GDPR og det ikke-personlige: Nye EU-retningslinjer skal hjælpe med data

EU’s GDPR-politik har siden 2018 stillet høje krav til, hvordan virksomheder og andre organisationer kan bruge, opbevare og dele EU-indbyggeres persondata.

Men formålet er grundlæggende at sikre frie og sikre strømninger af data i Europa, også for ikke-personlig data, der kan støtte en dataøkonomi, som forventes at nå 544 mia. euro inden 2025.

Derfor har Europa-Kommissionen nu udgivet nye retningslinjer, der skal vise “hvordan fri udveksling af andre data end personoplysninger indgår i et samspil med vores stærke databeskyttelsesregler,” siger Kommissionens næstformand med ansvar for det digitale indre marked, Andrus Ansip.

Retningslinjerne er specielt rettet mod at hjælpe små- og mellemstore virksomheder, der kan bruge data til udvikle innovative produkter og tjenester eller fremme international vækst ved hjælp af EU-regler, der sikrer den frie udveksling, lagring og behandling af data på tværs af grænser.

Vejledningen viser bl.a. hvordan virksomheder sikkert kan behandle datasæt, der indeholder både personoplysninger og andre typer data. Det kan fx være kundeoplysninger i CRM-systemer eller data som uploades til en virksomheds platform.

Der gives også information til virksomheder, der overvejer at skifte cloudtjeneste, efter at Europa-Kommissionen har fundet, at 57% af alle SMV’er, der har planlagt et skifte, har haft problemer med dette.

Hertil kommer endvidere vejledning om reglerne for dataplacering.

Klik her for at downloade retningslinjerne, og klik her for et praktisk faktaark om EU-forordningen for databevægelighed.