Dataloven

Dataloven regulerer, hvem der har adgang til de data, der genereres af forbundne produkter og relaterede tjenester, og gør det lettere at skifte mellem udbydere af databehandlingstjenester. Den vedrører data generelt, herunder ikke-personlige data.

Indholdsfortegnelse

Lovgrundlag

Forordning (EU) 2023/2854 har været gældende siden den 12. september 2025. Kapitel II giver brugeren af et forbundet produkt ret til adgang til de data, det genererer, og til at dele disse data med en tredjepart efter eget valg; producenter skal designe produkter, så dataene er tilgængelige. Kapitel IV gør urimelige kontraktvilkår om dataadgang mellem virksomheder ubindende. Kapitel VI kræver, at cloududbydere fjerner hindringer for skift, med maksimale opsigelsesvarsler og med skiftegebyrer, der gradvist nedtrappes og i sidste ende afskaffes. Kapitel VII indeholder beskyttelsesforanstaltninger mod ulovlig adgang til ikke-personoplysninger fra tredjelandsmyndigheder. Forordningen lader GDPR være uændret: Hvor der er tale om personoplysninger, finder GDPR fortsat fuld anvendelse.

Sådan fungerer det i praksis

For producenter af maskiner, køretøjer og apparater betyder det at kortlægge datastrømmene og informere brugerne på forhånd om, hvilke data der genereres, og hvordan de kan tilgås. For kunder af cloudtjenester skaber forordningen plads: eksisterende kontrakter skal bringes i overensstemmelse med de nye regler for skifte, hvilket også er et godt tidspunkt at genoverveje udtrædelsesbestemmelser.

Hvor det går galt

Producenter påberåber sig forretningshemmeligheder for at nægte adgang; det er kun muligt på de betingelser, som forordningen fastsætter. En anden fejl er kontrakter, der giver leverandøren ensidig adgang til data, hvilket kan betragtes som urimelige vilkår. For det tredje undervurderes interaktionen med GDPR, når data om chauffører eller medarbejdere findes i datastrømmen.