Dataakten: Förändringar vad gäller åtkomst till data, datadelning och molntjänster
26 februari 2024
GDPR
I höstas antog Europeiska unionens (EU) råd Data Act som på svenska kallas Dataakten. Enligt Dataakten måste tillverkare och tjänsteleverantörer låta användare, företag såväl som privatpersoner, få tillgång till och återanvända den data som genererats genom det egna användandet av olika uppkopplade produkter och tjänster.
Dataakten syftar till att harmonisera regleringen av skälig åtkomst till och användning av data inom EU. Syftet är inte bara att skapa en rättvis reglering av rätten att använda data, utan också att främja innovation, eftermarknadstjänster och att stimulera en konkurrenskraftig datamarknad.
Dataakten innebär i praktiken att tillverkare och tjänsteleverantörer kommer att behöva dela med sig av data som tidigare varit tillgänglig enbart för dem själva. Både företag och privatpersoner kommer att få en större kontroll över sin data genom en förstärkt rätt till dataportabilitet. Med enkel kopiering eller överföring av data mellan olika tjänster ges företag och privatpersoner möjlighet att påverka vad som får göras med den data som genereras av deras uppkopplade produkter, inklusive att dela datan med tredje part. För att skydda mindre företag och motverka missbruk införs även åtgärder som syftar till att förhindra aktörer som har ett förhandlingsövertag från att driva igenom oskäliga villkor i avtal om datadelning.
Dataakten möjliggör också en enklare övergång mellan olika molntjänstleverantörer och ställer även krav på att användaren ska kunna välja att gå från exempelvis en molnlösning till en on-prem-lösning (det vill säga lokal lagring av data). Dessutom införs säkerhetsåtgärder för att förhindra olagliga överföringar av data till länder utanför EU/EES.
En annan viktig del av Dataakten är att offentliga organ, EU-kommissionen, Europeiska centralbanken och EU:s organ ges möjlighet att få åtkomst till och använda data som innehas av den privata sektorn, förutsatt att det är nödvändigt på grund av exceptionella omständigheter. Exempel på sådana omständigheter är att fullgöra ett uppdrag av allmänt intresse eller samhällskriser i form av exempelvis översvämningar eller skogsbränder.
Dataakten kommer att bli tillämplig från och med den 12 september 2025. Dataakten markerar en betydande förändring i hanteringen av data och molntjänster. Det är därför viktigt att molntjänstleverantörer, tillverkare av uppkopplade produkter och tjänster samt företag som vill ta vara på möjligheterna som Dataakten medför börjar blicka framåt för att förstå och planera kring hur Dataakten kommer att påverka verksamheten.
