Uppkopplade produkter och relaterade tjänster
Dataförordningen är tvärsektoriell och tar bland annat sikte på data som genereras när uppkopplade produkter och relaterade tjänster används.
Vi bistår företag som behöver strukturera frågor om data från uppkopplade produkter och relaterade tjänster, användarrättigheter, datadelning, avtalsvillkor, byte av databehandlingstjänster och gränsdragningar mot personuppgifter, affärshemligheter och säkerhetskrav.
Dataförordningen är tvärsektoriell och tar bland annat sikte på data som genereras när uppkopplade produkter och relaterade tjänster används.
Regelverket rör bland annat användare, datahållare och delning med tredje part, och ställer krav på hur tillgång till data ska kunna begäras och göras tillgänglig.
I praktiken uppstår ofta frågor om avtalsvillkor, byte av databehandlingstjänster, personuppgifter, affärshemligheter och säkerhetskrav.
Rådgivningsområden
Övergripande bedömning av om frågan gäller en uppkopplad produkt eller relaterad tjänst, och om det rör rådata eller förbehandlad data som är lätt tillgänglig hos datahållaren.
Analys av hur rollerna som användare, datahållare och tredje part kan beskrivas i det konkreta upplägget, och hur avtalen bör granskas mot de rättigheter och begränsningar som regelverket bygger på.
Stöd kring hur användare ska kunna få information om vilken data som genereras, hur åtkomst kan begäras genom en enkel process och hur delning med tredje part kan struktureras.
Övergripande rådgivning om frågor kring byte mellan leverantörer av databehandlingstjänster och hur avtalsvillkor eller praktiska beroenden kan behöva ses över.
Genomgång av situationer där data innehåller både personuppgifter och icke-personuppgifter, och där åtkomst eller delning behöver bedömas tillsammans med giltig rättslig grund.
Bedömning av när skyddsåtgärder för affärshemligheter eller säkerhetskrav kan aktualiseras, och hur beslut om att begränsa, hålla inne eller suspendera delning bör hanteras.
Arbetssätt
De flesta ärenden börjar med att produkt, tjänst, dataflöde och avtalsrelationer inte riktigt hänger ihop. Vi brukar därför börja i den faktiska användningen och ansvarskedjan innan vi låser juridiska positioner.
Vi går igenom vilken produkt eller tjänst som används, vilka data som genereras, vilka roller som finns och vilket kommersiellt upplägg som gäller.
Vi identifierar vilka frågor som behöver bedömas närmare kring åtkomst, avtalsvillkor, byte av databehandlingstjänster, personuppgifter, affärshemligheter och säkerhet.
Ni får ett tydligare underlag för nästa steg: avtalsgranskning, intern styrning, begäran om data, leverantörsdialog eller fortsatt juridiskt stöd.
När rådgivning ofta behövs
När ni tillverkar, levererar eller använder uppkopplade produkter eller relaterade tjänster inom EU och behöver förstå vad som faktiskt omfattas.
När ni vill förbereda avtalsvillkor eller interna processer för åtkomst till data, delning till tredje part eller användarinformation.
När byte av databehandlingstjänst, interoperabilitet eller leverantörslåsning blivit en kommersiell eller regulatorisk fråga.
När personuppgifter, affärshemligheter eller säkerhetskrav gör att frågan inte kan hanteras som en ren teknik- eller inköpsfråga.
Vanliga frågor
Enligt EU-kommissionens översikt omfattas i kapitel II rådata och förbehandlad data som genereras genom användning av en uppkopplad produkt eller relaterad tjänst och som är lätt tillgänglig för datahållaren. Härledd eller starkt berikad data och själva innehållet faller däremot typiskt utanför. Bedömningen behöver ändå göras i det konkreta fallet.
Ja, regelverket bygger på att användaren kan få tillgång till sin data och även begära att datahållaren delar den med en vald tredje part. Den exakta rättighetsbilden påverkas dock av rollfördelning, avtal och eventuella begränsningar i regelverket.
Dataförordningen ska tillämpas tillsammans med dataskyddsreglerna. Om den begärda datan innehåller personuppgifter och användaren inte är den registrerade krävs giltig rättslig grund. För affärshemligheter och säkerhetskrav kan skyddsåtgärder eller begränsningar bli aktuella, vilket ofta behöver bedömas noggrant.
Förordningen trädde i kraft den 11 januari 2024 och började tillämpas den 12 september 2025. PTS är utsedd behörig myndighet i Sverige.