Ingen barrierer for fri strøm af ikke-personlige #data i EU

De foreslåede regler vil forhindre ethvert EU-medlemsland i at indføre territoriale begrænsninger eller forbud mod opbevaring eller enhver anden behandling af ikke-personlige data overalt i EU.

Datalokaliseringsrestriktioner, der hæmmer datamobilitet, enten direkte eller indirekte, antager forskellige former i forskellige sektorer. De omfatter f.eks. tilsynsmyndigheder, der råder udbydere af finansielle tjenesteydelser til at opbevare deres data lokalt, regler om tavshedspligt, der indebærer lokal datalagring eller behandling (f.eks. om anonymiserede sundhedsforskningsdata), eller brede regler, der kræver lokal lagring af information genereret af offentligheden sektor, herunder offentlige indkøb.

Offentlig sikkerhed undtagelse

Dette udkast til EU-lov vil forbyde nationale regler, der kræver, at data opbevares eller behandles i et specifikt medlemsland. MEP'er holdt undtagelser til et minimum ved at præcisere, at enhver begrænsning af dataens placering kun ville være tilladt "undtagelsesvis", hvor det er begrundet i "bydende hensyn til den offentlige sikkerhed".

Eventuelle resterende eller fremtidige datalokaliseringskrav skal meddeles til EU-Kommissionen og offentliggøres online for at sikre gennemsigtighed.

Adgang til og portering af data

Lovudkastet sikrer, at kompetente myndigheder får adgang til data, der er lagret eller behandlet i et andet medlemsland til myndighedskontrolformål, såsom til inspektion og revision, for at kunne udføre deres opgaver.

Det tilskynder også til oprettelse af adfærdskodekser for at gøre det lettere for professionelle brugere at skifte cloud-tjenesteudbyder og overføre data tilbage til deres egne it-systemer. Disse adfærdskodekser bør gøre det klart, at "leverandørlåsning" (hindringer for bevægelse af data på tværs af it-systemer) "ikke er en acceptabel forretningspraksis", siger MEP'erne.

Blandede datasæt

I tilfælde af blandede (ikke-personlige og personlige) datasæt, vil denne forordning finde anvendelse på den ikke-personlige datadel af sættet, præciserer MEP'erne. Personoplysningerne vil være underlagt de nye EU-databeskyttelsesregler (General Data Protection Regulation), gældende siden 25. maj 2018. Hvor personlige og ikke-personlige data i et blandet datasæt er uløseligt forbundet, vil denne forordning finde anvendelse "uden at det berører Forordning (EU) 2016/679” (GDPR), fastlægger MEP'er. De to forordninger vil således supplere hinanden.

Anna Maria Corazza Bildt (EPP, SE), som styrer denne lovgivning gennem Parlamentet, sagde efter afstemningen: "Min vision er et åbent, gratis og sikkert internet for alle. Med denne forordning har vi de facto etablere data som den femte frihed i EU's indre marked. Ved at fjerne grænser, byrder og barrierer såsom datalokaliseringsregler, muliggør vi lige vilkår for vores europæiske virksomheder til at konkurrere globalt."

”Det er et stort skridt i retning af at reducere dataprotektionisme, som truer den digitale økonomi. Aktivering af den frie datastrøm vil øge BNP lige så meget som de to nylige EU-frihandelsaftaler med Canada og Sydkorea tilsammen. Denne regulering er virkelig en game changer, der potentielt giver enorme effektivitetsgevinster for både virksomheder og offentlige myndigheder. Det vil bane vejen for kunstig intelligens, cloud computing og big data-analyse."

Næste skridt

Mandatet til at indlede forhandlinger med Rådet blev godkendt i udvalget med 28 stemmer mod tre. Når det først er givet grønt lys af Parlamentet på junis plenarmøde, kan tre-vejs (“trilog”) forhandlinger mellem Parlamentet, Rådet og Kommissionen starte. Den første trilog er planlagt til den 14. juni 2018.

Baggrund

 Udkastet til forordning om fri udveksling af ikke-personlige data er et af en række forslag i strategien for det digitale indre marked. Det supplerer eksisterende lovgivning for personoplysninger (GDPR), som giver mulighed for fri bevægelighed og portabilitet af personoplysninger inden for EU.

Ikke-personlige data omfatter for eksempel maskingenererede data eller kommercielle data, som enten er ikke-personlige eller anonymiserede. Med fremkomsten af ​​nye teknologier såsom cloud computing, big data og kunstig intelligens er muligheden for at flytte data frit blevet et nøglespørgsmål for europæiske virksomheder.