Därför vill EU frigöra datadelning
Data är en av de mest värdefulla tillgångar ett företag har, men mycket av den ligger oanvänd eftersom organisationer inte litar på hur den hanteras när den väl delas. EU:s dataförvaltningsförordning (DGA), förordning (EU) 2022/868, vill ändra på detta. Den gäller sedan den 24 september 2023 och skapar betrodda kanaler för att dela data – mellan företag, med offentlig sektor och för det allmänna bästa – samtidigt som kontrollen stannar hos dem som datan tillhör. Den är en hörnsten i EU:s bredare datastrategi, vid sidan av dataakten och GDPR.
Betrodda dataförmedlingstjänster
DGA inför en reglerad kategori av dataförmedlingstjänster – neutrala mellanhänder som kopplar samman dem som innehar data med dem som vill använda den. För att de ska förbli pålitliga kräver förordningen strikt neutralitet: en förmedlare får inte använda den data den förmedlar för egna syften, och förmedlingsverksamheten måste vara strukturellt åtskild från övriga tjänster. Leverantörer måste anmäla sig till den behöriga nationella myndigheten, varefter de kan verka i hela EU.
Dataaltruism för det allmänna bästa
Förordningen bygger också ett ramverk för dataaltruism – frivillig delning av data för mål av allmänt intresse som vetenskaplig forskning, folkhälsa eller att motverka klimatförändringar, utan vinstsyfte. Organisationer kan registrera sig som erkända dataaltruismorganisationer och måste då uppfylla krav på transparens och skydd, vilket ger individer och företag trygghet i att deras data bara används för det angivna allmännyttiga ändamålet.
Vidareutnyttjande av data från offentlig sektor
En ytterligare del gör det lättare att vidareutnyttja viss skyddad data som innehas av offentliga organ – till exempel data som omfattas av sekretess eller tredjepartsrättigheter – på villkor som bevarar det skyddet. Det öppnar upp värdefulla offentliga dataset för innovation samtidigt som integritet och affärshemligheter respekteras.
Praktiskt exempel
Ett svenskt hälsoteknikföretag vill kombinera dataset från flera sjukhus för att träna ett diagnosverktyg. I stället för att förhandla fram skräddarsydda och inkonsekventa avtal med varje leverantör kan det arbeta genom en anmäld dataförmedlingstjänst, eller förlita sig på en registrerad dataaltruismorganisation som samlar in samtyckesbaserad data för forskning. DGA ger alla parter en tydlig och betrodd struktur – och företaget en försvarbar grund för hur datan inhämtats.
Vanliga misstag företag gör
Det vanligaste missförståndet är att behandla DGA som en ersättning för GDPR – det är den inte. När personuppgifter är inblandade gäller GDPR fullt ut, och DGA läggs ovanpå. Ett annat misstag är att tro att det är oreglerat att agera datamäklare; om ditt företag kopplar samman datainnehavare med användare kan du omfattas av regelverket för dataförmedling med dess krav på neutralitet och anmälan. Ett tredje är att förbise att reglerna om dataaltruism bara ger dig den erkända statusen – och dess förtroendefördelar – om du faktiskt registrerar dig.
Rekommenderade åtgärder
Bedöm om någon del av din verksamhet kopplar samman datainnehavare och dataanvändare på ett sätt som räknas som dataförmedling, och förbered i så fall en anmälan till behörig myndighet. Om du hanterar data för forskning eller andra allmännyttiga mål, överväg ramverket för dataaltruism. Där du förlitar dig på data från offentlig sektor, kontrollera villkoren för vidareutnyttjande. Och gör i varje fall din DGA-analys vid sidan av – aldrig i stället för – dina GDPR-skyldigheter.
Vanliga frågor
Gäller DGA redan?
Ja. Dataförvaltningsförordningen gäller sedan den 24 september 2023 i hela EU.
Ersätter DGA GDPR?
Nej. När personuppgifter delas fortsätter GDPR att gälla fullt ut; DGA lägger till ett förvaltningslager för betrodd delning.
Måste vi registrera oss för att dela data för forskning?
Du kan dela data utan att registrera dig, men bara registrerade dataaltruismorganisationer får använda den erkända statusen och det förtroende den ger.
Slutsats
Dataförvaltningsförordningen förvandlar datadelning från en tillfällig och riskfylld övning till en strukturerad och betrodd process – förutsatt att företag förstår var de passar in. Oavsett om du förmedlar data, delar den för det allmänna bästa eller vidareutnyttjar offentliga dataset sätter DGA spelreglerna, alltid vid sidan av GDPR. Lawgent hjälper företag att navigera EU:s dataramverk och bygga regelefterlevande arrangemang för datadelning. Kontakta oss för att ge er datastrategi en stabil juridisk grund.
