningen forbyder foranstaltninger kendt som dataplaceringskrav, der* begrænser databehandling til et bestemt område i EU, medmindre det er berettiget af hensyn til den offentlige sikkerhed.

EU-landene skal:

  • straks informere Europa-Kommissionen om eventuelle nye dataplaceringskrav
  • inden 30. maj 2021 ophæve uberettigede dataplaceringskrav eller meddele det til Kommissionen, hvis de finder dem berettigede
  • etablere et nationalt centralt onlineinformationssted med alle ajourførte dataplaceringskrav
  • udpege et centralt kontaktpunkt, der skal have kontakt og samarbejde med modparten i andre EU-lande og Kommissionen, særligt om anmodninger om bistand.

Offentlige myndigheder kan anmode om adgang til data, der er placeret i et andet EU-land, eller lagret eller behandlet i skyen, og som er nødvendige med henblik på deres officielle forpligtelser.

Kommissionen skal:

Kommissionen tilskynder til oprettelse af selvregulerende adfærdskodekser på EU-niveau. Disse bør:

  • bør udarbejdes i tæt samarbejde med interesserede parter, f.eks. sammenslutninger af små og mellemstore virksomheder, nystartede virksomheder, brugere og cloudtjenesteleverandører
  • være afsluttet inden 29. november 2019 så de kan gennemføres inden 29. maj 2020;
  • omfatte
    • bedste praksis i forbindelse med skift af tjenesteleverandør eller dataportering*
    • minimumsoplysningskrav til professionelle brugere før underskrivelse af en kontrakt om databehandling
    • certificeringsordninger for at muliggøre sammenligninger mellem databehandlingsprodukter og tjenester til professionelle
    • kommunikation for at skabe større bevidsthed om adfærdskodekserne.

HVORNÅR GÆLDER FORORDNINGEN FRA?

Den træder i kraft den 28. maj 2019. Som nævnt i resuméet er der specifikke frister i forordningen, der skal overholdes, f.eks. ophævelsen, inden 30. maj 2021, af uberettigede placeringskrav.

BAGGRUND

Hensigten med de nye regler er at gøre det nemmere at drive virksomhed på tværs af grænserne i EU og at skabe et indre marked for datalagring og -behandlingstjenester, f.eks. cloud computing.

Muligheden for at vælge en datatjenesteudbyder i EU bør føre til mere innovative datadrevne tjenester og mere konkurrencedygtige priser for virksomheder, forbrugere og offentlige administrationer.

Med favorable lovgivningsmæssige rammer skønnes det, at dataøkonomien kan udgøre 4 % af EU’s BNP (bruttonationalproduktet) inden 2020.

For yderligere oplysninger henvises til:

VIGTIGE BEGREBER

Andre data end personoplysninger: enhver form for information om en identificeret eller identificerbar fysisk person, dvs. andre data end personoplysninger som defineret i artikel 4, stk. 1, i den generelle forordning om databeskyttelse (GDPR).
Dataplaceringskrav: en juridisk eller administrativ foranstaltning, der angiver, at databehandling skal finde sted på et bestemt område i EU.
Dataportering: overførsel af data fra en tjenesteudbyder til en anden eller tilbage til en virksomheds egne servere.

HOVEDDOKUMENT

Europa-Parlamentets og Rådets forordning (EU) 2018/1807 af 14. november 2018 om en ramme for fri udveksling af andre data end personoplysninger i Den Europæiske Union (EUT L 303 af 28.11.2018, s. 59-68).

TILHØRENDE DOKUMENT

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1-88).

Se den konsoliderede udgave.

seneste ajourføring 15.02.2019

Op