Fri udveksling af andre data end personoplysninger
Du har som privatperson eller som repræsentant for en virksomhed eller organisation ret til at bruge, indsamle, lagre, overføre og behandle ikke-personlige data og til at benytte datacentre og cloudtjenester hvor som helst i EU.
Det kan gøre det nemmere for dig at undgå dobbeltudgifter. Du kan f.eks. godt centralisere din IT-infrastruktur i ét EU-land, selv om du har aktiviteter i flere lande.
Personoplysninger, andre data end personoplysninger og blandede datasæt
Personoplysninger er alle oplysninger om en identificeret eller identificérbar person og følger databeskyttelsesforordningens regler.
Andre data end personoplysninger omfatter:
- data, der ikke vedrører en identificeret eller identificérbar fysisk person, f.eks. oplysninger om vejrforhold
- data, som oprindeligt var personoplysninger, men som senere er blevet anonymiseret og ikke på nogen måde kan henføres til en bestemt person
Blandede datasæt er samlinger af personoplysninger og andre data end personoplysninger som f.eks. et selskabs skatteregister med angivelse af navn og telefonnummer på virksomhedens administrerende direktør. I de fleste tilfælde er personoplysninger og andre data end personoplysninger i blandede datasæt uløseligt forbundet. Hvis du håndterer sådanne blandede datasæt, skal du følge databeskyttelsesreglerne.
Du kan lagre dine data på cloudservere overalt i EU
Bortset fra de særlige omstændigheder, der er beskrevet nedenfor, kan du frit vælge det sted, hvor du ønsker, at dine data skal lagres eller behandles.
Hvis du bruger en cloudtjeneste til at lagre dine data, skal du nemt kunne skifte cloudtjenesteudbyder eller føre dataene tilbage til dit eget interne IT-system. Flere cloudtjenesteudbydere har underskrevet en adfærdskodeks for at sikre dette. Du kan få adgang til listen over tjenesteudbydere og adfærdskodeksen på webstedet for Cloud switching and porting data association (SWIPO) en .
Krav om lokal opbevaring og behandling af data i EU
I særlige tilfælde kan EU-landene begrænse udvekslingen af visse oplysninger, men kun hvis det er begrundet i hensynet til den offentlige sikkerhed. Begrundelsen for en sådan såkaldt datalokalisering kan f.eks. være, at dataene vedrører igangværende terrorbekæmpelsesefterforskning, eller at tab af data kan indebære risiko for et større trafikuheld (f.eks. ved flyvekontroldata). Disse undtagelser afhænger af national lovgivning. EU's forordning om fri udveksling af andre data end personoplysninger henviser til information om datalokalisering i de enkelte lande.
Nationale informationskilder og kontakter
EU's forordning om fri udveksling af andre data end personoplysninger angiver to informationskilder, som EU-landene skal oprette:
- et "centralt onlineinformationssted", som er et officielt websted med nationale oplysninger om datalokaliseringsrestriktioner og -krav.
- et "centralt kontaktpunkt", som er en fysisk adresse og/eller en e-mailadresse, som du kan henvende dig til for at få yderligere information.
I afsnittet Ask national administrations nedenfor finder du det centrale onlineinformationssted og det centrale kontaktpunkt i hvert enkelt land.
Dataudveksling med de kompetente myndigheder
Du skal stille dine data til rådighed, hvis en kompetent myndighed fremsætter en legitim anmodning om at få adgang til dem, også selv om de administreres eller opbevares i et andet EU-land. Du kan få en bøde i henhold til den nationale lovgivning, hvis du ikke overholder din forpligtelse til at stille data til rådighed.