Fri udveksling af andre data end personoplysninger

Du har som privatperson eller som repræsentant for en virksomhed eller organisation ret til at bruge, indsamle, lagre, overføre og behandle ikke-personlige data og til at benytte datacentre og cloudtjenester hvor som helst i EU.

Det kan gøre det nemmere for dig at undgå dobbeltudgifter. Du kan f.eks. godt centralisere din IT-infrastruktur i ét EU-land, selv om du har aktiviteter i flere lande.

Personoplysninger, andre data end personoplysninger og blandede datasæt

Personoplysninger er alle oplysninger om en identificeret eller identificérbar person og følger databeskyttelsesforordningens regler (GDPR-reglerne).

Andre data end personoplysninger omfatter data:

• som ikke vedrører en identificeret eller identificérbar fysisk person, f.eks. oplysninger om vejrforhold
• som oprindeligt var personoplysninger, men som senere er blevet anonymiseret og ikke på nogen måde kan henføres til en bestemt person.

Blandede datasæt er samlinger af personoplysninger og andre data end personoplysninger som f.eks. et selskabs skatteregister med angivelse af navn og telefonnummer på virksomhedens administrerende direktør. I de fleste tilfælde er personoplysninger og andre data end personoplysninger i blandede datasæt uløseligt forbundet. Hvis du håndterer sådanne blandede datasæt, skal du følge GDPR-reglerne.

Du kan lagre dine data på cloudservere overalt i EU

Bortset fra de særlige omstændigheder, der er beskrevet nedenfor, kan du frit vælge det sted, hvor du ønsker, at dine data skal lagres eller behandles.

Hvis du bruger en cloudtjeneste til at lagre dine data, sikrer EU's dataregler følgende:

• Du kan nemt skifte til en anden cloududbyder eller gendanne dine data i dine egne IT-systemer.
• Udbyderne skal give dig dine data i et fælles, maskinlæsbart format og må ikke skabe hindringer, hvis du ønsker at skifte udbyder.
• Hvis du bruger infrastrukturtjenester (IaaS), skal den nye udbyder levere sammenlignelige resultater for fælles funktioner, så dine applikationer fortsat fungerer.
• Udbydere kan opkræve begrænsede omkostninger for at skifte og for at flytte data ud af en cloudtjeneste (opkrævning). Det, de kan opkræve, er begrænset til det beløb, de selv bruger på at en kunde skifter udbyder eller flytter sine data.

Datalokaliseringsrestriktioner i EU

I særlige tilfælde kan EU-landene begrænse udvekslingen af visse oplysninger, men kun hvis det er begrundet i hensynet til den offentlige sikkerhed. Begrundelsen for en sådan såkaldt datalokalisering kan f.eks. være, at dataene vedrører igangværende terrorbekæmpelsesefterforskning, eller at tab af data kan indebære risiko for et større trafikuheld (f.eks. ved flyvekontroldata). Disse undtagelser afhænger af national lovgivning. EU's forordning om fri udveksling af andre data end personoplysninger henviser til information om sådanne datalokaliseringsrestriktioner.

Dataudveksling med de kompetente myndigheder

Du skal stille dine data til rådighed, hvis en kompetent myndighed fremsætter en legitim anmodning om at få adgang til dem, også selv om de administreres eller opbevares i et andet EU-land. Du kan få en bøde i henhold til den nationale lovgivning, hvis du ikke overholder din forpligtelse til at stille data til rådighed.

Nationale informationskilder og kontakter

EU-reglerne om fri udveksling af andre data end personoplysninger angiver to informationskilder, som EU-landene skal oprette:

• Et "centralt onlineinformationssted", som er et officielt websted med nationale oplysninger om datalokaliseringsrestriktioner og -krav.
• Et "centralt kontaktpunkt", som er en fysisk adresse og/eller en e-mailadresse, som du kan henvende dig til for at få yderligere information.

Du kan finde disse oplysninger i afsnittet Spørg de nationale myndigheder nedenfor.