Varför EU vill möjliggöra datadelning
Data är en av de mest värdefulla tillgångar ett företag har, men mycket av den förblir oanvänd eftersom organisationer inte litar på hur den kommer att hanteras när den delas. EU:s förordning om datastyring (DGA), förordning (EU) 2022/868, syftar till att ändra på det. Den gäller sedan den 24 september 2023 och skapar pålitliga kanaler för datadelning – mellan företag, med den offentliga sektorn och för det gemensamma bästa – samtidigt som kontrollen behålls stadigt hos de personer och organisationer som datan tillhör. Det är en hörnsten i EU:s bredare datastrategi, tillsammans med datatillämpningen och GDPR.
Pålitliga datamedieringstjänster
DGA inför en reglerad kategori av datamäklingstjänster – neutrala mellanhänder som kopplar samman dem som innehar data med dem som vill använda den. För att behålla deras trovärdighet kräver förordningen strikt neutralitet: en mellanhand får inte använda de data den förmedlar för egna syften, och dess förmedlingsverksamhet måste vara strukturellt åtskild från andra tjänster den erbjuder. Leverantörer måste anmäla sig till den behöriga nationella myndigheten, varefter de kan verka inom hela EU.
Datataltruism för det allmännas bästa
Lagen bygger också en ram för dataaltruism – frivillig delning av data för ändamål av allmänt intresse såsom vetenskaplig forskning, folkhälsa eller bekämpning av klimatförändringar, utan vinstintresse. Organisationer kan registreras som erkända dataaltruistiska organisationer och måste då uppfylla krav på öppenhet och skydd, vilket ger individer och företag förtroende för att deras data endast kommer att användas för det angivna ändamålet av allmänt intresse.
Återanvändning av data inom offentlig sektor
En ytterligare pelare underlättar återanvändning av viss skyddad data hos offentliga organ – till exempel data som omfattas av sekretess eller tredje parts rättigheter – under villkor som bevarar detta skydd. Detta öppnar upp värdefulla offentliga dataset för innovation samtidigt som integritet och kommersiell sekretess respekteras.
Praktiskt exempel
Ett svenskt hälsoteknikföretag vill kombinera dataset från flera sjukhus för att träna ett diagnostiskt verktyg. Istället för att förhandla om skräddarsydda, inkonsekventa arrangemang med varje leverantör kan företaget arbeta genom en anmäld tjänst för dataförmedling, eller förlita sig på en registrerad organisation för datadonation för att samla in data som samtyckts till för forskning. DGA ger alla parter en tydlig, betrodd struktur – och företaget en försvarbar grund för hur data erhölls.
Vanliga misstag som företag gör
Den vanligaste missuppfattningen är att behandla DGA som en ersättning för GDPR – det är det inte. Där personuppgifter är inblandade gäller GDPR fortfarande fullt ut, och DGA ligger ovanpå den. Ett annat misstag är att anta att agera som datamäklare är oreglerat; om din verksamhet kopplar samman datahållare med användare kan du falla under regimen för dataförmedling och dess skyldigheter gällande neutralitet och anmälan. En tredje är att förbise att reglerna om dataaltruism endast ger dig den erkända statusen – och dess förtroendefördelar – om du faktiskt registrerar dig.
Rekommenderade åtgärder
Bedöm om någon del av din verksamhet kopplar samman dataägare och dataanvändare på ett sätt som kvalificerar som datamediationsverksamhet, och om så är fallet, förbered dig för att anmäla detta till behörig myndighet. Om du hanterar data för forskningsändamål eller andra allmännyttiga mål, överväg ramverket för datado altruism. Om du förlitar dig på offentlig data, kontrollera villkoren för återanvändning. Och i samtliga fall, kör din DGA-analys parallellt med – och aldrig istället för – dina GDPR-skyldigheter.
Vanliga frågor
Har DGA redan trätt i kraft?
Ja. Dataskyddsförordningen har gällt sedan den 24 september 2023 i hela EU.
Ersätter DGA GDPR?
Nej. Där personuppgifter delas fortsätter GDPR att gälla fullt ut;.
Behöver vi registrera oss för att dela data för forskning?
Du kan dela data utan att registrera dig, men endast registrerade data-altruistiska organisationer får använda den erkända statusen och det förtroende den förmedlar.
Slutsats
Dataskyddsförordningen om styrning av data (DGA) förvandlar datadelning från en ad hoc-baserad, högriskaktivitet till en strukturerad och pålitlig process – förutsatt att företag förstår sin plats i den. Oavsett om du förmedlar data, delar den för allmänhetens bästa eller återanvänder offentliga datamängder, fastställer DGA spelreglerna, alltid tillsammans med GDPR. Lawgent hjälper företag att navigera EU:s ramverk för data och bygga regelmässigt förenliga datadelningsavtal. Kontakta oss för att ge din datastrategi en solid juridisk grund.
