Dataforordningen: hvilket kapitel rammer jer

De tre dage

• Forordningen gælder12. september 2025
• Adgang gennem design, for produkter i omsætning efter12. september 2026
• Skiftegebyrer ophører12. januar 2027

Forpligtelserne nedenunder

154 rækker, i forordningens egen orden og under dens egne artikeloverskrifter.

• 3(1)Design produktet, så brugeren kan tilgå dets data
• 3(2)Fortæl køberen før aftalen, hvilke data produktet genererer
• 3(3)Fortæl brugeren, hvilke data den relaterede tjeneste genererer
• 4(1)Giv brugeren dennes data uden ophold, gratis
• 4(2)Underret myndigheden, når I afviser af sikkerhedshensyn
• 4(3)En sikkerhedsbegrænsning kan påklages til myndigheden
• 4(4)Gør aldrig brugerens valg unødigt vanskelige
• 4(5)Bed kun om det, der behøves for at verificere en bruger
• 4(6)Beskyt forretningshemmeligheder, før I videregiver data
• 4(7)Begrund tilbageholdelse skriftligt, og underret
• 4(8)Afvis kun ved alvorlig økonomisk skade, skriftligt
• 4(9)Brugeren kan anfægte en afvisning eller suspension
• 4(10)Brug ikke modtagne data til et konkurrerende produkt
• 4(11)Tving aldrig, og udnyt ikke huller for at få adgang til data
• 4(12)Del andres personoplysninger kun på et retsgrundlag
• 4(13)Brug ikke-personlige produktdata kun efter aftale med brugeren
• 4(14)Giv kun ikke-personlige data til tredjeparter for brugerens aftale
• 5(1)Del brugerens data med en tredjepart, brugeren vælger
• 5(2)Testdata for produkter, der ikke er lanceret, er undtaget
• 5(3)Gatekeepere er ikke berettigede tredjeparter
• 5(4)Bed kun om det, der behøves for at verificere bruger eller tredjepart
• 5(5)Tving aldrig, og udnyt ikke huller for at få adgang til data
• 5(6)Profilér ikke tredjeparten ud fra de delte data
• 5(7)Del andres personoplysninger kun på et retsgrundlag
• 5(8)Manglende aftale blokerer aldrig dataportabilitet
• 5(9)Videregiv forretningshemmeligheder til tredjeparter kun når strengt nødvendigt
• 5(10)Begrund skriftligt over for tredjemand, og underret
• 5(11)Afvis kun tredjemand ved alvorlig økonomisk skade
• 5(12)Tredjemand kan anfægte en afvisning eller suspension
• 5(13)Retten berører ikke de registreredes rettigheder
• 6(1)Behandl delte data kun som aftalt med brugeren
• 6(2)(a)Gør aldrig brugerens valg unødigt vanskelige
• 6(2)(b)Profilér ikke med dataene, medmindre tjenesten kræver det
• 6(2)(c)Giv kun dataene videre efter aftale med brugeren
• 6(2)(d)Giv aldrig dataene til en gatekeeper
• 6(2)(e)Brug ikke dataene til et konkurrerende produkt
• 6(2)(f)Brug ikke dataene på måder, der skader produktets sikkerhed
• 6(2)(g)Respektér de aftalte foranstaltninger om forretningshemmeligheder
• 6(2)(h)Forhindr aldrig en forbruger i at dele dataene videre
• 7(1)Mikro- og små virksomheder er uden for kapitel II
• 7(2)Vilkår, der begrænser brugerens rettigheder, binder ikke
• 8(1)Del data med modtagere på fair, rimelige og ikke-diskriminerende vilkår
• 8(2)Vilkår mod brugerens rettigheder er ikke bindende
• 8(3)Behandl sammenlignelige datamodtagere ens
• 8(4)Del kun med en modtager, når brugeren beder om det
• 8(5)Bed kun om det, der behøves for at verificere de aftalte vilkår
• 8(6)Ingen pligt til at videregive forretningshemmeligheder ud over loven
• 9(1)Opkræv en rimelig, ikke-diskriminerende kompensation, margin tilladt
• 9(2)Basér kompensationen på omkostningerne og investeringen
• 9(3)Kompensationen kan afhænge af mængde, format og art
• 9(4)Opkræv højst omkostningerne af SMV'er og forskningsorganisationer
• 9(6)Anden ret kan nedsætte eller udelukke kompensation
• 9(7)Vis modtageren, hvordan kompensationen er beregnet
• 10(1)Brug et certificeret tvistbilæggelsesorgan til datatvister
• 10(3)Bær gebyrerne, når tvisten falder ud imod jer
• 10(4)Kunder kan indbringe en tvist for et tvistbilæggelsesorgan
• 10(12)Afgørelsen er kun bindende, hvis parterne har sagt ja forud
• 10(13)Domstolene forbliver åbne
• 11(1)Beskyt dataene teknisk, men blokér aldrig lovlig adgang
• 11(2)Slet dataene, eller stop brugen, når indehaveren kræver det
• 11(3)Misbrug af dataene udløser følgerne i stk. 2
• 11(4)En bruger, der omgår beskyttelsen, bærer følgerne
• 11(5)Brugere har samme rettigheder over for modtageren
• 12(1)Kapitel III gælder, når loven forpligter jer til at dele
• 12(2)Vilkår, der fraviger kapitel III, er ikke bindende
• 13(1)Pålæg ikke en anden virksomhed urimelige datavilkår
• 13(2)Vilkår, der gengiver ufravigelig EU-ret, er ikke urimelige
• 13(3)Mål hvert vilkår mod god forretningsskik
• 13(4)Fjern de vilkår, der altid er urimelige
• 13(5)Gennemgå de vilkår, der formodes urimelige
• 13(6)Vær klar til at bevise, at et vilkår blev forhandlet
• 13(7)Det urimelige vilkår falder, resten af aftalen gælder
• 13(8)Pris og hovedgenstand er uden for vurderingen
• 13(9)Fravig ikke artikel 13 ved aftale
• 14Stil data til rådighed ved et ekstraordinært behov
• 15(1)Kontrollér, at anmodningen viser et ekstraordinært behov
• 15(2)Mikro- og små virksomheder er uden for litra b)
• 17(1)Kontrollér, at anmodningen indeholder det krævede
• 17(2)Kontrollér, at anmodningen er skriftlig og forholdsmæssig
• 17(5)Klag, hvis jeres data videregives uretmæssigt
• 18(1)Stil de anmodede data til rådighed uden unødigt ophold
• 18(2)Afvis inden for 5 eller 30 arbejdsdage
• 18(3)Oplys det organ, der anmodede først
• 18(4)Anonymisér personoplysninger, ellers pseudonymisér
• 18(5)Tvister om en anmodning går til myndigheden
• 19(2)Brug ikke dataene til at konkurrere med indehaveren
• 19(3)Markér de data, der er forretningshemmeligheder
• 20(1)Stil nøddata gratis til rådighed
• 20(2)Kræv rimelig kompensation, og begrund beregningen
• 20(3)Små virksomheder får også kompensation for nøddata
• 20(4)Ingen kompensation for officiel statistik uden køb
• 20(5)Organet kan anfægte jeres krav om kompensation
• 21(5)I får besked, før jeres data går til forskere
• 22(3)En udenlandsk anmodning går via jeres myndighed
• 23Lad kunderne skifte til en anden udbyder eller til eget miljø
• 24Jeres pligter dækker kun det, I selv leverer
• 25(1)Skriv skifterettigheder og -pligter ind i en skriftlig aftale
• 25(2)(a)Lad kunden skifte eller portere inden for en overgangsperiode
• 25(2)(b)Støt kundens exitstrategi med alle relevante oplysninger
• 25(2)(c)Angiv hvornår aftalen ophører efter skift eller sletning
• 25(2)(d)Hold varslet for skift under to måneder
• 25(2)(e)Angiv hver kategori af data og aktiver, kunden kan portere
• 25(2)(f)Angiv de interne data, der er undtaget fra eksport
• 25(2)(g)Giv mindst 30 dage til datahentning efter overgangen
• 25(2)(h)Garantér fuld sletning efter hentningsperioden
• 25(2)(i)Angiv skiftegebyrerne inden for artikel 29
• 25(3)Lad kunden meddele et skift, en portering eller en sletning
• 25(4)Sig inden for 14 arbejdsdage, hvis overgangen ikke er mulig
• 25(5)Lad kunden forlænge overgangsperioden én gang
• 26Offentliggør skifteprocedurerne og et onlineregister
• 27Samarbejd i god tro om at få skiftet til at fungere
• 28(1)Offentliggør hvor infrastrukturen står, og hvordan I beskytter data
• 28(2)Nævn den hjemmeside i hver aftale
• 29(1)Opkræv intet for skift fra den fastsatte dato
• 29(2)Indtil da kun nedsatte skiftegebyrer
• 29(3)Hold nedsatte gebyrer inden for jeres direkte skifteomkostninger
• 29(4)Oplys gebyrer og bøder for tidlig opsigelse før aftalen
• 29(5)Advar hvor skift er komplekst, dyrt eller umuligt
• 29(6)Offentliggør de oplysninger på jeres hjemmeside
• 30(1)Infrastrukturtjenester: Sikr funktionel ækvivalens efter skift
• 30(2)Andre tjenester: Tilbyd åbne grænseflader til alle kunder ligeligt
• 30(3)Følg de fælles specifikationer og harmoniserede standarder
• 30(4)Hold onlineregistret over standarder ajour
• 30(5)Eksportér data i et struktureret, maskinlæsbart format
• 30(6)Ingen pligt til at udvikle ny teknologi eller udlevere beskyttede aktiver
• 31(1)Skræddersyede tjenester er uden for dele af dette kapitel
• 31(2)Testversioner i begrænset tid er uden for dette kapitel
• 31(3)Fortæl kunden på forhånd, hvilke pligter der ikke vil gælde
• 32(1)Beskyt data mod ulovlig adgang fra tredjelande
• 32(2)Udenlandske påbud gælder kun via en international aftale
• 32(3)Uden aftale overfør kun på de tre betingelser
• 32(3)-2Spørg den nationale myndighed, når påbuddet er tvivlsomt
• 32(4)Udlevér kun den mindste tilladte mængde data
• 32(5)Informér kunden, før I efterkommer anmodningen
• 33(1)(a)Beskriv datasættet, licensen, metoden og kvaliteten maskinlæsbart
• 33(1)(b)Offentliggør datastrukturerne, formaterne og vokabularerne
• 33(1)(c)Beskriv API'erne, deres vilkår og deres tjenestekvalitet
• 33(1)(d)Muliggør interoperable værktøjer som smart contracts, hvor det er relevant
• 33(3)Opfyld de harmoniserede standarder, og I formodes at være i overensstemmelse
• 34(1)Parallel brug: Skiftepligterne gælder også for jer
• 34(2)Opkræv kun egress-gebyrer for omkostningerne ved parallel brug
• 36(1)(a)Gør smart contracten robust med adgangsstyring
• 36(1)(b)Indbyg sikker afslutning og afbrydelse
• 36(1)(c)Arkivér transaktionsdata og logik ved afslutning
• 36(1)(d)Styr adgangen på styrings- og kontraktlaget
• 36(1)(e)Hold smart contracten i overensstemmelse med aftalen
• 36(2)Vurdér overensstemmelsen, og udarbejd erklæringen
• 36(3)Tag ansvaret for den erklæring, I udarbejder
• 36(4)Opfyld de harmoniserede standarder, og I formodes at være i overensstemmelse
• 50-2Forordningen gælder fra sin anvendelsesdato
• 50-3Design nye produkter til dataadgang fra designdatoen
• 50-4Kapitel III dækker delingspligter, der opstår efter datoen
• 50-5Kapitel IV dækker aftaler indgået efter datoen
• 50-6Gennemgå ældre løbende aftaler inden den anden dato