Fritt flöde av andra data än personuppgifter i Europeiska unionen
SAMMANFATTNING AV FÖLJANDE DOKUMENT:
Förordning (EU) 2018/1807 – om en ram för det fria flödet av andra data än personuppgifter i Europeiska unionen
VILKET SYFTE HAR FÖRORDNINGEN?
- Förordningen syftar till att säkerställa att andra elektroniska data än personuppgifter ska kunna behandlas fritt i hela EU.
- Den förbjuder också begränsningar av var data kan lagras eller behandlas.
VIKTIGA PUNKTER
Förordningen är tillämplig på behandling av andra data än personuppgifter* som
- tillhandahålls som en tjänst till användare som är bosatta i EU,
- utförs av en enskild person, ett företag eller en organisationer i EU för eget behov.
I förordningen förbjuds s.k. lokaliseringskrav* som begränsar databehandling till ett visst territorium i EU, utom när detta är motiverat med hänsyn till allmän säkerhet.
EU-länderna ska
- omedelbart informera Europeiska kommissionen om alla potentiella nya datalokaliseringskrav,
- senast den 30 maj 2021 upphäva alla omotiverade datalokaliseringskrav eller underrätta kommissionen om de krav som landet i fråga anser vara motiverade,
- upprätta en nationell informationspunkt online som ska innehålla uppdaterad information om alla datalokaliseringskrav,
- utse en kontaktpunkt som ska hålla kontakt och samarbeta med sina motsvarigheter i andra EU-länder och kommissionen, särskilt när det gäller begäranden om assistans.
Myndigheter får begära tillgång till data som finns i ett annat EU-land, eller som lagras och behandlas i datamolnet, och som är nödvändiga för att de ska kunna utföra sitt uppdrag.
Kommissionen ska
- offentliggöra länkarna till de nationella informationspunkterna online på sin webbplats, tillsammans med en konsoliderad och regelbundet uppdaterad förteckning över samtliga datalokaliseringskrav,
- senast den 29 maj 2020 tillhandahålla vägledning om samspelet mellan denna förordning och förordning (EU) 2016/679 om behandling och överföring av personuppgifter, särskilt med avseende på datamängder som består av både personuppgifter och andra data än personuppgifter,
- senast den 29 november 2022 lägga fram en rapport för Europaparlamentet, rådet och Europeiska ekonomiska och sociala kommittén om genomförandet av förordningen.
Kommissionen uppmuntrar utarbetandet av självreglerande uppförandekoder på EU-nivå. Dessa bör
- utarbetas i nära samarbete med berörda parter, däribland sammanslutningar av små och medelstora företag, uppstartsföretag, användare och molntjänsteleverantörer,
- slutföras senast den 29 november 2019 så att de kan genomföras senast den 29 maj 2020,
- omfatta
- bästa praxis för byte av tjänsteleverantör och dataportering*,
- minimikrav i fråga om information för professionella användare innan ett avtal om databehandling ingås,
- certifieringssystem som underlättar jämförelse av produkter och tjänster för professionella användare när det gäller databehandling, och
- kommunikation för att öka medvetenheten om uppförandekoderna.
VILKEN PERIOD GÄLLER FÖRORDNINGEN FÖR?
Den gäller från och med den 28 maj 2019. Såsom nämns i sammanfattningen finns särskilda tidsfrister i förordningen som måste efterlevas. Exempelvis måste alla omotiverade lokaliseringskrav upphävas senast den 30 maj 2021.
BAKGRUND
De nya reglerna har utformats för att göra det lättare att bedriva handel över gränserna i EU och inrätta en inre marknad för datalagrings- och databehandlingstjänster, t.ex. molntjänster.
Möjligheten att välja en datatjänsteleverantör var som helst i EU förväntas leda till mer innovativa datadrivna tjänster och mer konkurrenskraftiga priser för företag, konsumenter och offentliga förvaltningar.
I en situation med gynnsam lagstiftning beräknas den datadrivna ekonomin kunna utgöra 4 % av EU:s BNP (bruttonationalprodukt) 2020.
Mer information finns här:
VIKTIGA BEGREPP
Andra data än personuppgifter: all information om inte är kopplad till en identifierad eller identifierbar enskild person, dvs. alla data andra än personuppgifter såsom dessa definieras i artikel 4.1 i den allmänna dataskyddsförordningen.
Lokaliseringskrav: varje juridisk eller administrativ åtgärd som anger att databehandling måste äga rum i ett visst EU-land.
Dataportering: överföring av data från en tjänsteleverantör till en annan, eller tillbaka till ett företags egna servrar.
HUVUDDOKUMENT
Europaparlamentets och rådets förordning (EU) 2018/1807 av den 14 november 2018 om en ram för det fria flödet av andra data än personuppgifter i Europeiska unionen (EUT L 303, 28.11.2018, s. 59).
ANKNYTANDE DOKUMENT
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen) (EUT L 119, 4.5.2016, s. 1).
Se den konsoliderade versionen.
Senast ändrat 15.02.2019