{
  "framework": "Data Act",
  "instrument": "Regulation (EU) 2023/2854",
  "readOn": "2026-09-13",
  "languages": ["en", "de", "fr", "nl", "es", "da"],
  "rows": [
    {
      "ref": "3(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 3(1)",
      "applies": ["manufacturer"],
      "iso27001": ["A.8.26", "A.8.27"],
      "note": "Access by design: the obligation on connected products and related services placed on the market after 12 September 2026 (Article 50, third paragraph); the manufacturer and the provider of the related service carry it.",
      "title": {
        "en": "Design the product so the user reaches its data",
        "de": "Gestalten Sie das Produkt so, dass der Nutzer an die Daten kommt",
        "fr": "Concevez le produit pour que l'utilisateur accède à ses données",
        "nl": "Ontwerp het product zo dat de gebruiker bij de data kan",
        "es": "Diseñe el producto para que el usuario acceda a sus datos",
        "da": "Design produktet, så brugeren kan tilgå dets data"
      },
      "text": {
        "en": "Connected products shall be designed and manufactured, and related services shall be designed and provided, in such a manner that product data and related service data, including the relevant metadata necessary to interpret and use those data, are, by default, easily, securely, free of charge, in a comprehensive, structured, commonly used and machine-readable format, and, where relevant and technically feasible, directly accessible to the user.",
        "de": "Vernetzte Produkte werden so konzipiert und hergestellt und verbundene Dienste werden so konzipiert und erbracht, dass die Produktdaten und verbundenen Dienstdaten, einschließlich der für die Auslegung und Nutzung dieser Daten erforderlichen relevanten Metadaten, standardmäßig für den Nutzer einfach, sicher, unentgeltlich in einem umfassenden, strukturierten, gängigen und maschinenlesbaren Format und, soweit relevant und technisch durchführbar, direkt zugänglich sind.",
        "fr": "Les produits connectés sont conçus et fabriqués, et les services connexes conçus et fournis, de telle sorte que les données relatives auxdits produits et les données relatives aux services connexes, y compris les métadonnées pertinentes nécessaires à l'interprétation et à l'utilisation de ces données, sont, par défaut, accessibles à l'utilisateur, de manière aisée, sécurisée, sans frais, dans un format complet, structuré, couramment utilisé et lisible par machine, et sont, lorsque cela est pertinent et techniquement possible, directement accessibles à l'utilisateur.",
        "nl": "Verbonden producten worden zodanig ontworpen en vervaardigd, en gerelateerde diensten worden zodanig ontworpen en verleend, dat de productgegevens en gegevens van een gerelateerde dienst, met inbegrip van de relevante metagegevens die nodig zijn om die gegevens te gebruiken en te interpreteren, standaard, gemakkelijk, veilig, kosteloos en in een alomvattend, gestructureerd, algemeen gebruikt en machineleesbaar formaat en, voor zover relevant en technisch haalbaar, rechtstreeks toegankelijk zijn voor de gebruiker.",
        "es": "Los productos conectados se diseñarán y fabricarán, y los servicios relacionados se diseñarán y prestarán, de manera tal que los datos de los productos y los datos de servicios relacionados, incluidos los metadatos pertinentes necesarios para interpretar y utilizar dichos datos, sean, por defecto, accesibles con facilidad, con seguridad, gratuitamente, en un formato completo, estructurado, de utilización habitual y de lectura mecánica, y, cuando proceda y sea técnicamente viable, accesibles para el usuario directamente.",
        "da": "Forbundne produkter udformes og fremstilles, og relaterede tjenester udformes og leveres, på en sådan måde, at produktdataene og de relaterede tjenestedata, herunder de relevante metadata, der er nødvendige for at fortolke og anvende dataene, som standard på en let og sikker måde gratis og i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er relevant og teknisk muligt, er direkte tilgængelige for brugeren."
      }
    },
    {
      "ref": "3(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 3(2)",
      "applies": ["manufacturer"],
      "iso27001": [],
      "note": "On the seller, rentor or lessor of the connected product, which may be the manufacturer.",
      "title": {
        "en": "Tell the buyer beforehand what data the product generates",
        "de": "Sagen Sie dem Käufer vor Vertragsschluss, welche Daten das Produkt erzeugt",
        "fr": "Dites à l'acheteur quelles données le produit génère avant le contrat",
        "nl": "Vertel de koper vóór het contract welke data het product genereert",
        "es": "Diga al comprador qué datos genera el producto antes del contrato",
        "da": "Fortæl køberen før aftalen, hvilke data produktet genererer"
      },
      "text": {
        "en": "Before concluding a contract for the purchase, rent or lease of a connected product, the seller, rentor or lessor, which may be the manufacturer, shall provide at least the following information to the user, in a clear and comprehensible manner: (a) the type, format and estimated volume of product data which the connected product is capable of generating; (b) whether the connected product is capable of generating data continuously and in real-time; (c) whether the connected product is capable of storing data on-device or on a remote server, including, where applicable, the intended duration of retention; (d) how the user may access, retrieve or, where relevant, erase the data, including the technical means to do so, as well as their terms of use and quality of service.",
        "de": "Vor Abschluss eines Kauf-, Miet- oder Leasingvertrags für ein vernetztes Produkt werden dem Nutzer vom Verkäufer, Vermieter oder Leasinggeber, wobei es sich auch um den Hersteller handeln kann, mindestens folgende Informationen in klarer und verständlicher Art und Weise bereitgestellt: (a) die Art, das Format und der geschätzte Umfang der Produktdaten, die das vernetzte Produkt generieren kann; (b) die Angabe, ob das vernetzte Produkt in der Lage ist, Daten kontinuierlich und in Echtzeit zu generieren; (c) die Angabe, ob das vernetzte Produkt in der Lage ist, Daten auf einem Gerät oder einem entfernten Server zu speichern, gegebenenfalls einschließlich der vorgesehenen Speicherungsdauer; (d) die Angabe, wie der Nutzer auf die Daten zugreifen, sie abrufen oder gegebenenfalls löschen kann, einschließlich der technischen Mittel hierfür sowie die betreffenden Nutzungsbedingungen und die betreffende Dienstqualität.",
        "fr": "Avant la conclusion d'un contrat d'achat, de location ou de crédit-bail relatif à un produit connecté, le vendeur, le loueur ou le bailleur, qui peut être le fabricant, communique à l'utilisateur, de manière claire et compréhensible, au moins les informations suivantes: (a) le type, le format et le volume estimé des données relatives au produit que le produit connecté est capable de générer; (b) si le produit connecté est capable de générer des données en continu et en temps réel; (c) si le produit connecté est capable de stocker des données sur un dispositif intégré ou sur un serveur distant, y compris, le cas échéant, la durée de conservation prévue; (d) la manière dont l'utilisateur peut accéder aux données, extraire les données ou, le cas échéant, les effacer, y compris les moyens techniques nécessaires pour ce faire, ainsi que leurs conditions d'utilisation et leur qualité de service.",
        "nl": "Alvorens een overeenkomst te sluiten voor de aankoop, huur of leasing van een verbonden product, verstrekt de verkoper, verhuurder of leasegever, die tevens de fabrikant kan zijn, de gebruiker ten minste de volgende informatie op duidelijke en begrijpelijke wijze: (a) het type, formaat en geraamde volume productgegevens die het verbonden product kan genereren; (b) of het verbonden product in staat is continu en in realtime gegevens te genereren; (c) of het verbonden product in staat is gegevens op het apparaat of op een server op afstand op te slaan, indien van toepassing met inbegrip van de beoogde bewaringstermijn; (d) hoe de gebruiker de gegevens kan raadplegen, opvragen of, in voorkomend geval, wissen, met inbegrip van de technische middelen om dit te doen, alsmede de gebruiksvoorwaarden en de kwaliteit van de dienstverlening daarvan.",
        "es": "Antes de celebrar un contrato de compraventa, alquiler o arrendamiento de un producto conectado, el vendedor o arrendador, que puede ser el fabricante, proporcionarán al usuario, como mínimo, la siguiente información, de manera clara y comprensible: (a) el tipo, el formato y el volumen estimado de datos del producto que el producto conectado es capaz de generar; (b) si el producto conectado es capaz de generar datos de forma continua y en tiempo real; (c) si el producto conectado es capaz de almacenar datos en el propio dispositivo o en un servidor remoto, incluido, cuando proceda, el período de conservación previsto; (d) el modo en que el usuario puede acceder a los datos, extraerlos o, en su caso, suprimirlos, incluidos los medios técnicos para hacerlo, así como sus condiciones de utilización y calidad del servicio.",
        "da": "Inden der indgås en aftale om køb, leje eller leasing af et forbundet produkt, skal sælgeren, udlejeren eller leasinggiveren, som kan være producenten, som minimum give brugeren følgende oplysninger på en klar og forståelig måde: (a) typen, formatet og den anslåede mængde af produktdata, som det forbundne produkt er i stand til at generere (b) hvorvidt det forbundne produkt er i stand til at generere data kontinuerligt og i realtid (c) hvorvidt det forbundne produkt er i stand til at lagre data på enheden eller på en fjernserver, herunder i givet fald den planlagte varighed af opbevaringen (d) hvordan brugeren kan tilgå, hente eller, hvor det er relevant, slette dataene, herunder de tekniske midler til at gøre dette, samt betingelserne for deres anvendelse og tjenestekvalitet."
      }
    },
    {
      "ref": "3(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 3(3)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "note": "On the provider of the related service, the prospective data holder.",
      "title": {
        "en": "Tell the user what data the related service generates",
        "de": "Sagen Sie dem Nutzer, welche Daten der verbundene Dienst erzeugt",
        "fr": "Dites à l'utilisateur quelles données le service connexe génère",
        "nl": "Vertel de gebruiker welke data de verbonden dienst genereert",
        "es": "Diga al usuario qué datos genera el servicio relacionado",
        "da": "Fortæl brugeren, hvilke data den relaterede tjeneste genererer"
      },
      "text": {
        "en": "Before concluding a contract for the provision of a related service, the provider of such related service shall provide at least the following information to the user, in a clear and comprehensible manner: (a) the nature, estimated volume and collection frequency of product data that the prospective data holder is expected to obtain and, where relevant, the arrangements for the user to access or retrieve such data, including the prospective data holder’s data storage arrangements and the duration of retention; (b) the nature and estimated volume of related service data to be generated, as well as the arrangements for the user to access or retrieve such data, including the prospective data holder’s data storage arrangements and the duration of retention; (c) whether the prospective data holder expects to use readily available data itself and the purposes for which those data are to be used, and whether it intends to allow one or more third parties to use the data for purposes agreed upon with the user; (d) the identity of the prospective data holder, such as its trading name and the geographical address at which it is established and, where applicable, of other data processing parties; (e) the means of communication which make it possible to contact the prospective data holder quickly and communicate with that data holder efficiently; (f) how the user can request that the data are shared with a third party and, where applicable, end the data sharing; (g) the user’s right to lodge a complaint alleging an infringement of any of the provisions of this Chapter with the competent authority designated pursuant to Article 37; (h) whether a prospective data holder is the holder of trade secrets contained in the data that is accessible from the connected product or generated during the provision of a related service, and, where the prospective data holder is not the trade secret holder, the identity of the trade secret holder; (i) the duration of the contract between the user and the prospective data holder, as well as the arrangements for terminating such a contract.",
        "de": "Vor Abschluss eines Vertrags für die Erbringung eines verbundenen Dienstes stellt der Anbieter eines solchen verbundenen Dienstes dem Nutzer mindestens folgende Informationen in einer klaren und verständlichen Art und Weise bereit: (a) die Art, der geschätzte Umfang und die Häufigkeit der Erhebung der Produktdaten, die der potenzielle Dateninhaber voraussichtlich erhalten wird, und gegebenenfalls die Modalitäten, nach denen der Nutzer auf diese Daten zugreifen oder sie abrufen kann, einschließlich der Modalitäten des künftigen Dateninhabers in Bezug auf die Speicherung und der Dauer der Aufbewahrung von Daten; (b) die Art und der geschätzte Umfang der zu generierenden verbundenen Dienstdaten sowie die Modalitäten, nach denen der Nutzer auf diese Daten zugreifen oder sie abrufen kann, einschließlich der Modalitäten des künftigen Dateninhabers in Bezug auf die Speicherung und der Dauer der Aufbewahrung von Daten; (c) die Angabe, ob der potenzielle Dateninhaber erwartet, ohne Weiteres verfügbare Daten selbst zu verwenden, und die Zwecke, zu denen diese Daten verwendet werden sollen, und ob er beabsichtigt, einem oder mehreren Dritten zu gestatten, die Daten zu mit dem Nutzer vereinbarten Zwecken zu verwenden; (d) die Identität des potenziellen Dateninhabers, z. B. sein Handelsname und die Anschrift des Ortes, an dem er niedergelassen ist, sowie gegebenenfalls anderer Datenverarbeitungsparteien; (e) die Kommunikationsmittel, über die der potenzielle Dateninhaber schnell kontaktiert und effizient mit ihm kommuniziert werden kann; (f) die Angabe, wie der Nutzer darum ersuchen kann, dass die Daten an einen Dritten weitergegeben werden, und wie er die Datenweitergabe gegebenenfalls beenden kann; (g) das Recht des Nutzers, bei der in Artikel 37 genannten zuständigen Behörde Beschwerde wegen eines Verstoßes gegen eine der Bestimmungen dieses Kapitels einzulegen; (h) die Angabe, ob ein potenzieller Dateninhaber Inhaber von Geschäftsgeheimnissen ist, die in den Daten enthalten sind, die über das vernetzte Produkt zugänglich sind oder die bei der Erbringung eines verbundenen Dienstes generiert werden, und, wenn der potenzielle Dateninhaber nicht Inhaber von Geschäftsgeheimnissen ist, die Identität des Inhabers des Geschäftsgeheimnisses; (i) die Dauer des Vertrags zwischen dem Nutzer und dem potenziellen Dateninhaber sowie die Ausgestaltung für die vorzeitige Beendigung eines solchen Vertrags.",
        "fr": "Avant la conclusion d'un contrat relatif à la fourniture d'un service connexe, le fournisseur d'un tel service connexe communique à l'utilisateur, de manière claire et compréhensible, au moins les informations suivantes: (a) la nature, le volume estimé et la fréquence de collecte des données relatives au produit que le détenteur de données potentiel devrait obtenir et, le cas échéant, les modalités selon lesquelles l'utilisateur peut accéder à ces données ou les extraire, y compris les modalités de stockage des données du détenteur de données potentiel et la durée de conservation; (b) la nature et le volume estimé des données relatives aux services connexes à générer, ainsi que les modalités selon lesquelles l'utilisateur peut avoir accès à ces données ou les extraire, y compris les modalités de stockage des données du détenteur de données potentiel et la durée de conservation; (c) si le détenteur de données potentiel a l'intention d'utiliser lui-même des données facilement accessibles et les finalités pour lesquelles ces données sont utilisées, et s'il a l'intention d'autoriser un ou plusieurs tiers à utiliser les données pour des finalités convenues avec l'utilisateur; (d) l'identité du détenteur de données potentiel, telle que sa raison sociale et l'adresse géographique à laquelle il est établi et, le cas échéant, des autres parties au traitement de données; (e) les moyens de communication qui permettent de contacter rapidement le détenteur de données potentiel et de communiquer efficacement avec lui; (f) la manière dont l'utilisateur peut demander à ce que les données soient partagées avec un tiers et, le cas échéant, mettre un terme au partage des données; (g) le droit de l'utilisateur d'introduire une réclamation pour infraction aux dispositions du présent chapitre auprès de l'autorité compétente désignée en vertu de l'article 37; (h) si un détenteur de données potentiel est le détenteur de secrets d'affaires contenus dans les données qui sont accessibles à partir du produit connecté ou générées au cours de la fourniture d'un service connexe, et, lorsque le détenteur de données potentiel n'est pas le détenteur de secrets d'affaires, l'identité du détenteur de secrets d'affaires; (i) la durée du contrat entre l'utilisateur et le détenteur de données potentiel, ainsi que les modalités de résiliation de ce contrat.",
        "nl": "Alvorens een overeenkomst te sluiten voor de verlening van een gerelateerde dienst, verstrekt de leverancier van een dergelijke gerelateerde dienst de gebruiker minstens de volgende informatie op duidelijke en begrijpelijke wijze: (a) de aard, het geraamde volume en de frequentie van verzameling van productgegevens die de potentiële gegevenshouder geacht wordt te verkrijgen en, in voorkomend geval, de regelingen voor de gebruiker om toegang te krijgen tot die gegevens of deze op te vragen, met inbegrip van de regelingen van de potentiële gegevenshouder inzake gegevensopslag en de duur van de bewaring; (b) de aard en het geraamde volume van de te genereren gegevens van een gerelateerde dienst, alsmede de regelingen voor de gebruiker om toegang te krijgen tot die gegevens of deze op te vragen, met inbegrip van de regelingen van de potentiële gegevenshouder inzake gegevensopslag en de duur van de bewaring; (c) of de potentiële gegevenshouder verwacht eenvoudig beschikbare gegevens zelf te gebruiken en de doeleinden waarvoor die gegevens zullen worden gebruikt, en of hij al dan niet voornemens is een of meer derden toe te staan de gegevens te gebruiken voor met de gebruiker overeengekomen doeleinden; (d) de identiteit van de potentiële gegevenshouder, zoals zijn handelsnaam en het geografische adres waar hij is gevestigd en, in voorkomend geval, van andere gegevensverwerkende partijen; (e) de communicatiemiddelen die de gebruiker in staat stellen snel contact op te nemen met de potentiële gegevenshouder en efficiënt met hem te communiceren; (f) de manier waarop de gebruiker kan verzoeken om de gegevens te delen met een derde en, in voorkomend geval, het delen van gegevens kan stopzetten; (g) het recht van de gebruiker om bij de op grond van artikel 37 aangewezen bevoegde autoriteit klacht in te dienen over een vermeende inbreuk op de bepalingen van dit hoofdstuk; (h) de vraag of een potentiële gegevenshouder de houder is van bedrijfsgeheimen die vervat zijn in de gegevens die toegankelijk zijn via het verbonden product of die worden gegenereerd tijdens de verlening van een gerelateerde dienst, en, wanneer de potentiële gegevenshouder niet de houder van de bedrijfsgeheimen is, de identiteit van de houder van het bedrijfsgeheim; (i) de duur van de overeenkomst tussen de gebruiker en de potentiële gegevenshouder, alsmede de regelingen voor het beëindigen van deze overeenkomst.",
        "es": "Antes de celebrar un contrato de prestación de un servicio relacionado, el proveedor de dicho servicio proporcionará al usuario, como mínimo, la siguiente información, de manera clara y comprensible: (a) el carácter, el volumen estimado y la frecuencia de recopilación de los datos del producto que se espera obtenga el posible titular de datos y, cuando proceda, las modalidades mediante las que el usuario puede acceder a estos datos o extraerlos, incluidas las medidas del posible titular de datos relativas al almacenamiento de los datos y la duración de conservación de estos; (b) el carácter y el volumen estimado de los datos del servicio relacionado que vayan a generarse, así como las modalidades mediante las que el usuario puede acceder a estos datos o extraerlos, incluidas las medidas del posible titular de datos relativas al almacenamiento de los datos y la duración de conservación de estos; (c) si el posible titular de datos prevé utilizar él mismo los datos fácilmente disponibles y los fines para los que se utilizarán dichos datos, y si tiene la intención de permitir que uno o varios terceros utilicen los datos para la finalidad acordada con el usuario; (d) la identidad del posible titular de los datos, como su nombre comercial y la dirección geográfica en la que está establecido y, cuando proceda, de otras partes que efectúen tratamiento de datos; (e) los medios de comunicación que permitan al usuario ponerse rápidamente en contacto con el posible titular de datos y comunicarse con él de manera eficiente; (f) el modo en que el usuario puede solicitar que los datos se compartan con un tercero y, cuando proceda, dejar de compartir los datos; (g) el derecho del usuario a presentar una reclamación relativa a cualquier infracción de las disposiciones del presente capítulo ante la autoridad competente designada con arreglo al artículo 37; (h) si un posible titular de datos es el poseedor de secretos comerciales contenidos en los datos a los que se pueda acceder desde el producto conectado o generados durante la prestación de un servicio relacionado y, cuando el posible titular de datos no sea el poseedor del secreto comercial, la identidad del poseedor del secreto comercial; (i) la duración del contrato entre el usuario y el posible titular de datos, así como las cláusulas de resolución unilateral del contrato.",
        "da": "Inden der indgås en aftale om levering af en relateret tjeneste, skal udbyderen af en sådan relateret tjeneste som minimum give brugeren følgende oplysninger på en klar og forståelig måde: (a) arten og den anslåede mængde af og indsamlingshyppigheden for de produktdata, som den potentielle dataindehaver forventes at opnå, og, hvor det er relevant, ordningerne for brugerens adgang til eller hentning af de pågældende data, herunder den potentielle dataindehavers lagringsordninger og varigheden af opbevaring (b) arten og den anslåede mængde af relaterede tjenestedata, der skal genereres, samt ordningerne for brugerens adgang til eller hentning af de pågældende data, herunder den potentielle dataindehavers lagringsordninger og varigheden af opbevaring (c) hvorvidt den potentielle dataindehaver forventer at anvende let tilgængelige data selv og de formål, hvortil disse data skal anvendes, og hvorvidt vedkommende har til hensigt at tillade en eller flere tredjeparter at anvende dataene til formål, der er aftalt med brugeren (d) den potentielle dataindehavers identitet såsom firmanavn og firmaets fysiske adresse og i givet fald tilsvarende for andre databehandlingsparter (e) hvilke kommunikationsmidler der gør det muligt hurtigt at kontakte den potentielle dataindehaver og kommunikere effektivt med denne (f) hvordan brugeren kan anmode om, at dataene deles med en tredjepart, og i givet fald bringe datadelingen til ophør (g) brugerens ret til at indgive en klage over en overtrædelse af en af dette kapitels bestemmelser til den kompetente myndighed, der er udpeget i henhold til artikel 37 (h) hvorvidt en potentiel dataindehaver er indehaver af forretningshemmeligheder, som er indeholdt i de data, der er tilgængelige fra det forbundne produkt eller genereret under leveringen af en relateret tjeneste, og, hvis den potentielle dataindehaver ikke er forretningshemmelighedsindehaveren, forretningshemmelighedshaverens identitet (i) varigheden af aftalen mellem brugeren og den potentielle dataindehaver samt ordningerne for opsigelse af en sådan aftale."
      }
    },
    {
      "ref": "4(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 4(1)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.14"],
      "title": {
        "en": "Give the user their data without undue delay, free",
        "de": "Geben Sie dem Nutzer seine Daten unverzüglich und kostenlos",
        "fr": "Donnez à l'utilisateur ses données sans délai, gratuitement",
        "nl": "Geef de gebruiker zijn data zonder uitstel, gratis",
        "es": "Entregue al usuario sus datos sin demora y gratis",
        "da": "Giv brugeren dennes data uden ophold, gratis"
      },
      "text": {
        "en": "Where data cannot be directly accessed by the user from the connected product or related service, data holders shall make readily available data, as well as the relevant metadata necessary to interpret and use those data, accessible to the user without undue delay, of the same quality as is available to the data holder, easily, securely, free of charge, in a comprehensive, structured, commonly used and machine-readable format and, where relevant and technically feasible, continuously and in real-time. This shall be done on the basis of a simple request through electronic means where technically feasible.",
        "de": "Soweit der Nutzer nicht direkt vom vernetzten Produkt oder verbundenen Dienst aus auf die Daten zugreifen kann, stellen die Dateninhaber dem Nutzer ohne Weiteres verfügbare Daten einschließlich der zur Auslegung und Nutzung der Daten erforderlichen Metadaten unverzüglich, einfach, sicher, unentgeltlich, in einem umfassenden, gängigen und maschinenlesbaren Format und, falls relevant und technisch durchführbar, in der gleichen Qualität wie für den Dateninhaber kontinuierlich und in Echtzeit bereit. Dies geschieht auf einfaches Verlangen auf elektronischem Wege, soweit dies technisch durchführbar ist.",
        "fr": "Lorsque l'utilisateur ne peut pas accéder directement à des données à partir du produit connecté ou du service connexe, les détenteurs de données rendent les données facilement accessibles, ainsi que les métadonnées pertinentes nécessaires à l'interprétation et à l'utilisation de ces données, accessibles à l'utilisateur sans retard injustifié, à un niveau de qualité identique à celui dont bénéficie le détenteur de données, de manière aisée, sécurisée, sans frais, dans un format complet, structuré, couramment utilisé et lisible par machine et, lorsque cela est pertinent et techniquement possible, en continu et en temps réel. À cet effet, une simple demande est envoyée par voie électronique lorsque cela est techniquement possible.",
        "nl": "Indien de gebruiker geen rechtstreekse toegang heeft tot de gegevens via het verbonden product of de gerelateerde dienst, stellen gegevenshouders de eenvoudig beschikbare gegevens, alsook de relevante metagegevens die nodig zijn om die gegevens te interpreteren en te gebruiken, onmiddellijk, met dezelfde kwaliteit als de voor de gegevenshouder beschikbare gegevens, gemakkelijk, veilig, kosteloos, in een alomvattend, gestructureerd, algemeen gebruikt en machineleesbaar formaat ter beschikking van de gebruiker, voor zover dat relevant en technisch haalbaar is, en gebeurt deze terbeschikkingstelling continu en in realtime. Voor zover technisch haalbaar, gebeurt dit op eenvoudig elektronisch verzoek.",
        "es": "Cuando el usuario no pueda acceder directamente a los datos desde el producto conectado, o del servicio relacionado, los titulares de datos facilitarán al usuario el acceso sin demora indebida a los datos fácilmente disponibles, y los correspondientes metadatos necesarios para interpretar y utilizar dichos datos, con la misma calidad disponible para el titular de datos, con facilidad, con seguridad, gratuitamente y en un formato completo, estructurado, de utilización habitual y de lectura mecánica y, cuando proceda y sea técnicamente viable, de forma continua y en tiempo real. Esto se hará sobre la base de una simple solicitud por medios electrónicos cuando sea técnicamente viable.",
        "da": "Hvis brugeren ikke direkte kan tilgå data fra det forbundne produkt eller den relaterede tjeneste, gør dataindehaverne let tilgængelige data og de relevante metadata, der er nødvendige for at fortolke og anvende disse data, tilgængelige for brugeren uden unødigt ophold, i samme kvalitet som dataindehaveren har til rådighed, på en let og sikker måde, gratis og i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er relevant og teknisk muligt, kontinuerligt og i realtid. Dette skal ske på grundlag af en simpel anmodning ad elektronisk vej, hvor det er teknisk muligt."
      }
    },
    {
      "ref": "4(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(4)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Never make the user's choices unduly difficult",
        "de": "Erschweren Sie dem Nutzer seine Entscheidungen nie unangemessen",
        "fr": "Ne rendez jamais les choix de l'utilisateur indûment difficiles",
        "nl": "Maak de keuzes van de gebruiker nooit onnodig moeilijk",
        "es": "Nunca dificulte indebidamente las decisiones del usuario",
        "da": "Gør aldrig brugerens valg unødigt vanskelige"
      },
      "text": {
        "en": "Data holders shall not make the exercise of choices or rights under this Article by the user unduly difficult, including by offering choices to the user in a non-neutral manner or by subverting or impairing the autonomy, decision-making or choices of the user via the structure, design, function or manner of operation of a user digital interface or a part thereof.",
        "de": "Die Dateninhaber dürfen die Ausübung der Wahlmöglichkeiten oder Rechte durch den Nutzer nach diesem Artikel nicht unangemessen erschweren, auch nicht dadurch, dass sie dem Nutzer in nicht neutraler Weise Wahlmöglichkeiten anbieten oder die Autonomie, die Entscheidungsfreiheit oder die Wahlfreiheit des Nutzers durch die Struktur, die Gestaltung, die Funktion oder die Funktionsweise einer digitalen Benutzerschnittstelle oder eines Teils davon unterlaufen oder beeinträchtigen.",
        "fr": "Les détenteurs de données ne rendent pas indûment difficile pour les utilisateurs le fait d'effectuer des choix ou d'exercer des droits prévus au présent article, y compris en offrant des choix à l'utilisateur d'une manière qui n'est pas neutre ou en réduisant ou en compromettant l'autonomie, la prise de décision ou le choix des utilisateurs au moyen de la structure, de la conception, de la fonction ou du mode de fonctionnement d'une interface numérique utilisateur ou d'une partie de celle-ci.",
        "nl": "Gegevenshouders maken het maken van keuzes of de uitoefening van de rechten op grond van dit artikel van gebruikers niet onnodig moeilijk door bijvoorbeeld de keuzemogelijkheden voor de gebruiker op een niet-neutrale manier te presenteren of door de autonomie, besluitvorming of vrije keuze van de gebruikers te ondermijnen of te belemmeren via de structuur, het ontwerp, de functie of de gebruikswijze van een digitale gebruikersinterface of een deel daarvan.",
        "es": "Los titulares de datos no dificultarán indebidamente el ejercicio de las opciones o los derechos de los usuarios a que se refiere este artículo, también ofreciendo opciones a los usuarios de manera no neutra o neutralizando o mermando la autonomía, la toma de decisiones o las opciones del usuario a través de la estructura, el diseño, la función o el modo de funcionamiento de la interfaz digital de usuario o de una parte de ella.",
        "da": "Dataindehavere må ikke gøre brugerens udøvelse af valgmuligheder eller rettigheder i henhold til denne artikel unødigt vanskelig, herunder ved at tilbyde brugerne valgmuligheder på en ikkeneutral måde eller ved at undergrave eller begrænse brugerens autonomi, beslutningstagning eller valgmuligheder via den måde, som en digital brugergrænseflade eller en del heraf er struktureret, udformet, fungerer eller betjenes på."
      }
    },
    {
      "ref": "4(5)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(5)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.34", "A.8.10"],
      "title": {
        "en": "Ask only what is needed to verify a user",
        "de": "Fragen Sie nur ab, was zur Prüfung eines Nutzers nötig ist",
        "fr": "Ne demandez que le nécessaire pour vérifier un utilisateur",
        "nl": "Vraag alleen wat nodig is om een gebruiker te verifiëren",
        "es": "Pida solo lo necesario para verificar a un usuario",
        "da": "Bed kun om det, der behøves for at verificere en bruger"
      },
      "text": {
        "en": "For the purpose of verifying whether a natural or legal person qualifies as a user for the purposes of paragraph 1, a data holder shall not require that person to provide any information beyond what is necessary. Data holders shall not keep any information, in particular log data, on the user’s access to the data requested beyond what is necessary for the sound execution of the user’s access request and for the security and maintenance of the data infrastructure.",
        "de": "Um zu überprüfen, ob eine natürliche oder juristische Person als Nutzer für die Zwecke von Absatz 1 einzustufen ist, verlangt der Dateninhaber von dieser Person keine Informationen, die über das erforderliche Maß hinausgehen. Dateninhaber bewahren keine Informationen über den Zugang des Nutzers zu den verlangten Daten, insbesondere keine Protokolldaten, auf, die über das hinausgehen, was für die ordnungsgemäße Ausführung des Zugangsverlangens des Nutzers und für die Sicherheit und Pflege der Dateninfrastruktur erforderlich ist.",
        "fr": "Afin de vérifier si une personne physique ou morale peut être considérée comme un utilisateur aux fins du paragraphe 1, un détenteur de données n'exige pas de ladite personne qu'elle fournisse d'autres informations que celles qui sont nécessaires. Les détenteurs de données ne conservent aucune autre information, en particulier aucune donnée de connexion, sur l'accès de l'utilisateur aux données demandées que celles qui sont nécessaires à la bonne exécution de la demande d'accès de l'utilisateur et à la sécurité et à la maintenance de l'infrastructure de données.",
        "nl": "Om na te gaan of een natuurlijke of rechtspersoon als gebruiker op grond van lid 1 kan worden aangemerkt, mag een gegevenshouder van die persoon niet verlangen dat die persoon informatie verstrekt die verder gaat dan nodig is. Gegevenshouders bewaren geen informatie, met name loggegevens, over de toegang van de gebruiker tot de gevraagde gegevens die verder gaat dan nodig is voor de goede uitvoering van het toegangsverzoek van de gebruiker en voor de beveiliging en het onderhoud van de data-infrastructuur.",
        "es": "Para verificar si una persona física o jurídica puede tener la consideración de usuario a efectos del apartado 1, un titular de datos no exigirá a dicha persona que proporcione ninguna información más allá de lo necesario. Los titulares de datos no conservarán ninguna información, en particular datos de registro, sobre el acceso del usuario a los datos solicitados más allá de lo necesario para la correcta ejecución de la solicitud de acceso del usuario y para la seguridad y el mantenimiento de la infraestructura de datos.",
        "da": "For at fastslå om en fysisk eller juridisk person er en bruger med henblik på stk. 1 må en dataindehaver ikke kræve, at denne person skal fremlægge oplysninger ud over, hvad der er nødvendigt. Dataindehavere må ikke opbevare oplysninger, navnlig logdata, om brugerens adgang til de ønskede data ud over, hvad der er nødvendigt for en forsvarlig udførelse af brugerens anmodning om adgang og af hensyn til sikkerheden og vedligeholdelsen af datainfrastrukturen."
      }
    },
    {
      "ref": "4(6)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(6)",
      "applies": ["dataHolder", "user"],
      "iso27001": ["A.5.12", "A.5.14"],
      "title": {
        "en": "Protect trade secrets before disclosing data",
        "de": "Schützen Sie Geschäftsgeheimnisse, bevor Sie Daten offenlegen",
        "fr": "Protégez les secrets d'affaires avant de divulguer des données",
        "nl": "Bescherm bedrijfsgeheimen voordat u data vrijgeeft",
        "es": "Proteja los secretos comerciales antes de divulgar datos",
        "da": "Beskyt forretningshemmeligheder, før I videregiver data"
      },
      "text": {
        "en": "Trade secrets shall be preserved and shall be disclosed only where the data holder and the user take all necessary measures prior to the disclosure to preserve their confidentiality in particular regarding third parties. The data holder or, where they are not the same person, the trade secret holder shall identify the data which are protected as trade secrets, including in the relevant metadata, and shall agree with the user proportionate technical and organisational measures necessary to preserve the confidentiality of the shared data, in particular in relation to third parties, such as model contractual terms, confidentiality agreements, strict access protocols, technical standards and the application of codes of conduct.",
        "de": "Geschäftsgeheimnisse werden gewahrt und nur offengelegt, wenn vom Dateninhaber und vom Nutzer vor der Offenlegung alle Maßnahmen getroffen worden sind, die erforderlich sind, um die Vertraulichkeit der Geschäftsgeheimnisse, insbesondere gegenüber Dritten, zu wahren. Der Dateninhaber oder, wenn sie nicht dieselbe Person sind, der Inhaber des Geschäftsgeheimnisses ermittelt, auch in den relevanten Metadaten, die als Geschäftsgeheimnisse geschützten Daten und vereinbart mit dem Nutzer angemessene technische und organisatorische Maßnahmen, die erforderlich sind, um die Vertraulichkeit der weitergegebenen Daten, insbesondere gegenüber Dritten, zu wahren; dies gilt etwa für Mustervertragsklauseln, Vertraulichkeitsvereinbarungen, strenge Zugangsprotokolle, technische Normen und die Anwendung von Verhaltenskodizes.",
        "fr": "Les secrets d'affaires sont préservés et ne sont divulgués que lorsque le détenteur de données et l'utilisateur prennent toutes les mesures nécessaires avant la divulgation pour préserver leur confidentialité, en particulier en ce qui concerne les tiers. Le détenteur de données ou, s'il ne s'agit pas de la même personne, le détenteur de secrets d'affaires recense les données protégées en tant que secrets d'affaires, y compris dans les métadonnées pertinentes, et convient avec l'utilisateur de mesures techniques et organisationnelles proportionnées nécessaires afin de préserver la confidentialité des données partagées, en particulier en ce qui concerne les tiers, telles que des clauses contractuelles types, des accords de confidentialité, des protocoles d'accès stricts, des normes techniques et l'application de codes de conduite.",
        "nl": "Bedrijfsgeheimen worden bewaard en worden alleen bekendgemaakt op voorwaarde dat de gegevenshouder en de gebruiker voorafgaand aan de bekendmaking alle noodzakelijke maatregelen nemen om de vertrouwelijkheid ervan te waarborgen, met name ten aanzien van derden. De gegevenshouder, of de houder van het bedrijfsgeheim wanneer deze niet de gegevenshouder is, identificeert de gegevens die als bedrijfsgeheim worden beschermd, onder meer in de relevante metagegevens, en komt met de gebruiker evenredige technische en organisatorische maatregelen overeen, zoals modelcontractvoorwaarden, vertrouwelijkheidsovereenkomsten, strikte toegangsprotocollen, technische normen en de toepassing van gedragscodes, die noodzakelijk zijn om de vertrouwelijkheid van de gedeelde gegevens te waarborgen, met name ten aanzien van derden.",
        "es": "Los secretos comerciales se preservarán y se revelarán solo cuando el titular de datos y el usuario adopten antes de la revelación todas las medidas necesarias para preservar su confidencialidad, en particular, con respecto a terceros. El titular de datos o, cuando no sean la misma persona, el poseedor de secretos comerciales, identificará los datos protegidos como secretos comerciales, incluso en los metadatos pertinentes, y acordará con el usuario las medidas técnicas y organizativas proporcionadas necesarias para preservar la confidencialidad de los datos compartidos, en particular en relación con terceros, tales como cláusulas contractuales tipo, acuerdos de confidencialidad, protocolos de acceso estrictos, normas técnicas y la aplicación de códigos de conducta.",
        "da": "Forretningshemmeligheder skal beskyttes og må kun videregives, hvis dataindehaveren og brugeren forud for videregivelsen træffer alle nødvendige foranstaltninger for at beskytte deres fortrolighed, navnlig over for tredjeparter. Dataindehaveren eller, når det ikke er den samme person, forretningshemmelighedshaveren identificerer de data, der er beskyttet som forretningshemmeligheder, herunder i de relevante metadata, og aftaler med brugeren forholdsmæssige tekniske og organisatoriske foranstaltninger, der er nødvendige for at beskytte fortroligheden af de delte data, navnlig over for tredjeparter, såsom en model for aftalevilkår, fortrolighedsaftaler, strenge adgangsprotokoller, tekniske standarder og anvendelse af adfærdskodekser."
      }
    },
    {
      "ref": "4(10)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(10)",
      "applies": ["user"],
      "iso27001": [],
      "title": {
        "en": "Do not use obtained data for a competing product",
        "de": "Nutzen Sie erhaltene Daten nicht für ein Konkurrenzprodukt",
        "fr": "N'utilisez pas les données obtenues pour un produit concurrent",
        "nl": "Gebruik verkregen data niet voor een concurrerend product",
        "es": "No use los datos obtenidos para un producto competidor",
        "da": "Brug ikke modtagne data til et konkurrerende produkt"
      },
      "text": {
        "en": "The user shall not use the data obtained pursuant to a request referred to in paragraph 1 to develop a connected product that competes with the connected product from which the data originate, nor share the data with a third party with that intent and shall not use such data to derive insights about the economic situation, assets and production methods of the manufacturer or, where applicable the data holder.",
        "de": "Der Nutzer darf die aufgrund eines Verlangens nach Absatz 1 erlangten Daten weder zur Entwicklung eines vernetzten Produkts nutzen, das mit dem vernetzten Produkt, von dem die Daten stammen, im Wettbewerb steht, noch darf er diese Daten mit dieser Absicht an einen Dritten weitergeben oder nutzen, um Einblicke in die wirtschaftliche Lage, die Vermögenswerte und die Produktionsmethoden des Herstellers oder gegebenenfalls des Dateninhabers zu erlangen.",
        "fr": "L'utilisateur ne se sert pas des données obtenues en réponse à une demande visée au paragraphe 1 pour mettre au point un produit connecté concurrençant le produit connecté dont proviennent les données, ni ne partage les données avec un tiers dans cette intention, et il n'utilise pas ces données pour obtenir des informations sur la situation économique, les actifs ou les méthodes de production du fabricant ou, le cas échéant, du détenteur de données.",
        "nl": "De gebruiker mag gegevens die zijn verkregen naar aanleiding van een in lid 1 bedoeld verzoek niet gebruiken om een verbonden product te ontwikkelen dat concurreert met het verbonden product waaruit de gegevens afkomstig zijn, noch met datzelfde oogmerk gegevens delen met een derde, en mag die gegevens evenmin gebruiken om inzicht te verkrijgen in de economische situatie, activa en productiemethoden van de fabrikant of, in voorkomend geval, de gegevenshouder.",
        "es": "El usuario no utilizará los datos obtenidos con arreglo a una solicitud contemplada en el apartado 1 para desarrollar un producto conectado que compita con el producto conectado del que proceden los datos, ni compartirá los datos con un tercero con esa intención, ni utilizará dichos datos para obtener información sobre la situación económica, los activos y los métodos de producción del fabricante o, en su caso, del titular de datos.",
        "da": "Brugeren må ikke anvende de data, der er opnået på grundlag af en anmodning omhandlet i stk. 1, til at udvikle et forbundet produkt, der konkurrerer med det forbundne produkt, som dataene stammer fra, og heller ikke dele dataene med en tredjepart med henblik herpå og må ikke anvende de pågældende data til at opnå indsigt i producentens eller i givet fald dataindehaverens økonomiske situation, aktiver og produktionsmetoder."
      }
    },
    {
      "ref": "4(11)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(11)",
      "applies": ["user"],
      "iso27001": [],
      "title": {
        "en": "Never coerce or exploit gaps to get at data",
        "de": "Erzwingen Sie keinen Datenzugang und nutzen Sie keine Lücken aus",
        "fr": "Ne forcez jamais l'accès aux données ni n'exploitez de failles",
        "nl": "Dwing nooit af en misbruik geen gaten om bij data te komen",
        "es": "Nunca coaccione ni explote brechas para acceder a datos",
        "da": "Tving aldrig, og udnyt ikke huller for at få adgang til data"
      },
      "text": {
        "en": "The user shall not use coercive means or abuse gaps in the technical infrastructure of a data holder which is designed to protect the data in order to obtain access to data.",
        "de": "Der Nutzer darf keine Zwangsmittel einsetzen oder Lücken in der zum Schutz der Daten bestehenden technischen Infrastruktur eines Dateninhabers ausnutzen, um Zugang zu Daten zu erlangen.",
        "fr": "L'utilisateur s'abstient d'avoir recours à des moyens coercitifs ou de tirer avantage de lacunes dans l'infrastructure technique du détenteur de données qui est destinée à protéger les données pour obtenir l'accès aux données.",
        "nl": "De gebruiker mag geen dwangmiddelen gebruiken of misbruik maken van leemten in de technische infrastructuur van een gegevenshouder die bedoeld is om de gegevens te beschermen, teneinde toegang tot gegevens te verkrijgen.",
        "es": "El usuario no usará medios coercitivos ni abusará de las lagunas de la infraestructura técnica de un titular de datos destinada a proteger los datos, con el fin de obtener acceso a estos.",
        "da": "Brugeren må ikke anvende tvangsmidler eller misbruge mangler i en dataindehavers tekniske databeskyttelsesinfrastruktur for at få adgang til data."
      }
    },
    {
      "ref": "4(12)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(12)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.34"],
      "title": {
        "en": "Share others' personal data only on a legal basis",
        "de": "Teilen Sie fremde personenbezogene Daten nur auf Rechtsgrundlage",
        "fr": "Ne partagez les données personnelles d'autrui que sur une base légale",
        "nl": "Deel andermans persoonsgegevens alleen op een rechtsgrond",
        "es": "Comparta datos personales ajenos solo con base jurídica",
        "da": "Del andres personoplysninger kun på et retsgrundlag"
      },
      "text": {
        "en": "Where the user is not the data subject whose personal data is requested, any personal data generated by the use of a connected product or related service shall be made available by the data holder to the user only where there is a valid legal basis for processing under Article 6 of Regulation (EU) 2016/679 and, where relevant, the conditions of Article 9 of that Regulation and of Article 5(3) of Directive 2002/58/EC are fulfilled.",
        "de": "Handelt es sich bei dem Nutzer nicht um die betroffene Person, deren personenbezogene Daten verlangt werden, so darf der Dateninhaber personenbezogene Daten, die bei der Nutzung eines vernetzten Produktes oder verbundenen Dienstes generiert werden, dem Nutzer nur dann bereitstellen, wenn es für die Verarbeitung eine gültige Rechtsgrundlage gemäß Artikel 6 der Verordnung (EU) 2016/679 gibt und gegebenenfalls die Bedingungen des Artikels 9 jener Verordnung sowie des Artikels 5 Absatz 3 der Richtlinie 2002/58/EG erfüllt sind.",
        "fr": "Lorsque l'utilisateur n'est pas la personne concernée dont les données à caractère personnel font l'objet de la demande, les données à caractère personnel générées par l'utilisation d'un produit connecté ou d'un service connexe ne sont mises à la disposition de l'utilisateur par le détenteur de données que s'il existe un fondement juridique valable pour le traitement au titre de l'article 6 du règlement (UE) 2016/679 et, le cas échéant, si les conditions énoncées à l'article 9 dudit règlement et à l'article 5, paragraphe 3, de la directive 2002/58/CE sont remplies.",
        "nl": "Indien de gebruiker niet het datasubject is van wie de persoonsgegevens worden opgevraagd, worden persoonsgegevens die door het gebruik van een verbonden product of een gerelateerde dienst zijn gegenereerd, door de gegevenshouder alleen ter beschikking gesteld van de gebruiker indien er een geldige rechtsgrond voor verwerking bestaat uit hoofde van artikel 6 van Verordening (EU) 2016/679 en, in voorkomend geval, indien aan de voorwaarden van artikel 9 van die verordening en van artikel 5, lid 3, van Richtlijn 2002/58/EG wordt voldaan.",
        "es": "Cuando el usuario no sea el interesado cuyos datos personales se solicitan, el titular de datos pondrá a disposición del usuario los datos personales generados por el uso de un producto conectado o servicio relacionado solo cuando exista una base jurídica válida para el tratamiento con arreglo al artículo 6 del Reglamento (UE) 2016/679 y, en su caso, se cumplan las condiciones del artículo 9 de dicho Reglamento y del artículo 5, apartado 3, de la Directiva 2002/58/CE.",
        "da": "Hvis brugeren ikke er den registrerede, hvis personoplysninger der anmodes om, må alle personoplysninger, der er genereret ved brug af et forbundet produkt eller en relateret tjeneste, kun stilles til rådighed af dataindehaveren for brugeren, hvis der er et gyldigt retsgrundlag for behandling i henhold til artikel 6 i forordning (EU) 2016/679, og, hvor det er relevant, betingelserne i artikel 9 i nævnte forordning og i artikel 5, stk. 3, i direktiv 2002/58/EF er opfyldt."
      }
    },
    {
      "ref": "4(13)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(13)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.10"],
      "title": {
        "en": "Use non-personal product data only under a user contract",
        "de": "Nutzen Sie nicht-personenbezogene Produktdaten nur mit Nutzervertrag",
        "fr": "N'utilisez les données non personnelles que sous contrat avec l'utilisateur",
        "nl": "Gebruik niet-persoonsgebonden productdata alleen onder contract met de gebruiker",
        "es": "Use datos de producto no personales solo con contrato con el usuario",
        "da": "Brug ikke-personlige produktdata kun efter aftale med brugeren"
      },
      "text": {
        "en": "A data holder shall only use any readily available data that is non-personal data on the basis of a contract with the user. A data holder shall not use such data to derive insights about the economic situation, assets and production methods of, or the use by, the user in any other manner that could undermine the commercial position of that user on the markets in which the user is active.",
        "de": "Der Dateninhaber darf ohne Weiteres verfügbare Daten, bei denen es sich um nicht-personenbezogene Daten handelt, nur auf der Grundlage eines Vertrags mit dem Nutzer nutzen. Der Dateninhaber darf solche Daten nicht verwenden, um daraus Einblicke in die wirtschaftliche Lage, Vermögenswerte und Produktionsmethoden des Nutzers oder in die Nutzung durch den Nutzer auf jegliche andere Art, die die gewerbliche Position dieses Nutzers auf Märkten, auf denen dieser tätig ist, untergraben könnte, zu erlangen.",
        "fr": "Un détenteur de données n'utilise les données facilement accessibles qui sont des données à caractère non personnel que sur la base d'un contrat avec l'utilisateur. Un détenteur de données n'utilise pas ces données pour obtenir des informations sur la situation économique, les actifs ou les méthodes de production de l'utilisateur, ou sur l'utilisation qu'en fait ce dernier, d'une quelconque autre manière susceptible de porter atteinte à la position commerciale dudit utilisateur sur les marchés où celui-ci est actif.",
        "nl": "Een gegevenshouder gebruikt alleen eenvoudig beschikbare gegevens die niet-persoonsgebonden gegevens zijn op basis van een overeenkomst met de gebruiker. Een gegevenshouder gebruikt dergelijke gegevens niet om inzichten in de economische situatie, de activa of de productiemethoden van de gebruiker of het gebruik van het product of de dienst door de gebruiker te verwerven, op enige andere wijze die de commerciële positie van die gebruiker op de markten waarop deze actief is, zouden kunnen ondermijnen.",
        "es": "Un titular de datos solo utilizará cualquier dato fácilmente disponible que no sea personal sobre la base de un contrato con el usuario. Un titular de datos no utilizará dichos datos para obtener información sobre la situación económica, los activos y los métodos de producción del usuario, ni sobre el uso por parte de este de cualquier otra manera que pueda socavar la posición comercial de dicho usuario en los mercados en los que este opere.",
        "da": "En dataindehaver må kun anvende let tilgængelige andre data end personoplysninger, på grundlag af en aftale med brugeren. En dataindehaver må ikke anvende sådanne data til at opnå indsigt i brugerens økonomiske situation, aktiver og produktionsmetoder eller anvendelse af disse på en anden måde, som kunne underminere denne brugers forretningsmæssige stilling på de markeder, hvor brugeren er aktiv."
      }
    },
    {
      "ref": "4(14)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 4(14)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.10", "A.5.20"],
      "title": {
        "en": "Give third parties non-personal data for the contract only",
        "de": "Geben Sie nicht-personenbezogene Daten an Dritte nur für den Nutzervertrag",
        "fr": "Transmettez les données non personnelles aux tiers seulement pour le contrat",
        "nl": "Geef niet-persoonsgebonden data aan derden alleen voor het contract van de gebruiker",
        "es": "Ceda datos no personales a terceros solo para el contrato del usuario",
        "da": "Giv kun ikke-personlige data til tredjeparter for brugerens aftale"
      },
      "text": {
        "en": "Data holders shall not make available non-personal product data to third parties for commercial or non-commercial purposes other than the fulfilment of their contract with the user. Where relevant, data holders shall contractually bind third parties not to further share data received from them.",
        "de": "Dateninhaber dürfen nicht-personenbezogene Produktdaten Dritten zu keinen anderen kommerziellen oder nichtkommerziellen Zwecken als zur Erfüllung ihres Vertrags mit dem Nutzer bereitstellen. Gegebenenfalls werden Dritte von Dateninhabern vertraglich verpflichtet, die von ihnen erhaltenen Daten nicht erneut weiterzugeben.",
        "fr": "Les détenteurs de données ne mettent pas à la disposition de tiers les données à caractère non personnel relatives aux produits à des fins commerciales ou non commerciales autres que l'exécution de leur contrat avec l'utilisateur. Le cas échéant, les détenteurs de données obligent contractuellement les tiers à ne pas partager les données reçues de leur part.",
        "nl": "Gegevenshouders stellen niet-persoonsgebonden productgegevens niet beschikbaar aan derden voor andere commerciële of niet-commerciële doeleinden dan de uitvoering van hun overeenkomst met de gebruiker. In voorkomend geval verplichten gegevenshouders derden er contractueel toe de van hen ontvangen gegevens niet verder te delen.",
        "es": "Los titulares de datos no pondrán a disposición de terceros los datos no personales del producto, con fines comerciales o no comerciales distintos del cumplimiento de su contrato con el usuario. Cuando proceda, los titulares de datos obligarán contractualmente a los terceros a no compartir los datos recibidos de ellos.",
        "da": "Dataindehavere må ikke stille andre produktdata end personoplysninger til rådighed for tredjeparter til andre kommercielle eller ikkekommercielle formål end opfyldelsen af deres aftale med brugeren. Hvor det er relevant, forpligter dataindehavere kontraktligt tredjeparter til ikke at dele data, som de har modtaget fra dem, med andre."
      }
    },
    {
      "ref": "5(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 5(1)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.14"],
      "title": {
        "en": "Share the user's data with their chosen third party",
        "de": "Teilen Sie die Nutzerdaten mit einem vom Nutzer gewählten Dritten",
        "fr": "Partagez les données de l'utilisateur avec un tiers de son choix",
        "nl": "Deel de data van de gebruiker met een derde naar diens keuze",
        "es": "Comparta los datos del usuario con un tercero que él elija",
        "da": "Del brugerens data med en tredjepart, brugeren vælger"
      },
      "text": {
        "en": "Upon request by a user, or by a party acting on behalf of a user, the data holder shall make available readily available data, as well as the relevant metadata necessary to interpret and use those data, to a third party without undue delay, of the same quality as is available to the data holder, easily, securely, free of charge to the user, in a comprehensive, structured, commonly used and machine-readable format and, where relevant and technically feasible, continuously and in real-time. The data shall be made available by the data holder to the third party in accordance with Articles 8 and 9.",
        "de": "Auf Verlangen eines Nutzers oder einer im Namen eines Nutzers handelnden Partei stellt der Dateninhaber einem Dritten ohne Weiteres verfügbare Daten sowie die für die Auslegung und Nutzung dieser Daten erforderlichen Metadaten unverzüglich, für den Nutzer unentgeltlich, in derselben Qualität, die dem Dateninhaber zur Verfügung steht, einfach, sicher, für den Nutzer unentgeltlich, in einem umfassenden, strukturierten, gängigen und maschinenlesbaren Format und, soweit relevant und technisch durchführbar, kontinuierlich und in Echtzeit bereit. Die Daten werden durch den Dateninhaber für den Dritten gemäß den Artikeln 8 und 9 bereitgestellt.",
        "fr": "Lorsqu'un utilisateur ou une partie agissant pour le compte d'un utilisateur en fait la demande, le détenteur de données met les données facilement accessibles, ainsi que les métadonnées pertinentes nécessaires à l'interprétation et à l'utilisation de ces données, à la disposition d'un tiers sans retard injustifié, à un niveau de qualité identique à celui dont bénéficie le détenteur de données, de manière aisée, sécurisée, sans frais pour l'utilisateur, dans un format complet, structuré, couramment utilisé et lisible par machine et, lorsque cela est pertinent et techniquement possible, en continu et en temps réel. Les données sont mises à la disposition du tiers par le détenteur de données conformément aux articles 8 et 9.",
        "nl": "Op verzoek van een gebruiker of van een namens een gebruiker optredende partij stelt de gegevenshouder eenvoudig beschikbare gegevens, alsmede de desbetreffende metagegevens die nodig zijn om die gegevens te interpreteren en te gebruiken, onmiddellijk, met dezelfde kwaliteit als de voor de gegevenshouder beschikbare gegevens, gemakkelijk, veilig, kosteloos voor de gebruiker, in een alomvattend, gestructureerd, algemeen gebruikt en machineleesbaar formaat ter beschikking van een derde partij, en gebeurt deze terbeschikkingstelling voor zover dat relevant en technisch haalbaar is continu en in realtime. De gegevens worden door de gegevenshouder beschikbaar gesteld aan de derde overeenkomstig de artikelen 8 en 9.",
        "es": "A petición de un usuario o de una parte que actúe en nombre de un usuario, el titular de datos pondrá a disposición de un tercero los datos fácilmente disponibles, y los metadatos correspondientes necesarios para interpretar y utilizar dichos datos sin demora indebida, con la misma calidad que esté a disposición del titular de datos, con facilidad, con seguridad, gratuitamente para el usuario, en un formato completo, estructurado, de utilización habitual y de lectura mecánica, y, cuando proceda y sea técnicamente viable, de forma continua y en tiempo real. Los datos se pondrán a disposición por parte del titular de datos al tercero de conformidad con los artículos 8 y 9.",
        "da": "Efter anmodning fra en bruger eller en part, der handler på dennes vegne, stiller dataindehaveren let tilgængelige data og de relevante metadata, der er nødvendige for at fortolke og anvende disse data, til rådighed for en tredjepart uden unødigt ophold, i samme kvalitet som dataindehaveren har til rådighed, på en let og sikker måde, gratis for brugeren, i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format og, hvis det er relevant og teknisk muligt, kontinuerligt og i realtid. Dataene stilles til rådighed af dataindehaveren for tredjeparten i overensstemmelse med artikel 8 og 9."
      }
    },
    {
      "ref": "5(3)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 5(3)",
      "applies": ["thirdParty"],
      "iso27001": [],
      "note": "A gatekeeper under the Digital Markets Act is not an eligible third party.",
      "title": {
        "en": "Gatekeepers are not eligible third parties",
        "de": "Torwächter sind keine berechtigten Dritten",
        "fr": "Les contrôleurs d'accès ne sont pas des tiers éligibles",
        "nl": "Poortwachters zijn geen in aanmerking komende derden",
        "es": "Los guardianes de acceso no son terceros admisibles",
        "da": "Gatekeepere er ikke berettigede tredjeparter"
      },
      "text": {
        "en": "Any undertaking designated as a gatekeeper, pursuant to Article 3 of Regulation (EU) 2022/1925, shall not be an eligible third party under this Article and therefore shall not: (a) solicit or commercially incentivise a user in any manner, including by providing monetary or any other compensation, to make data available to one of its services that the user has obtained pursuant to a request under Article 4(1); (b) solicit or commercially incentivise a user to request the data holder to make data available to one of its services pursuant to paragraph 1 of this Article; (c) receive data from a user that the user has obtained pursuant to a request under Article 4(1).",
        "de": "Ein Unternehmen, das gemäß Artikel 3 der Verordnung (EU) 2022/1925 als Torwächter benannt wurde, gilt nicht als im Sinne des vorliegenden Artikels zugelassener Dritter und ist daher nicht berechtigt, (a) einen Nutzer dazu aufzufordern oder durch geschäftliche Anreize in irgendeiner Weise, auch durch eine finanzielle oder sonstige Gegenleistung, dafür zu gewinnen, Daten, die vom Nutzer aufgrund eines Verlangens nach Artikel 4 Absatz 1 erlangt wurden, für einen seiner Dienste bereitzustellen; (b) einen Nutzer dazu aufzufordern oder durch geschäftliche Anreize dafür zu gewinnen, vom Dateninhaber zu verlangen, gemäß Absatz 1 dieses Artikels Daten für einen seiner Dienste bereitzustellen; (c) von einem Nutzer Daten zu erhalten, die der Nutzer aufgrund eines Verlangens nach Artikel 4 Absatz 1 erlangt hat.",
        "fr": "Toute entreprise désignée comme contrôleur d'accès, conformément à l'article 3 du règlement (UE) 2022/1925, n'est pas un tiers éligible au titre du présent article et ne peut par conséquent pas: (a) inviter un utilisateur, par une sollicitation ou par une incitation commerciale, quelles qu'elles soient, y compris en fournissant une compensation pécuniaire ou de toute autre nature, à mettre à la disposition de l'un de ses services des données que l'utilisateur a obtenues à la suite d'une demande introduite au titre de l'article 4, paragraphe 1; (b) inviter un utilisateur, par une sollicitation ou par une incitation commerciale, à demander au détenteur de données de mettre des données à la disposition de l'un de ses services conformément au paragraphe 1 du présent article; (c) recevoir d'un utilisateur des données que ce dernier a obtenues à la suite d'une demande introduite au titre de l'article 4, paragraphe 1.",
        "nl": "Een onderneming die overeenkomstig artikel 3 van Verordening (EU) 2022/1925 als poortwachter is aangewezen, is geen in aanmerking komende derde uit hoofde van dit artikel en mag derhalve niet: (a) een gebruiker op enigerlei wijze vragen of commercieel stimuleren, onder meer door financiële of andere vergoedingen te bieden, om gegevens die de gebruiker heeft verkregen naar aanleiding van een verzoek uit hoofde van artikel 4, lid 1, beschikbaar te stellen voor een van zijn diensten; (b) een gebruiker verzoeken of commercieel stimuleren om de gegevenshouder te verzoeken gegevens beschikbaar te stellen voor een van zijn diensten overeenkomstig lid 1 van dit artikel; (c) van een gebruiker gegevens ontvangen die de gebruiker heeft verkregen naar aanleiding van een verzoek uit hoofde van artikel 4, lid 1.",
        "es": "Ninguna empresa designada como guardián de acceso, de conformidad con el artículo 3 del Reglamento (UE) 2022/1925, podrá ser un tercero admisible en virtud del presente artículo y, por tanto, no podrá: (a) instar o incentivar comercialmente a un usuario de ninguna manera, incluso ofreciendo una compensación monetaria o de otro tipo, para que ponga a disposición de uno de sus servicios datos que el usuario haya obtenido en virtud de una solicitud con arreglo al artículo 4, apartado 1; (b) instar o incentivar comercialmente a un usuario para que solicite al titular de datos que ponga a disposición de uno de sus servicios datos en virtud del apartado 1 del presente artículo; (c) recibir datos de un usuario que este haya obtenido en virtud de una solicitud con arreglo al artículo 4, apartado 1.",
        "da": "Enhver virksomhed, der er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925, må ikke være en berettiget tredjepart i henhold til nærværende artikel og må derfor ikke: (a) på nogen måde anmode en bruger om eller kommercielt tilskynde en bruger til, herunder ved at yde økonomisk eller anden godtgørelse, at stille data, som brugeren har opnået på grundlag af en anmodning i henhold til artikel 4, stk. 1, til rådighed for en af virksomhedens tjenester (b) anmode eller kommercielt tilskynde en bruger til at anmode dataindehaveren om at stille data til rådighed for en af virksomhedens tjenester i henhold til denne artikels stk. 1 (c) modtage data fra en bruger, som brugeren har opnået på grundlag af en anmodning i henhold til artikel 4, stk. 1."
      }
    },
    {
      "ref": "5(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 5(4)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.34", "A.8.10"],
      "title": {
        "en": "Verify a user or third party with minimal information",
        "de": "Fragen Sie nur ab, was die Prüfung von Nutzer oder Drittem braucht",
        "fr": "Ne demandez que le nécessaire pour vérifier un utilisateur ou un tiers",
        "nl": "Vraag alleen wat nodig is om een gebruiker of derde te verifiëren",
        "es": "Pida solo lo necesario para verificar a un usuario o tercero",
        "da": "Bed kun om det, der behøves for at verificere bruger eller tredjepart"
      },
      "text": {
        "en": "For the purpose of verifying whether a natural or legal person qualifies as a user or as a third party for the purposes of paragraph 1, the user or the third party shall not be required to provide any information beyond what is necessary. Data holders shall not keep any information on the third party’s access to the data requested beyond what is necessary for the sound execution of the third party’s access request and for the security and maintenance of the data infrastructure.",
        "de": "Für die Zwecke der Überprüfung, ob eine natürliche oder juristische Person für die Zwecke von Absatz 1 als Nutzer oder als Dritter einzustufen ist, werden vom Dateninhaber oder Dritten keine Informationen verlangt, die über das erforderliche Maß hinausgehen. Die Dateninhaber bewahren keine Informationen über den Zugang des Dritten zu den verlangten Daten auf, die über das hinausgehen, was für die ordnungsgemäße Ausführung des Zugangsverlangens des Dritten und für die Sicherheit und Pflege der Dateninfrastruktur erforderlich ist.",
        "fr": "Afin de vérifier si une personne physique ou morale peut être considérée comme un utilisateur ou un tiers aux fins du paragraphe 1, l'utilisateur ou le tiers n'est pas tenu de fournir d'autres informations que celles qui sont nécessaires. Les détenteurs de données ne conservent aucune autre information sur l'accès du tiers aux données demandées que celles qui sont nécessaires à la bonne exécution de la demande d'accès du tiers et à la sécurité et à la maintenance de l'infrastructure de données.",
        "nl": "Om na te gaan of een natuurlijke of rechtspersoon voor de toepassing van lid 1 kan worden aangemerkt als gebruiker of als derde, mag van de gebruiker of de derde niet worden verlangd dat hij informatie verstrekt die verder gaat dan nodig is. Gegevenshouders bewaren geen informatie over de toegang van de derde tot de gevraagde gegevens die verder gaat dan nodig is voor de goede uitvoering van het toegangsverzoek van de derde en voor de beveiliging en het onderhoud van de data-infrastructuur.",
        "es": "Para verificar si una persona física o jurídica puede tener la consideración de usuario o de tercero a efectos del apartado 1, no se le exigirá al usuario ni al tercero que proporcione ninguna información más allá de lo necesario. Los titulares de datos no conservarán ninguna información sobre el acceso del tercero a los datos solicitados más allá de lo necesario para la correcta ejecución de la solicitud de acceso del tercero y para la seguridad y el mantenimiento de la infraestructura de datos.",
        "da": "For at fastslå om en fysisk eller juridisk person er en bruger eller en tredjepart med henblik på stk. 1 er brugeren eller tredjeparten ikke forpligtet til at fremlægge oplysninger ud over, hvad der er nødvendigt. Dataindehavere må ikke opbevare oplysninger om tredjepartens adgang til de ønskede data ud over, hvad der er nødvendigt for en forsvarlig udførelse af tredjepartens anmodning om adgang og af hensyn til sikkerheden og vedligeholdelsen af datainfrastrukturen."
      }
    },
    {
      "ref": "5(5)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 5(5)",
      "applies": ["thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Never coerce or exploit gaps to get at data",
        "de": "Erzwingen Sie keinen Datenzugang und nutzen Sie keine Lücken aus",
        "fr": "Ne forcez jamais l'accès aux données ni n'exploitez de failles",
        "nl": "Dwing nooit af en misbruik geen gaten om bij data te komen",
        "es": "Nunca coaccione ni explote brechas para acceder a datos",
        "da": "Tving aldrig, og udnyt ikke huller for at få adgang til data"
      },
      "text": {
        "en": "The third party shall not use coercive means or abuse gaps in the technical infrastructure of a data holder which is designed to protect the data in order to obtain access to data.",
        "de": "Der Dritte darf keine Zwangsmittel verwenden oder Lücken in der zum Schutz der Daten bestehenden technischen Infrastruktur des Dateninhabers ausnutzen, um Zugang zu Daten zu erlangen.",
        "fr": "Le tiers s'abstient d'avoir recours à des moyens coercitifs ou de tirer avantage de lacunes dans l'infrastructure technique d'un détenteur de données qui est destinée à protéger les données pour obtenir l'accès aux données.",
        "nl": "De derde mag geen dwangmiddelen gebruiken of misbruik maken van leemten in de technische infrastructuur van een gegevenshouder die bedoeld is om de gegevens te beschermen, teneinde toegang tot gegevens te verkrijgen.",
        "es": "El tercero no usará medios coercitivos ni abusará de las lagunas de la infraestructura técnica de un titular de datos diseñada para proteger los datos con el fin de obtener acceso a los datos.",
        "da": "Tredjeparten må ikke anvende tvangsmidler eller misbruge mangler i en dataindehavers tekniske databeskyttelsesinfrastruktur for at få adgang til data."
      }
    },
    {
      "ref": "5(6)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 5(6)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.10"],
      "title": {
        "en": "Do not profile the third party from shared data",
        "de": "Ziehen Sie aus geteilten Daten keine Rückschlüsse auf den Dritten",
        "fr": "Ne profilez pas le tiers à partir des données partagées",
        "nl": "Profileer de derde niet op basis van de gedeelde data",
        "es": "No perfile al tercero a partir de los datos compartidos",
        "da": "Profilér ikke tredjeparten ud fra de delte data"
      },
      "text": {
        "en": "A data holder shall not use any readily available data to derive insights about the economic situation, assets and production methods of, or the use by, the third party in any other manner that could undermine the commercial position of the third party on the markets in which the third party is active, unless the third party has given permission to such use and has the technical possibility to easily withdraw that permission at any time.",
        "de": "Der Dateninhaber darf ohne Weiteres verfügbare Daten nicht verwenden, um daraus Einblicke in die wirtschaftliche Lage, Vermögenswerte und Produktionsmethoden des Dritten oder in die Nutzung durch den Dritten auf jegliche andere Art, die die gewerbliche Position des Dritten auf den Märkten, auf denen dieser tätig ist, untergraben könnte, zu erlangen, es sei denn, der Dritte hat eine solche Nutzung genehmigt und hat die technische Möglichkeit, diese Genehmigung jederzeit einfach zu widerrufen.",
        "fr": "Un détenteur de données n'utilise aucune donnée facilement accessible pour obtenir des informations sur la situation économique, les actifs ou les méthodes de production du tiers, ou sur l'utilisation qu'en fait ce dernier, d'une quelconque autre manière susceptible de porter atteinte à la position commerciale du tiers sur les marchés sur lesquels il exerce ses activités, à moins que le tiers n'ait autorisé cette utilisation et ne dispose de la possibilité technique de retirer facilement cette autorisation à tout moment.",
        "nl": "Een gegevenshouder mag geen eenvoudig beschikbare gegevens gebruiken om inzicht te verkrijgen in de economische situatie, activa en productiemethoden van of het gebruik door de derde op enige andere wijze die de commerciële positie van de derde op de markten waarop de derde actief is, zou kunnen ondermijnen, tenzij de derde voor dat gebruik toestemming heeft verleend en de technische mogelijkheid heeft om die toestemming te allen tijde gemakkelijk in te trekken.",
        "es": "El titular de datos no utilizará ningún dato fácilmente disponible con el fin de obtener información sobre la situación económica, los activos o los métodos de producción del tercero, ni sobre el uso por parte de este de cualquier otra manera que pueda socavar la posición comercial del tercero en los mercados en los que opera, a menos que el tercero haya dado permiso para tal uso y tenga la posibilidad técnica de retirar con facilidad dicho permiso en cualquier momento.",
        "da": "En dataindehaver må ikke anvende let tilgængelige data til at opnå indsigt i tredjepartens økonomiske situation, aktiver og produktionsmetoder eller anvendelse af disse på en anden måde, som kan underminere tredjepartens forretningsmæssige stilling på de markeder, hvor tredjeparten er aktiv, medmindre tredjeparten har givet tilladelse til en sådan anvendelse og har teknisk mulighed for let at trække tilladelsen tilbage på et hvilket som helst tidspunkt."
      }
    },
    {
      "ref": "5(7)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 5(7)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.34"],
      "title": {
        "en": "Share others' personal data only on a legal basis",
        "de": "Teilen Sie fremde personenbezogene Daten nur auf Rechtsgrundlage",
        "fr": "Ne partagez les données personnelles d'autrui que sur une base légale",
        "nl": "Deel andermans persoonsgegevens alleen op een rechtsgrond",
        "es": "Comparta datos personales ajenos solo con base jurídica",
        "da": "Del andres personoplysninger kun på et retsgrundlag"
      },
      "text": {
        "en": "Where the user is not the data subject whose personal data is requested, any personal data generated by the use of a connected product or related service shall be made available by the data holder to the third party only where there is a valid legal basis for processing under Article 6 of Regulation (EU) 2016/679 and, where relevant, the conditions of Article 9 of that Regulation and of Article 5(3) of Directive 2002/58/EC are fulfilled.",
        "de": "Handelt es sich bei dem Nutzer nicht um die betroffene Person, deren personenbezogene Daten verlangt werden, so dürfen personenbezogene Daten, die bei der Nutzung eines vernetzten Produktes oder verbundenen Dienstes generiert werden, nur dann vom Dateninhaber dem Dritten bereitgestellt werden, wenn es für die Verarbeitung eine gültige Rechtsgrundlage gemäß Artikel 6 der Verordnung (EU) 2016/679 gibt und gegebenenfalls die Bedingungen des Artikels 9 jener Verordnung sowie des Artikels 5 Absatz 3 der Richtlinie 2002/58/EG erfüllt sind.",
        "fr": "Lorsque l'utilisateur n'est pas la personne concernée dont les données à caractère personnel font l'objet de la demande, les données à caractère personnel générées par l'utilisation d'un produit connecté ou d'un service connexe, ne sont mises à la disposition du tiers par le détenteur de données que s'il existe un fondement juridique valable pour le traitement au titre de l'article 6 du règlement (UE) 2016/679 et, le cas échéant, si les conditions énoncées à l'article 9 dudit règlement et à l'article 5, paragraphe 3, de la directive 2002/58/CE sont remplies.",
        "nl": "Wanneer de gebruiker niet het datasubject is van wie de persoonsgegevens worden opgevraagd, worden persoonsgegevens die door het gebruik van een verbonden product of een gerelateerde dienst zijn gegenereerd alleen door de gegevenshouder ter beschikking gesteld van de derde indien er een geldige rechtsgrond voor verwerking bestaat uit hoofde van artikel 6 van Verordening (EU) 2016/679 en, in voorkomend geval, indien aan de voorwaarden van artikel 9 van die verordening en van artikel 5, lid 3, van Richtlijn 2002/58/EG is voldaan.",
        "es": "Cuando el usuario no sea el interesado cuyos datos personales se soliciten, los datos personales generados por el uso de un producto conectado o servicio relacionado se pondrán a disposición del tercero por parte del titular de datos solo cuando exista una base jurídica válida para el tratamiento con arreglo al artículo 6 del Reglamento (UE) 2016/679 y, en su caso, se cumplan las condiciones del artículo 9 de dicho Reglamento y del artículo 5, apartado 3, de la Directiva 2002/58/CE.",
        "da": "Hvis brugeren ikke er den registrerede, hvis personoplysninger der anmodes om, må enhver personoplysning, der er genereret ved anvendelse af et forbundet produkt eller en relateret tjeneste, kun stilles til rådighed af dataindehaveren til tredjeparten, hvis der er et gyldigt retsgrundlag for behandling i henhold til artikel 6 i forordning (EU) 2016/679, og, hvor det er relevant, betingelserne i artikel 9 i nævnte forordning og artikel 5, stk. 3, i direktiv 2002/58/EF er opfyldt."
      }
    },
    {
      "ref": "5(9)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 5(9)",
      "applies": ["dataHolder", "thirdParty"],
      "iso27001": ["A.5.12", "A.5.14"],
      "title": {
        "en": "Disclose trade secrets to third parties only when necessary",
        "de": "Legen Sie Geschäftsgeheimnisse Dritten nur soweit unbedingt nötig offen",
        "fr": "Ne divulguez les secrets d'affaires aux tiers que si strictement nécessaire",
        "nl": "Geef bedrijfsgeheimen aan derden alleen vrij als strikt noodzakelijk",
        "es": "Divulgue secretos comerciales a terceros solo si es estrictamente necesario",
        "da": "Videregiv forretningshemmeligheder til tredjeparter kun når strengt nødvendigt"
      },
      "text": {
        "en": "Trade secrets shall be preserved and shall be disclosed to third parties only to the extent that such disclosure is strictly necessary to fulfil the purpose agreed between the user and the third party. The data holder or, where they are not the same person, the trade secret holder shall identify the data which are protected as trade secrets, including in the relevant metadata, and shall agree with the third party all proportionate technical and organisational measures necessary to preserve the confidentiality of the shared data, such as model contractual terms, confidentiality agreements, strict access protocols, technical standards and the application of codes of conduct.",
        "de": "Geschäftsgeheimnisse werden gewahrt und Dritten gegenüber nur insoweit offengelegt, als diese Offenlegung für den zwischen dem Nutzer und dem Dritten vereinbarten Zweck unbedingt erforderlich ist. Der Dateninhaber oder, wenn sie nicht dieselbe Person sind, der Inhaber des Geschäftsgeheimnisses ermittelt, auch in den relevanten Metadaten, die als Geschäftsgeheimnisse geschützten Daten und vereinbart mit dem Dritten alle angemessenen technischen und organisatorischen Maßnahmen, die erforderlich sind, um die Vertraulichkeit der weitergegebenen Daten zu wahren; dies gilt etwa für Mustervertragsklauseln, Vertraulichkeitsvereinbarungen, strenge Zugangsprotokolle, technische Normen und die Anwendung von Verhaltenskodizes.",
        "fr": "Les secrets d'affaires sont préservés et ne sont divulgués à des tiers que dans la mesure où cette divulgation est strictement nécessaire pour atteindre la finalité convenue entre l'utilisateur et le tiers. Le détenteur de données ou, s'il ne s'agit pas de la même personne, le détenteur de secrets d'affaires, recense les données protégées en tant que secrets d'affaires, y compris dans les métadonnées pertinentes, et convient avec le tiers de toutes les mesures techniques et organisationnelles proportionnées nécessaires afin de préserver la confidentialité des données partagées, telles que des clauses contractuelles types, des accords de confidentialité, des protocoles d'accès stricts, des normes techniques et l'application de codes de conduite.",
        "nl": "Bedrijfsgeheimen worden alleen bewaard en bekendgemaakt aan derden voor zover deze openbaarmaking strikt noodzakelijk is om het tussen de gebruiker en de derde overeengekomen doel te verwezenlijken. De gegevenshouder, of de houder van het bedrijfsgeheim indien deze niet de gegevenshouder is, identificeert de gegevens die als bedrijfsgeheim worden beschermd, onder meer in de relevante metagegevens, en komt met de derde alle evenredige technische en organisatorische maatregelen overeen die noodzakelijk zijn om de vertrouwelijkheid van de gedeelde gegevens te waarborgen, zoals modelcontractvoorwaarden, vertrouwelijkheidsovereenkomsten, strikte toegangsprotocollen, technische normen en de toepassing van gedragscodes.",
        "es": "Los secretos comerciales se preservarán y se revelarán a terceros solo en la medida en que dicha revelación sea estrictamente necesaria para cumplir el objetivo convenido entre el usuario y el tercero. El titular de datos o, cuando no sean la misma persona, el poseedor de secretos comerciales, identificará los datos protegidos como secretos comerciales, incluso en los metadatos pertinentes, y acordará con el tercero todas las medidas técnicas y organizativas proporcionadas necesarias para preservar la confidencialidad de los datos compartidos, tales como cláusulas contractuales tipo, acuerdos de confidencialidad, protocolos de acceso estrictos, normas técnicas y la aplicación de códigos de conducta.",
        "da": "Forretningshemmeligheder skal bevares og må kun videregives til tredjeparter, i det omfang sådan videregivelse er strengt nødvendig for at opfylde det formål, der er aftalt mellem brugeren og tredjeparten. Dataindehaveren eller, når det ikke er den samme person, forretningshemmelighedshaveren identificerer de data, der er beskyttet som forretningshemmeligheder, herunder i de relevante metadata, og aftaler med tredjeparten alle forholdsmæssige tekniske og organisatoriske foranstaltninger, der er nødvendige for at beskytte fortroligheden af de delte data, såsom en model for aftalevilkår, fortrolighedsaftaler, strenge adgangsprotokoller, tekniske standarder og anvendelse af adfærdskodekser."
      }
    },
    {
      "ref": "6(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 6(1)",
      "applies": ["thirdParty"],
      "iso27001": ["A.5.10", "A.5.34", "A.8.10"],
      "title": {
        "en": "Process shared data only as agreed with the user",
        "de": "Verarbeiten Sie geteilte Daten nur wie mit dem Nutzer vereinbart",
        "fr": "Ne traitez les données partagées que comme convenu avec l'utilisateur",
        "nl": "Verwerk gedeelde data alleen zoals met de gebruiker afgesproken",
        "es": "Trate los datos compartidos solo según lo acordado con el usuario",
        "da": "Behandl delte data kun som aftalt med brugeren"
      },
      "text": {
        "en": "A third party shall process the data made available to it pursuant to Article 5 only for the purposes and under the conditions agreed with the user and subject to Union and national law on the protection of personal data including the rights of the data subject insofar as personal data are concerned. The third party shall erase the data when they are no longer necessary for the agreed purpose, unless otherwise agreed with the user in relation to non-personal data.",
        "de": "Ein Dritter verarbeitet die ihm nach Artikel 5 bereitgestellten Daten nur zu den Zwecken und unter den Bedingungen, die er mit dem Nutzer vereinbart hat und gemäß dem geltenden Unionsrecht und nationalen Recht über den Schutz personenbezogener Daten, einschließlich der Rechte der betroffenen Person, soweit personenbezogene Daten betroffen sind. Der Dritte löscht die Daten, sobald sie für den vereinbarten Zweck nicht mehr benötigt werden, sofern mit dem Nutzer in Bezug auf nicht-personenbezogene Daten nichts anderes vereinbart wurde.",
        "fr": "Un tiers traite les données mises à sa disposition en application de l'article 5 uniquement aux fins et dans les conditions convenues avec l'utilisateur et sous réserve du droit de l'Union et du droit national en matière de protection des données à caractère personnel, y compris les droits de la personne concernée dans la mesure où les données à caractère personnel sont concernées. Le tiers efface les données lorsqu'elles ne sont plus nécessaires à la finalité convenue, sauf accord contraire avec l'utilisateur en ce qui concerne les données à caractère non personnel.",
        "nl": "Een derde verwerkt de hem overeenkomstig artikel 5 ter beschikking gestelde gegevens uitsluitend voor de doeleinden en onder de voorwaarden die met de gebruiker zijn overeengekomen, en met inachtneming van het Unierecht en het nationale recht inzake de bescherming van persoonsgegevens, met inbegrip van de rechten van het datasubject wat persoonsgegevens betreft. De derde wist de gegevens wanneer zij niet langer noodzakelijk zijn voor het overeengekomen doel, tenzij in verband met niet-persoonsgebonden gegevens anders met de gebruiker is overeengekomen.",
        "es": "Un tercero tratará los datos que se pongan a su disposición con arreglo al artículo 5 únicamente para la finalidad y en las condiciones acordados con el usuario y respetando el Derecho de la Unión y nacional en materia de protección de datos personales, incluidos los derechos del interesado en lo que respecta a los datos personales. El tercero suprimirá los datos cuando ya no sean necesarios para la finalidad acordada, a menos que acuerde otra cosa con el usuario en relación con los datos no personales.",
        "da": "En tredjepart behandler kun de data, som den har fået stillet til rådighed i henhold til artikel 5, til de formål og på de betingelser, der er aftalt med brugeren, og under anvendelse af EU-retten og national ret om beskyttelse af personoplysninger, herunder den registreredes rettigheder for så vidt angår personoplysninger. Tredjeparten sletter dataene, når de ikke længere er nødvendige til det aftalte formål, medmindre andet er aftalt med brugeren i forbindelse med andre data end personoplysninger."
      }
    },
    {
      "ref": "6(2)(a)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (a)",
      "applies": ["thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Never make the user's choices unduly difficult",
        "de": "Erschweren Sie dem Nutzer seine Entscheidungen nie unangemessen",
        "fr": "Ne rendez jamais les choix de l'utilisateur indûment difficiles",
        "nl": "Maak de keuzes van de gebruiker nooit onnodig moeilijk",
        "es": "Nunca dificulte indebidamente las decisiones del usuario",
        "da": "Gør aldrig brugerens valg unødigt vanskelige"
      },
      "text": {
        "en": "make the exercise of choices or rights under Article 5 and this Article by the user unduly difficult, including by offering choices to the user in a non-neutral manner, or by coercing, deceiving or manipulating the user, or by subverting or impairing the autonomy, decision-making or choices of the user, including by means of a user digital interface or a part thereof",
        "de": "den Nutzern die Ausübung ihrer Wahlmöglichkeiten oder ihrer Rechte gemäß Artikel 5 und dem vorliegenden Artikel übermäßig zu erschweren, auch nicht, indem er den Nutzern Wahlmöglichkeiten auf nicht neutrale Weise anbietet, oder die Nutzer in irgendeiner Weise zwingt, täuscht oder manipuliert oder, auch mittels einer digitalen Benutzerschnittstelle oder eines Teils davon, die Autonomie, Entscheidungsfähigkeit oder Wahlmöglichkeiten des Nutzers zu untergraben oder zu beeinträchtigen",
        "fr": "rendre l'exercice des choix ou des droits de l'utilisateur, au titre de l'article 5 et du présent article, indûment difficile, y compris en proposant des choix à l'utilisateur d'une manière qui n'est pas neutre, ou en contraignant, en trompant ou en manipulant l'utilisateur, ou en réduisant ou en compromettant l'autonomie, la prise de décision ou les choix de l'utilisateur, y compris au moyen d'une interface numérique utilisateur ou d'une partie de celle-ci",
        "nl": "maakt de uitoefening van het maken van keuzes of rechten uit hoofde van artikel 5 en dit artikel door gebruikers niet onnodig moeilijk door onder meer keuzemogelijkheden op niet-neutrale wijze aan de gebruiker te presenteren, hen te dwingen, te misleiden of te manipuleren, of door de autonomie, besluitvorming of keuzes van de gebruiker te ondermijnen, onder meer met behulp van een digitale gebruikersinterface met de gebruikers of een deel daarvan",
        "es": "dificultar indebidamente el ejercicio de las opciones o los derechos de los usuarios con arreglo al artículo 5 y al presente artículo, tampoco ofreciendo opciones a los usuarios de manera no neutra o coaccionándolos, engañándolos o manipulándolos, o neutralizando o mermando la autonomía, la toma de decisiones o las opciones de los usuarios, tampoco a través de una interfaz digital de usuario o de una parte de ella",
        "da": "gøre brugerens udøvelse af valgmuligheder eller rettigheder efter artikel 5 og nærværende artikel unødigt vanskelig, herunder ved at tilbyde brugerne valgmuligheder på en ikkeneutral måde, eller ved at tvinge, vildlede eller manipulere brugeren eller ved at undergrave eller begrænse brugernes autonomi, beslutningstagning eller valgmuligheder, herunder ved hjælp af en digital brugergrænseflade eller en del deraf"
      }
    },
    {
      "ref": "6(2)(b)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (b)",
      "applies": ["thirdParty"],
      "iso27001": ["A.5.34"],
      "title": {
        "en": "Do not profile with the data beyond the service",
        "de": "Betreiben Sie kein Profiling mit den Daten, außer der Dienst braucht es",
        "fr": "Ne profilez pas avec les données sauf nécessité du service",
        "nl": "Profileer niet met de data tenzij de dienst het vereist",
        "es": "No elabore perfiles con los datos salvo que el servicio lo exija",
        "da": "Profilér ikke med dataene, medmindre tjenesten kræver det"
      },
      "text": {
        "en": "notwithstanding Article 22(2), points (a) and (c), of Regulation (EU) 2016/679, use the data it receives for the profiling, unless it is necessary to provide the service requested by the user",
        "de": "unbeschadet des Artikels 22 Absatz 2 Buchstaben a und c der Verordnung (EU) 2016/679, die erhaltenen Daten für das Profiling zu nutzen, es sei denn, dies ist erforderlich, um den vom Nutzer gewünschten Dienst zu erbringen",
        "fr": "nonobstant l'article 22, paragraphe 2, points a) et c), du règlement (UE) 2016/679, utiliser les données qu'il reçoit à des fins de profilage, à moins que cela ne soit nécessaire pour fournir le service demandé par l'utilisateur",
        "nl": "gebruikt, niettegenstaande artikel 22, lid 2, punten a) en c), van Verordening (EU) 2016/679, de ontvangen gegevens niet voor de profilering, tenzij dit noodzakelijk is om de door de gebruiker gevraagde dienst te verlenen",
        "es": "no obstante lo dispuesto en el artículo 22, apartado 2, letras a) y c), del Reglamento (UE) 2016/679, utilizar los datos que reciba para la elaboración de perfiles, a menos que sea necesario para prestar el servicio solicitado por el usuario",
        "da": "uanset artikel 22, stk. 2, litra a) og c) i forordning (EU) 2016/679, anvende de modtagne data til profilering, medmindre det er nødvendigt for at levere den tjeneste, som brugeren har anmodet om"
      }
    },
    {
      "ref": "6(2)(c)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (c)",
      "applies": ["thirdParty"],
      "iso27001": ["A.5.10"],
      "title": {
        "en": "Pass the data on only under a user contract",
        "de": "Geben Sie die Daten nur mit Nutzervertrag weiter",
        "fr": "Ne retransmettez les données que sous contrat avec l'utilisateur",
        "nl": "Geef de data alleen door onder contract met de gebruiker",
        "es": "Ceda los datos solo con contrato con el usuario",
        "da": "Giv kun dataene videre efter aftale med brugeren"
      },
      "text": {
        "en": "make the data it receives available to another third party, unless the data is made available on the basis of a contract with the user, and provided that the other third party takes all necessary measures agreed between the data holder and the third party to preserve the confidentiality of trade secrets",
        "de": "die erhaltenen Daten einem anderen Dritten bereitzustellen, es sei denn, die Daten werden auf der Grundlage eines Vertrags mit dem Nutzer bereitgestellt, und vorausgesetzt, der andere Dritte trifft alle zwischen dem Dateninhaber und dem Dritten vereinbarten Maßnahmen, die erforderlich sind, um die Vertraulichkeit von Geschäftsgeheimnissen zu wahren",
        "fr": "mettre les données qu'il reçoit à la disposition d'un autre tiers, à moins que les données ne soient mises à disposition sur le fondement d'un contrat avec l'utilisateur, et à condition que l'autre tiers prenne toutes les mesures nécessaires convenues entre le détenteur de données et le tiers pour préserver la confidentialité des secrets d'affaires",
        "nl": "stelt de ontvangen gegevens niet ter beschikking van een andere derde, tenzij de gegevens beschikbaar worden gesteld op grond van een overeenkomst met de gebruiker en op voorwaarde dat de andere derde alle tussen de gegevenshouder en de derde overeengekomen noodzakelijke maatregelen neemt om de vertrouwelijkheid van bedrijfsgeheimen te waarborgen",
        "es": "poner los datos que reciba a disposición de otro tercero, a menos que los datos se pongan a disposición sobre la base de un contrato con el usuario, y siempre que el otro tercero tome todas las medidas necesarias acordadas entre el titular de datos y el tercero para preservar la confidencialidad de los secretos comerciales",
        "da": "stille de modtagne data til rådighed for en anden tredjepart, medmindre dataene stilles til rådighed på grundlag af en aftale med brugeren, og forudsat at den anden tredjepart træffer alle nødvendige foranstaltninger, der er aftalt mellem dataindehaveren og tredjeparten, for at beskytte fortroligheden af forretningshemmeligheder"
      }
    },
    {
      "ref": "6(2)(d)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (d)",
      "applies": ["thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Never give the data to a gatekeeper",
        "de": "Geben Sie die Daten nie an einen Torwächter",
        "fr": "Ne donnez jamais les données à un contrôleur d'accès",
        "nl": "Geef de data nooit aan een poortwachter",
        "es": "Nunca entregue los datos a un guardián de acceso",
        "da": "Giv aldrig dataene til en gatekeeper"
      },
      "text": {
        "en": "make the data it receives available to an undertaking designated as a gatekeeper pursuant to Article 3 of Regulation (EU) 2022/1925",
        "de": "die erhaltenen Daten einem Unternehmen, das gemäß Artikel 3 der Verordnung (EU) 2022/1925 als Torwächter benannt wurde, bereitzustellen",
        "fr": "mettre les données qu'il reçoit à la disposition d'une entreprise désignée comme contrôleur d'accès, conformément à l'article 3 du règlement (UE) 2022/1925",
        "nl": "stelt de ontvangen gegevens niet ter beschikking van een onderneming die als poortwachter is aangewezen overeenkomstig artikel 3 van Verordening (EU) 2022/1925",
        "es": "poner los datos que reciba a disposición de una empresa designada como guardián de acceso de conformidad con el artículo 3 del Reglamento (UE) 2022/1925",
        "da": "stille de modtagne data til rådighed for en virksomhed, der er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925"
      }
    },
    {
      "ref": "6(2)(e)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (e)",
      "applies": ["thirdParty"],
      "iso27001": ["A.5.10"],
      "title": {
        "en": "Do not use the data for a competing product",
        "de": "Nutzen Sie die Daten nicht für ein Konkurrenzprodukt",
        "fr": "N'utilisez pas les données pour un produit concurrent",
        "nl": "Gebruik de data niet voor een concurrerend product",
        "es": "No use los datos para un producto competidor",
        "da": "Brug ikke dataene til et konkurrerende produkt"
      },
      "text": {
        "en": "use the data it receives to develop a product that competes with the connected product from which the accessed data originate or share the data with another third party for that purpose; third parties shall also not use any non-personal product data or related service data made available to them to derive insights about the economic situation, assets and production methods of, or use by, the data holder",
        "de": "die erhaltenen Daten zu nutzen, um ein Produkt zu entwickeln, das mit dem vernetzten Produkt, von dem die Daten stammen, im Wettbewerb steht, oder die Daten zu diesem Zweck an einen anderen Dritten weiterzugeben. Dritten ist ferner untersagt, ihnen bereitgestellte nicht-personenbezogene Produktdaten oder verbundene Dienstdaten zu nutzen, um Einblicke in die wirtschaftliche Lage, die Vermögenswerte und die Produktionsmethoden des Dateninhabers oder die Nutzung durch den Dateninhaber zu gewinnen",
        "fr": "utiliser les données qu'il reçoit pour développer un produit concurrençant le produit connecté dont proviennent les données auxquelles il a accès ou de partager les données avec un autre tiers à cette fin; les tiers n'utilisent pas non plus de données à caractère non personnel relatives au produit ou relatives au service connexe mises à leur disposition pour obtenir des informations sur la situation économique, les actifs ou les méthodes de production du détenteur de données ou sur l'utilisation que ce dernier en fait",
        "nl": "gebruikt de ontvangen gegevens niet om een product te ontwikkelen dat concurreert met het verbonden product waaruit de ontvangen gegevens afkomstig zijn, of deelt de gegevens niet voor dat doel met een andere derde partij; derden gebruiken ook geen niet-persoonsgebonden productgegevens of gegevens van een gerelateerde dienst die hun ter beschikking zijn gesteld om inzicht te verkrijgen in de economische situatie, activa en productiemethoden van, of het gebruik door, de gegevenshouder",
        "es": "utilizar los datos que reciba para desarrollar un producto que compita con el producto conectado del que proceden los datos a los que ha accedido ni compartir los datos con otro tercero con tal finalidad; los terceros tampoco utilizarán datos no personales de los productos o datos no personales de los servicios relacionados que se pongan a su disposición para obtener información sobre la situación económica, los activos y los métodos de producción del titular de datos, ni sobre el uso por este",
        "da": "anvende de modtagne data til at udvikle et produkt, der konkurrerer med det produkt, som de modtagne data stammer fra, eller dele dataene med en anden tredjepart til dette formål; tredjeparter må heller ikke anvende andre produktdata eller relaterede tjenestedata end personoplysninger, der stilles til rådighed for dem, til at opnå indsigt i dataindehaverens økonomiske situation, aktiver og produktionsmetoder eller anvendelse af disse"
      }
    },
    {
      "ref": "6(2)(f)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (f)",
      "applies": ["thirdParty"],
      "iso27001": ["A.8.26"],
      "title": {
        "en": "Do not use the data to harm product security",
        "de": "Nutzen Sie die Daten nicht zum Schaden der Produktsicherheit",
        "fr": "N'utilisez pas les données au détriment de la sécurité du produit",
        "nl": "Gebruik de data niet op manieren die de productbeveiliging schaden",
        "es": "No use los datos de forma que dañe la seguridad del producto",
        "da": "Brug ikke dataene på måder, der skader produktets sikkerhed"
      },
      "text": {
        "en": "use the data it receives in a manner that has an adverse impact on the security of the connected product or related service",
        "de": "die erhaltenen Daten in einer Weise zu verwenden, die nachteilige Auswirkungen auf die Sicherheit des vernetzten Produkts oder des verbundenen Dienstes haben",
        "fr": "utiliser les données qu'il reçoit d'une manière qui nuit à la sécurité du produit connecté ou du service connexe",
        "nl": "gebruikt de ontvangen gegevens niet op een wijze die negatieve gevolgen heeft voor de veiligheid van het verbonden product of de gerelateerde dienst",
        "es": "utilizar los datos que reciba de una manera que afecte negativamente a la seguridad del producto conectado o del servicio relacionado",
        "da": "anvende de modtagne data på en måde, der påvirker det forbundne produkts eller de relaterede tjenesters sikkerhed negativt"
      }
    },
    {
      "ref": "6(2)(g)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (g)",
      "applies": ["thirdParty"],
      "iso27001": ["A.5.12"],
      "title": {
        "en": "Respect the agreed trade-secret measures",
        "de": "Halten Sie die vereinbarten Maßnahmen zu Geschäftsgeheimnissen ein",
        "fr": "Respectez les mesures convenues sur les secrets d'affaires",
        "nl": "Respecteer de afgesproken maatregelen voor bedrijfsgeheimen",
        "es": "Respete las medidas acordadas sobre secretos comerciales",
        "da": "Respektér de aftalte foranstaltninger om forretningshemmeligheder"
      },
      "text": {
        "en": "disregard the specific measures agreed with a data holder or with the trade secrets holder pursuant to Article 5(9) and undermine the confidentiality of trade secrets",
        "de": "die mit dem Dateninhaber oder dem Inhaber der Geschäftsgeheimnisse gemäß Artikel 5 Absatz 9 vereinbarten Maßnahmen zu missachten und die Vertraulichkeit von Geschäftsgeheimnissen zu untergraben",
        "fr": "méconnaître les mesures spécifiques convenues avec le détenteur de données ou le détenteur de secrets d'affaires conformément à l'article 5, paragraphe 9, et compromettre la confidentialité des secrets d'affaires",
        "nl": "neemt de specifieke maatregelen die overeenkomstig artikel 5, lid 9, met de gegevenshouder of de houder van bedrijfsgeheimen zijn overeengekomen in acht en ondermijnt de vertrouwelijkheid van bedrijfsgeheimen niet",
        "es": "ignorar las medidas específicas acordadas con un titular de datos o con el poseedor de los secretos comerciales de conformidad con el artículo 5, apartado 9, ni comprometer la confidencialidad de los secretos comerciales",
        "da": "tilsidesætte de specifikke foranstaltninger, der er aftalt med dataindehaveren eller forretningshemmelighedshaveren i henhold til artikel 5, stk. 9, og undergraver fortroligheden af forretningshemmeligheder"
      }
    },
    {
      "ref": "6(2)(h)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 6(2), point (h)",
      "applies": ["thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Never stop a consumer from sharing the data further",
        "de": "Hindern Sie Verbraucher nie daran, die Daten weiterzugeben",
        "fr": "N'empêchez jamais un consommateur de partager les données",
        "nl": "Verhinder een consument nooit de data verder te delen",
        "es": "Nunca impida a un consumidor compartir los datos",
        "da": "Forhindr aldrig en forbruger i at dele dataene videre"
      },
      "text": {
        "en": "prevent the user that is a consumer, including on the basis of a contract, from making the data it receives available to other parties.",
        "de": "den Nutzer, bei dem es sich um einen Verbraucher handelt, daran zu hindern, einschließlich auf der Grundlage eines Vertrags,, die erhaltenen Daten anderen Parteien bereitzustellen.",
        "fr": "empêcher l'utilisateur qui est un consommateur, y compris sur le fondement d'un contrat, de mettre à la disposition d'autres parties les données qu'il reçoit.",
        "nl": "belet gebruikers die consumenten zijn niet, onder meer op grond van een overeenkomst, om de gegevens die zij ontvangen ter beschikking te stellen van andere partijen.",
        "es": "impedir a aquellos usuarios que sean consumidores, entre otros, sobre la base de un contrato, poner los datos que reciba a disposición de otras partes.",
        "da": "forhindre brugeren, der er en forbruger, herunder på grundlag af en aftale, i at stille de data, som vedkommende modtager, til rådighed for andre parter."
      }
    },
    {
      "ref": "7(1)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 7(1)",
      "applies": ["dataHolder", "manufacturer"],
      "iso27001": [],
      "note": "Micro and small enterprises, and medium-sized ones for their first year, are out of Chapter II unless linked to a larger enterprise or subcontracted.",
      "title": {
        "en": "Micro and small enterprises are outside Chapter II",
        "de": "Kleinst- und Kleinunternehmen fallen nicht unter Kapitel II",
        "fr": "Les micro et petites entreprises sont hors du chapitre II",
        "nl": "Micro- en kleine ondernemingen vallen buiten hoofdstuk II",
        "es": "Las micro y pequeñas empresas quedan fuera del capítulo II",
        "da": "Mikro- og små virksomheder er uden for kapitel II"
      },
      "text": {
        "en": "The obligations of this Chapter shall not apply to data generated through the use of connected products manufactured or designed or related services provided by a microenterprise or a small enterprise, provided that that enterprise does not have a partner enterprise or a linked enterprise within the meaning of Article 3 of the Annex to Recommendation 2003/361/EC that does not qualify as a microenterprise or a small enterprise and where the microenterprise and small enterprise is not subcontracted to manufacture or design a connected product or to provide a related service. The same shall apply to data generated through the use of connected products manufactured by or related services provided by an enterprise that has qualified as a medium-sized enterprise under Article 2 of the Annex to Recommendation 2003/361/EC for less than one year and to connected products for one year after the date on which they were placed on the market by a medium-sized enterprise.",
        "de": "Die Pflichten nach diesem Kapitel gelten nicht für Daten, die bei der Nutzung von vernetzten Produkten generiert werden, die von einem Kleinstunternehmen oder einem Kleinunternehmen hergestellt oder konzipiert werden oder die bei der Nutzung von verbundenen Diensten generiert werden, die von einem solchen Unternehmen erbracht werden, sofern dieses Unternehmen kein Partnerunternehmen oder kein verbundenes Unternehmen im Sinne des Artikels 3 des Anhangs der Empfehlung 2003/361/EG hat, das nicht als Kleinstunternehmen oder Kleinunternehmen gilt, und sofern das Kleinstunternehmen oder Kleinunternehmen nicht als Unterauftragnehmer mit der Herstellung oder der Konzeption eines vernetzten Produkts oder der Erbringung eines verbundenen Dienstes beauftragt wurde. Das Gleiche gilt für Daten, die durch die Nutzung von vernetzten Produkten generiert werden, die von einem Unternehmen hergestellt werden, das seit weniger als einem Jahr als mittleres Unternehmen im Sinne des Artikels 2 des Anhangs der Empfehlung 2003/361/EG eingestuft ist, oder für verbundene Dienste, die von einem solchen Unternehmen erbracht werden, und für vernetzten Produkte für ein Jahr nach dem Zeitpunkt ihres Inverkehrbringens durch ein mittleres Unternehmen.",
        "fr": "Les obligations définies dans le présent chapitre ne s'appliquent pas aux données générées par l'utilisation de produits connectés fabriqués ou conçus ou de services connexes fournis par une microentreprise ou une petite entreprise, à condition que cette entreprise n'ait pas une entreprise partenaire ou une entreprise liée au sens de l'article 3 de l'annexe de la recommandation 2003/361/CE qui n'est pas qualifiée de microentreprise ou de petite entreprise et lorsque la microentreprise et petite entreprise ne travaille pas en sous-traitance pour fabriquer ou concevoir un produit connecté ou pour fournir un service connexe. Il en va de même pour les données générées par l'utilisation de produits connectés fabriqués ou de services connexes fournis par une entreprise qui est qualifiée d'entreprise moyenne au titre de l'article 2 de l'annexe de la recommandation 2003/361/CE depuis moins d'un an et pour les produits connectés pendant une période d'un an après la date à laquelle ils ont été mis sur le marché par une entreprise moyenne.",
        "nl": "De verplichtingen van dit hoofdstuk zijn niet van toepassing op gegevens die zijn gegenereerd door het gebruik van verbonden producten die zijn vervaardigd of ontworpen of gerelateerde diensten die zijn verleend door micro- of kleine ondernemingen, mits die ondernemingen geen partnerondernemingen of verbonden ondernemingen zoals gedefinieerd in artikel 3 van de bijlage bij Aanbeveling 2003/361/EG hebben die niet als micro- of kleine onderneming kunnen worden aangemerkt, en voor zover de micro- en kleine ondernemingen niet in onderaanneming een verbonden product vervaardigen of ontwerpen of een gerelateerde dienst verlenen. Hetzelfde geldt voor gegevens die worden gegenereerd via het gebruik van verbonden producten die zijn vervaardigd of gerelateerde diensten die worden verleend door een onderneming die korter dan een jaar kwalificeert als middelgrote onderneming uit hoofde van artikel 2 van de bijlage bij Aanbeveling 2003/361/EG en voor de verbonden producten tot een jaar na de datum waarop zij door een middelgrote onderneming in de handel zijn gebracht.",
        "es": "Las obligaciones del presente capítulo no se aplicarán a los datos generados mediante el uso de productos conectados fabricados o diseñados o servicios relacionados prestados por una microempresa o pequeña empresa, siempre que dicha empresa no tenga una empresa asociada o una empresa vinculada en el sentido del artículo 3 del anexo de la Recomendación 2003/361/CE, que no pueda considerarse microempresa o pequeña empresa, y cuando no se haya subcontratado a la microempresa o pequeña empresa para fabricar o diseñar un producto conectado o para prestar un servicio relacionado. Lo mismo se aplicará a los datos generados mediante el uso de productos conectados fabricados o de servicios relacionados prestados por empresas que hayan adquirido la consideración de medianas empresas con arreglo al artículo 2 del anexo de la Recomendación 2003/361/CE hace menos de un año, y cuando se trate de productos conectados, durante un año después de que una mediana empresa los haya introducido en el mercado.",
        "da": "Forpligtelserne i dette kapitel finder ikke anvendelse på data genereret ved anvendelse af forbundne produkter, der fremstilles eller udformes, eller relaterede tjenester, der leveres, af en mikrovirksomhed eller en lille virksomhed, forudsat at denne virksomhed ikke har en partnervirksomhed eller en tilknyttet virksomhed som omhandlet i artikel 3 i bilaget til henstilling 2003/361/EF, der ikke er en mikrovirksomhed eller en lille virksomhed, og hvor mikrovirksomheden og den lille virksomhed ikke har fået fremstilling eller udformning af et forbundet produkt eller levering af en relateret tjeneste i underentreprise. Det samme gælder for data genereret ved anvendelse af forbundne produkter, som fremstilles af, eller forbundne produkter, som leveres af, en mellemstor virksomhed, der har været en mellemstor virksomhed i henhold til artikel 2 i bilaget til henstilling 2003/361/EF i mindre end ét år, og for forbundne produkter i ét år efter den dato, hvorpå de blev bragt i omsætning af en mellemstor virksomhed."
      }
    },
    {
      "ref": "7(2)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 7(2)",
      "applies": ["dataHolder", "user"],
      "iso27001": [],
      "title": {
        "en": "Terms that cut the user's rights do not bind",
        "de": "Klauseln, die Nutzerrechte beschneiden, binden nicht",
        "fr": "Les clauses réduisant les droits de l'utilisateur ne lient pas",
        "nl": "Bepalingen die de rechten van de gebruiker beperken, binden niet",
        "es": "Las cláusulas que recortan los derechos del usuario no vinculan",
        "da": "Vilkår, der begrænser brugerens rettigheder, binder ikke"
      },
      "text": {
        "en": "Any contractual term which, to the detriment of the user, excludes the application of, derogates from or varies the effect of the user’s rights under this Chapter shall not be binding on the user.",
        "de": "Vertragsklauseln, die zum Nachteil des Nutzers die Anwendung der Rechte des Nutzers nach diesem Kapitel ausschließen, davon abweichen oder die Wirkung dieser Rechte abändern, sind für den Nutzer nicht bindend.",
        "fr": "Toute clause contractuelle qui, au détriment de l'utilisateur, exclut l'application des droits de l'utilisateur au titre du présent chapitre, y déroge ou en modifie les effets, n'est pas contraignante pour l'utilisateur.",
        "nl": "Contractuele bepalingen die de gebruiker benadelen omdat ze de toepassing van zijn rechten uitsluiten, daarvan afwijken of zijn rechten uit hoofde van dit hoofdstuk aantasten, zijn niet bindend voor de gebruiker.",
        "es": "Ninguna cláusula contractual que, en detrimento del usuario, excluya la aplicación de los derechos del usuario en virtud del presente capítulo, establezca excepciones o modifique los efectos de esos derechos, será vinculante para el usuario.",
        "da": "Aftalevilkår, der til skade for brugeren udelukker anvendelsen af, fraviger eller ændrer virkningen af brugerens rettigheder i henhold til dette kapitel, er ikke bindende for brugeren."
      }
    },
    {
      "ref": "8(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 8(1)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Share data with recipients on fair, reasonable, non-discriminatory terms",
        "de": "Teilen Sie Daten mit Empfängern zu fairen, angemessenen, diskriminierungsfreien Bedingungen",
        "fr": "Partagez les données aux destinataires à des conditions équitables et non discriminatoires",
        "nl": "Deel data met ontvangers onder eerlijke, redelijke, niet-discriminerende voorwaarden",
        "es": "Comparta datos con destinatarios en condiciones justas, razonables y no discriminatorias",
        "da": "Del data med modtagere på fair, rimelige og ikke-diskriminerende vilkår"
      },
      "text": {
        "en": "Where, in business-to-business relations, a data holder is obliged to make data available to a data recipient under Article 5 or under other applicable Union law or national legislation adopted in accordance with Union law, it shall agree with a data recipient the arrangements for making the data available and shall do so under fair, reasonable and non-discriminatory terms and conditions and in a transparent manner in accordance with this Chapter and Chapter IV.",
        "de": "Ist im Rahmen von Geschäftsbeziehungen zwischen Unternehmen ein Dateninhaber nach Artikel 5 oder nach anderem anwendbaren Unionsrecht oder nach im Einklang mit dem Unionsrecht erlassenen nationalen Recht verpflichtet, einem Datenempfänger Daten bereitzustellen, so vereinbart er mit einem Datenempfänger die Ausgestaltung für die Bereitstellung der Daten und stellt diese zu fairen, angemessenen und nichtdiskriminierenden Bedingungen und in transparenter Weise im Einklang mit dem vorliegenden Kapitel und dem Kapitel IV bereit.",
        "fr": "Lorsque, dans le cadre de relations entre entreprises, un détenteur de données est tenu de mettre des données à la disposition d'un destinataire de données au titre de l'article 5 ou au titre d'autres dispositions applicables du droit de l'Union ou de la législation nationale adoptée conformément au droit de l'Union, il convient des modalités de cette mise à disposition des données avec un destinataire de données, et ce selon des modalités et conditions équitables, raisonnables et non discriminatoires et de manière transparente, conformément au présent chapitre et au chapitre IV.",
        "nl": "Wanneer, in relaties tussen ondernemingen, een gegevenshouder verplicht is gegevens aan een gegevensontvanger beschikbaar te stellen op grond van artikel 5 of op grond van ander toepasselijk Unierecht of overeenkomstig het Unierecht vastgestelde nationale wetgeving, komt hij met de gegevensontvanger tot een akkoord over de regelingen voor het ter beschikking stellen van de gegevens, en doet hij dit onder eerlijke, redelijke en niet-discriminerende voorwaarden en op transparante wijze overeenkomstig dit hoofdstuk en hoofdstuk IV.",
        "es": "Cuando, en relaciones entre empresas, un titular de datos esté obligado a poner datos a disposición de un destinatario de datos en virtud del artículo 5 o de otras disposiciones aplicables de Derecho de la Unión o de la normativa nacional adoptada de conformidad con el Derecho de la Unión, acordará con el destinatario de datos las modalidades de puesta a disposición de los datos y lo hará en condiciones justas, razonables y no discriminatorias y de manera transparente de conformidad con el presente capítulo y el capítulo IV.",
        "da": "Hvis en dataindehaver i relationer mellem virksomheder er forpligtet til at stille data til rådighed for en datamodtager i medfør af artikel 5 eller i medfør af anden gældende EU-ret eller national lovgivning vedtaget i overensstemmelse med EU-retten, skal denne med en datamodtager aftale ordningerne for tilrådighedsstillelsen af dataene, og det skal ske på fair, rimelige og ikkeforskelsbehandlende vilkår og betingelser og på en gennemsigtig måde i overensstemmelse med dette kapitel og kapitel IV."
      }
    },
    {
      "ref": "8(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 8(3)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Treat comparable data recipients alike",
        "de": "Behandeln Sie vergleichbare Datenempfänger gleich",
        "fr": "Traitez de la même façon les destinataires comparables",
        "nl": "Behandel vergelijkbare data-ontvangers gelijk",
        "es": "Trate por igual a los destinatarios de datos comparables",
        "da": "Behandl sammenlignelige datamodtagere ens"
      },
      "text": {
        "en": "A data holder shall not discriminate regarding the arrangements for making data available between comparable categories of data recipients, including partner enterprises or linked enterprises of the data holder when making data available. Where a data recipient considers that the conditions under which data has been made available to it are discriminatory, the data holder shall without undue delay provide the data recipient, upon its reasoned request, with information showing that there has been no discrimination.",
        "de": "Ein Dateninhaber darf in Bezug auf die Modalitäten der Bereitstellung von Daten nicht zwischen vergleichbaren Kategorien von Datenempfängern, einschließlich Partnerunternehmen oder verbundenen Unternehmen, diskriminieren. Ist ein Datenempfänger der Ansicht, dass die Bedingungen, unter denen ihm Daten bereitgestellt werden, diskriminierend sind, so stellt der Dateninhaber dem Datenempfänger auf dessen begründetes Ersuchen unverzüglich Informationen bereit, aus denen hervorgeht, dass keine Diskriminierung vorliegt.",
        "fr": "Lorsqu'il met des données à disposition, un détenteur de données s'abstient de toute discrimination en ce qui concerne les modalités de mise à disposition des données entre des catégories comparables de destinataires de données, y compris les entreprises partenaires ou les entreprises liées du destinataire de données. Lorsqu'un destinataire de données considère que les conditions dans lesquelles des données ont été mises à sa disposition sont discriminatoires, le détenteur de données fournit, sans retard injustifié, au destinataire de données, sur demande motivée de celui-ci, des informations attestant l'absence de discrimination.",
        "nl": "Een gegevenshouder mag wat de regelingen voor het beschikbaar stellen van gegevens betreft geen onderscheid maken tussen vergelijkbare categorieën gegevensontvangers, met inbegrip van partnerondernemingen of verbonden ondernemingen van de gegevenshouder, wanneer hij gegevens beschikbaar stelt. Wanneer een gegevensontvanger van mening is dat de voorwaarden voor het beschikbaar stellen van de gegevens discriminerend zijn, doet de gegevenshouder de gegevensontvanger, op basis van een met redenen omkleed verzoek, onverwijld informatie toekomen waaruit blijkt dat er geen sprake is van discriminatie.",
        "es": "Los titulares de datos no discriminarán en lo que respecta a las modalidades de puesta a disposición de datos, entre categorías comparables de destinatarios de datos, incluidas las empresas asociadas o empresas vinculadas al titular de datos al poner a disposición los datos. Cuando un destinatario de datos considere que las condiciones en las que se han puesto a su disposición los datos son discriminatorias, el titular de los datos proporcionará sin demora indebida al destinatario de datos, previa solicitud motivada, información que demuestre que no ha habido discriminación.",
        "da": "Når en dataindehaver stiller data til rådighed, må denne ikke med hensyn til ordningerne for tilrådighedsstillelse af data forskelsbehandle sammenlignelige kategorier af datamodtagere, herunder dataindehaverens partnervirksomheder eller tilknyttede virksomheder. Hvis en datamodtager mener, at de betingelser, hvorunder den pågældende har fået dataene stillet til rådighed, er forskelsbehandlende, skal dataindehaveren uden unødigt ophold og på datamodtagerens begrundede anmodning give denne oplysninger, der viser, at tilrådighedsstillelsen ikke er forskelsbehandlende."
      }
    },
    {
      "ref": "8(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 8(4)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.10"],
      "title": {
        "en": "Share with a recipient only when the user asks",
        "de": "Teilen Sie mit einem Empfänger nur auf Wunsch des Nutzers",
        "fr": "Ne partagez avec un destinataire qu'à la demande de l'utilisateur",
        "nl": "Deel met een ontvanger alleen wanneer de gebruiker daarom vraagt",
        "es": "Comparta con un destinatario solo cuando el usuario lo pida",
        "da": "Del kun med en modtager, når brugeren beder om det"
      },
      "text": {
        "en": "A data holder shall not make data available to a data recipient, including on an exclusive basis, unless requested to do so by the user under Chapter II.",
        "de": "Daten dürfen einem Datenempfänger vom Dateninhaber, auch exklusiv, nur dann bereitgestellt werden, wenn der Nutzer dies gemäß Kapitel II verlangt hat.",
        "fr": "Un détenteur de données ne met pas de données à la disposition d'un destinataire de données, y compris sur une base d'exclusivité, sauf si l'utilisateur le demande au titre du chapitre II.",
        "nl": "Een gegevenshouder stelt gegevens niet ter beschikking aan een gegevensontvanger, ook niet op exclusieve basis, tenzij de gebruiker hem uit hoofde van hoofdstuk II heeft verzocht om dat te doen.",
        "es": "El titular de los datos no pondrá los datos a disposición de un destinatario de datos, incluido con carácter exclusivo, a menos que así lo solicite el usuario con arreglo al capítulo II.",
        "da": "En dataindehaver må ikke stille data til rådighed for en datamodtager, herunder med eneret, medmindre brugeren anmoder herom i henhold til kapitel II."
      }
    },
    {
      "ref": "8(5)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 8(5)",
      "applies": ["dataHolder", "thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Ask only what verifying the agreed terms needs",
        "de": "Fragen Sie nur ab, was die Prüfung der Vertragsbedingungen braucht",
        "fr": "Ne demandez que le nécessaire pour vérifier les conditions convenues",
        "nl": "Vraag alleen wat nodig is om de afgesproken voorwaarden te verifiëren",
        "es": "Pida solo lo necesario para verificar las condiciones acordadas",
        "da": "Bed kun om det, der behøves for at verificere de aftalte vilkår"
      },
      "text": {
        "en": "Data holders and data recipients shall not be required to provide any information beyond what is necessary to verify compliance with the contractual terms agreed for making data available or with their obligations under this Regulation or other applicable Union law or national legislation adopted in accordance with Union law.",
        "de": "Dateninhaber und Datenempfänger müssen keine Informationen herausgeben, die über das hinausgehen, was erforderlich ist, um die Einhaltung der für die Datenbereitstellung vereinbarten Mustervertragsklauseln oder die Erfüllung ihrer Pflichten aus dieser Verordnung oder aus anderem anwendbaren Unionsrecht oder aus im Einklang mit Unionsrecht erlassenen nationalen Recht zu überprüfen.",
        "fr": "Les détenteurs de données et les destinataires de données ne sont pas tenus de fournir des informations autres que celles qui sont nécessaires pour vérifier le respect des clauses contractuelles convenues pour la mise à disposition des données ou des obligations qui leur incombent au titre du présent règlement ou d'autres dispositions applicables du droit de l'Union ou de la législation nationale adoptée conformément au droit de l'Union.",
        "nl": "Van gegevenshouders en gegevensontvangers wordt niet verlangd dat zij informatie verstrekken die verder gaat dan wat nodig is om na te gaan of wordt voldaan aan de contractvoorwaarden die zijn overeengekomen voor het beschikbaar stellen van gegevens of aan hun verplichtingen uit hoofde van deze verordening of andere toepasselijke Unierecht of overeenkomstig het Unierecht vastgestelde nationale wetgeving.",
        "es": "Los titulares de datos y los destinatarios de datos no estarán obligados a proporcionar ninguna información que vaya más allá de lo necesario para verificar el cumplimiento de las condiciones contractuales pactadas para la puesta a disposición de datos o de sus obligaciones en virtud del presente Reglamento o de otras disposiciones aplicables de Derecho de la Unión o de la normativa nacional adoptada de conformidad con el Derecho de la Unión.",
        "da": "Dataindehavere og datamodtagere er ikke forpligtede til at give oplysninger ud over, hvad der er nødvendigt for at kontrollere overholdelsen af de aftalte vilkår for dataenes tilrådighedsstillelse eller af deres forpligtelser i medfør af denne forordning eller anden gældende EU-ret eller national lovgivning vedtaget i overensstemmelse med EU-retten."
      }
    },
    {
      "ref": "8(6)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 8(6)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.12"],
      "title": {
        "en": "No duty to disclose trade secrets beyond the law",
        "de": "Keine Pflicht, Geschäftsgeheimnisse über das Gesetz hinaus offenzulegen",
        "fr": "Aucune obligation de divulguer des secrets d'affaires au-delà de la loi",
        "nl": "Geen plicht om bedrijfsgeheimen buiten de wet om vrij te geven",
        "es": "Ningún deber de divulgar secretos comerciales más allá de la ley",
        "da": "Ingen pligt til at videregive forretningshemmeligheder ud over loven"
      },
      "text": {
        "en": "Unless otherwise provided for in Union law, including Article 4(6) and Article 5(9) of this Regulation, or by national legislation adopted in accordance with Union law, an obligation to make data available to a data recipient shall not oblige the disclosure of trade secrets.",
        "de": "Eine Pflicht, einem Datenempfänger Daten bereitzustellen, verpflichtet nicht zur Offenlegung von Geschäftsgeheimnissen, es sei denn, im Unionsrecht, einschließlich des Artikels 4 Absatz 6 und des Artikels 5 Absatz 9 der vorliegenden Verordnung, oder in im Einklang mit Unionsrecht erlassenen nationalen Rechtsvorschriften ist etwas anderes vorgesehen.",
        "fr": "Sauf disposition contraire du droit de l'Union, y compris l'article 4, paragraphe 6, et l'article 5, paragraphe 9, du présent règlement, ou de la législation nationale adoptée conformément au droit de l'Union, l'obligation de mettre des données à la disposition d'un destinataire de données n'impose pas la divulgation de secrets d'affaires.",
        "nl": "Tenzij anders bepaald in het Unierecht, waaronder artikel 4, lid 6, en artikel 5, lid 9, van deze verordening, of in overeenkomstig het Unierecht vastgestelde nationale wetgeving, leidt een verplichting om gegevens ter beschikking te stellen aan een gegevensontvanger niet tot een verplichting tot de openbaarmaking van bedrijfsgeheimen.",
        "es": "Salvo que se disponga otra cosa en el Derecho de la Unión, incluidos el artículo 4, apartado 6, y el artículo 5, apartado 9, del presente Reglamento, o en la normativa nacional adoptada de conformidad con el Derecho de la Unión, la obligación de poner los datos a disposición de un destinatario de datos no obligará a la revelación de secretos comerciales.",
        "da": "Medmindre andet er fastsat i EU-retten, herunder denne forordnings artikel 4, stk. 6, og artikel 5, stk. 9, eller i national lovgivning vedtaget i overensstemmelse med EU-retten, indebærer en forpligtelse til at stille data til rådighed for en datamodtager ikke, at forretningshemmeligheder skal videregives."
      }
    },
    {
      "ref": "9(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 9(1)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Charge reasonable, non-discriminatory compensation, margin allowed",
        "de": "Verlangen Sie angemessene, diskriminierungsfreie Gegenleistung, Marge erlaubt",
        "fr": "Facturez une compensation raisonnable et non discriminatoire, marge permise",
        "nl": "Vraag een redelijke, niet-discriminerende vergoeding, marge toegestaan",
        "es": "Cobre una compensación razonable y no discriminatoria, con margen permitido",
        "da": "Opkræv en rimelig, ikke-diskriminerende kompensation, margin tilladt"
      },
      "text": {
        "en": "Any compensation agreed upon between a data holder and a data recipient for making data available in business-to-business relations shall be non- discriminatory and reasonable and may include a margin.",
        "de": "Jede Gegenleistung, die zwischen einem Dateninhaber und einem Datenempfänger für die Bereitstellung von Daten im Rahmen von Geschäftsbeziehungen zwischen Unternehmen vereinbart wird, muss diskriminierungsfrei und angemessen sein, und darf eine Marge enthalten.",
        "fr": "Toute compensation convenue, dans le cadre de relations entre entreprises, entre un détenteur de données et un destinataire de données pour la mise à disposition des données est non discriminatoire et raisonnable et peut inclure une marge.",
        "nl": "Vergoedingen die tussen een gegevenshouder en een gegevensontvanger zijn overeengekomen voor het beschikbaar stellen van gegevens in relaties tussen ondernemingen, zijn niet-discriminerend en redelijk en kunnen een marge omvatten.",
        "es": "Toda compensación acordada entre un titular de datos y un destinatario de datos por la puesta a disposición de datos en relaciones entre empresas deberá ser no discriminatoria y razonable, y podrá incluir un margen.",
        "da": "Enhver godtgørelse, der aftales mellem en dataindehaver og en datamodtager for at stille data til rådighed i relationer mellem virksomheder, skal være ikkeforskelsbehandlende og rimelig og kan omfatte en margen."
      }
    },
    {
      "ref": "9(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 9(2)",
      "applies": ["dataHolder", "thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Base the compensation on the costs and the investment",
        "de": "Stützen Sie die Gegenleistung auf Kosten und Investition",
        "fr": "Fondez la compensation sur les coûts et l'investissement",
        "nl": "Baseer de vergoeding op de kosten en de investering",
        "es": "Base la compensación en los costes y la inversión",
        "da": "Basér kompensationen på omkostningerne og investeringen"
      },
      "text": {
        "en": "When agreeing on any compensation, the data holder and the data recipient shall take into account in particular: (a) costs incurred in making the data available, including, in particular, the costs necessary for the formatting of data, dissemination via electronic means and storage; (b) investments in the collection and production of data, where applicable, taking into account whether other parties contributed to obtaining, generating or collecting the data in question.",
        "de": "Bei der Einigung auf eine Gegenleistung berücksichtigen der Dateninhaber und der Datenempfänger insbesondere Folgendes: (a) angefallene Kosten für die Bereitstellung der Daten, einschließlich insbesondere der notwendigen Kosten für die Formatierung der Daten, die Verbreitung auf elektronischem Wege und die Speicherung; (b) gegebenenfalls Investitionen in die Erhebung und Generierung von Daten, wobei berücksichtigt wird, ob andere Parteien zur Beschaffung, Generierung oder Erhebung der betreffenden Daten beigetragen haben.",
        "fr": "Lorsqu'ils s'accordent sur une compensation, le détenteur de données et le destinataire de données tiennent compte en particulier: (a) des coûts occasionnés par la mise à disposition des données, dont, notamment, les coûts encourus pour le formatage des données, leur diffusion par voie électronique et leur stockage; (b) des investissements dans la collecte et la production de données, le cas échéant, en prenant en compte le fait que d'autres parties ont contribué ou non à l'obtention, à la production ou à la collecte des données en question.",
        "nl": "Bij het overeenkomen van vergoedingen, houden de gegevenshouder en de gegevensontvanger met name rekening met: (a) kosten voor het beschikbaar stellen van gegevens, waaronder, met name, de kosten die nodig zijn voor de formattering van gegevens, elektronische verspreiding en opslag; (b) investeringen in het verzamelen en produceren van gegevens, indien van toepassing, rekening houdend met de vraag of andere partijen hebben bijgedragen tot het verkrijgen, genereren of verzamelen van de betrokken gegevens.",
        "es": "A la hora de convenir la compensación, el titular de datos y el destinatario de datos tendrán en cuenta, en particular: (a) los costes en que se haya incurrido para poner los datos a disposición, incluidos, en particular, los costes necesarios para el formateo de los datos, su difusión por medios electrónicos y su almacenamiento; (b) las inversiones en la recogida y producción de datos, cuando proceda, teniendo en cuenta si otras partes han contribuido a la obtención, generación o recogida de los datos en cuestión.",
        "da": "Når de indgår aftale om godtgørelse, skal dataindehaveren og datamodtageren navnlig tage hensyn til: (a) omkostninger ved at stille dataene til rådighed, herunder navnlig de omkostninger, der er nødvendige for formatering af dataene, elektronisk formidling og lagring (b) investeringer i indsamling og produktion af data, i givet fald under hensyntagen til, om andre parter har bidraget til at opnå, generere eller indsamle de pågældende data."
      }
    },
    {
      "ref": "9(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 9(4)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Charge SMEs and research bodies the costs at most",
        "de": "Verlangen Sie von KMU und Forschung höchstens die Kosten",
        "fr": "Ne facturez aux PME et organismes de recherche que les coûts",
        "nl": "Reken kmo's en onderzoeksinstellingen niet meer dan de kosten",
        "es": "Cobre a pymes y organismos de investigación como máximo los costes",
        "da": "Opkræv højst omkostningerne af SMV'er og forskningsorganisationer"
      },
      "text": {
        "en": "Where the data recipient is an SME or a not-for-profit research organisation and where such a data recipient does not have partner enterprises or linked enterprises that do not qualify as SMEs, any compensation agreed shall not exceed the costs referred to in paragraph 2, point (a).",
        "de": "Ist der Datenempfänger ein KMU oder eine gemeinnützige Forschungseinrichtung und hat der betreffende Datenempfänger keine Partnerunternehmen oder verbundenen Unternehmen, die nicht als KMU gelten, so darf eine Gegenleistung die in Absatz 2 Buchstabe a aufgeführten Kosten nicht übersteigen.",
        "fr": "Lorsque le destinataire de données est une PME ou un organisme de recherche à but non lucratif et que ce destinataire de données n'a pas d'entreprises partenaires ou d'entreprises liées qui ne sont pas considérées comme des PME, toute compensation convenue n'excède pas les coûts visés au paragraphe 2, point a).",
        "nl": "Wanneer de gegevensontvanger een kmo zoals gedefinieerd of een onderzoeksorganisatie zonder winstoogmerk is, en indien die gegevensontvanger geen partnerondernemingen of verbonden ondernemingen zoals gedefinieerd heeft die niet als kmo’s kunnen worden aangemerkt, mag de overeengekomen vergoeding niet hoger zijn dan de in lid 2, punt a), bedoelde kosten.",
        "es": "Cuando el destinatario de datos sea una pyme o una organización de investigación sin ánimo de lucro, y cuando dicho destinatario de datos no tenga empresas asociadas o empresas vinculadas, que no se consideren pymes, ninguna compensación acordada podrá superar los costes a que se refiere el apartado 2, letra a).",
        "da": "Hvis datamodtageren er en SMV eller en nonprofitforskningsinstitution, og hvis en sådan datamodtager ikke har partnervirksomheder eller tilknyttede virksomheder, der ikke betegnes som SMV'er, må den aftalte godtgørelse ikke overstige de omkostninger, der er omhandlede i stk. 2, litra a)."
      }
    },
    {
      "ref": "9(7)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 9(7)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Show the recipient how the compensation is calculated",
        "de": "Zeigen Sie dem Empfänger, wie die Gegenleistung berechnet ist",
        "fr": "Montrez au destinataire comment la compensation est calculée",
        "nl": "Laat de ontvanger zien hoe de vergoeding is berekend",
        "es": "Muestre al destinatario cómo se calcula la compensación",
        "da": "Vis modtageren, hvordan kompensationen er beregnet"
      },
      "text": {
        "en": "The data holder shall provide the data recipient with information setting out the basis for the calculation of the compensation in sufficient detail so that the data recipient can assess whether the requirements of paragraphs 1 to 4 are met.",
        "de": "Der Dateninhaber stellt dem Datenempfänger Informationen bereit, in denen die Grundlage für die Berechnung der Gegenleistung so detailliert dargelegt ist, dass der Datenempfänger beurteilen kann, ob die Anforderungen der Absätze 1 bis 4 erfüllt sind.",
        "fr": "Le détenteur de données fournit au destinataire de données des informations exposant la base de calcul de la compensation de manière suffisamment détaillée pour lui permettre d'évaluer si les exigences des paragraphes 1 à 4 sont respectées.",
        "nl": "De gegevenshouder verstrekt de gegevensontvanger voldoende gedetailleerde informatie over de grondslag voor de berekening van de vergoeding, zodat de gegevensontvanger kan beoordelen of aan de vereisten van lid 1 tot en met 4 is voldaan.",
        "es": "El titular de datos proporcionará al destinatario de datos información que contenga la base para el cálculo de la compensación con el suficiente detalle para que el destinatario de datos pueda evaluar si se cumplen los requisitos de los apartados 1 a 4.",
        "da": "Dataindehaveren skal oplyse datamodtageren om grundlaget for beregningen af godtgørelsen i tilstrækkelig detaljeret grad til, at datamodtageren kan vurdere, om kravene i stk. 1-4 er opfyldt."
      }
    },
    {
      "ref": "10(1)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 10(1)",
      "applies": ["dataHolder", "user", "thirdParty"],
      "iso27001": [],
      "title": {
        "en": "Use a certified dispute settlement body for data disputes",
        "de": "Nutzen Sie eine zertifizierte Streitbeilegungsstelle für Datenstreitigkeiten",
        "fr": "Recourez à un organe certifié de règlement des litiges de données",
        "nl": "Gebruik een gecertificeerde geschillenbeslechtingsinstantie voor datageschillen",
        "es": "Use un órgano certificado de resolución de litigios sobre datos",
        "da": "Brug et certificeret tvistbilæggelsesorgan til datatvister"
      },
      "text": {
        "en": "Users, data holders and data recipients shall have access to a dispute settlement body, certified in accordance with paragraph 5 of this Article, to settle disputes pursuant to Article 4(3) and (9) and Article 5(12) as well as disputes relating to the fair, reasonable and non-discriminatory terms and conditions for, and transparent manner of, making data available in accordance with this Chapter and Chapter IV.",
        "de": "Nutzer, Dateninhaber und Datenempfänger haben Zugang zu einer gemäß Absatz 5 des vorliegenden Artikels zertifizierten Streitbeilegungsstelle für die Beilegung von Streitigkeiten nach Artikel 4 Absatz 3 und Absatz 9 und Artikel 5 Absatz 12 sowie Streitigkeiten im Zusammenhang mit den fairen, angemessenen und nichtdiskriminierenden Bedingungen für die Bereitstellung von Daten und die transparente Art und Weise der Bereitstellung von Daten gemäß dem vorliegenden Kapitel und Kapitel IV.",
        "fr": "Les utilisateurs, les détenteurs de données et les destinataires de données ont accès à un organe de règlement des litiges, certifié conformément au paragraphe 5 du présent article, pour régler les litiges en vertu de l'article 4, paragraphes 3 et 9, et de l'article 5, paragraphe 12, ainsi que les litiges portant sur les modalités et conditions équitables, raisonnables et non discriminatoires applicables à la mise à disposition de données et à la façon de mettre ces données à disposition en toute transparence conformément au présent chapitre et au chapitre IV.",
        "nl": "Gebruikers, gegevenshouders en gegevensontvangers hebben toegang tot een overeenkomstig lid 5 van dit artikel gecertificeerd geschillenbeslechtingsorgaan om geschillen op grond van artikel 4, leden 3 en 9, en artikel 5, lid 12, te beslechten alsmede geschillen met betrekking tot de eerlijke, redelijke en niet-discriminerende voorwaarden voor en transparante wijze van het beschikbaar stellen van gegevens overeenkomstig dit hoofdstuk en hoofdstuk IV.",
        "es": "Los usuarios, los titulares de datos y los destinatarios de datos tendrán acceso a algún órgano de resolución de litigios, certificado de conformidad con el apartado 5 del presente artículo, para resolver todo litigio con arreglo al artículo 4, apartados 3 y 9, y al artículo 5, apartado 12, así como los litigios relacionados con las condiciones justas, razonables y no discriminatorias para poner los datos a disposición y la forma transparente de hacerlo, de conformidad con el presente capítulo y el capítulo IV.",
        "da": "Brugere, dataindehavere og datamodtagere skal have adgang til et tvistbilæggelsesorgan, der er certificeret i overensstemmelse med denne artikels stk. 5, til at bilægge tvister i henhold til artikel 4, stk. 3 og 9, og artikel 5, stk. 12, samt tvister vedrørende de fair, rimelige og ikkeforskelsbehandlende vilkår og betingelser for og en gennemsigtig måde at stille data til rådighed på i overensstemmelse med dette kapitel og kapitel IV."
      }
    },
    {
      "ref": "10(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 10(3)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Bear the fees when the dispute goes against you",
        "de": "Tragen Sie die Gebühren, wenn der Streit gegen Sie ausgeht",
        "fr": "Supportez les frais quand le litige tourne en votre défaveur",
        "nl": "Draag de kosten wanneer het geschil tegen u uitvalt",
        "es": "Asuma las tasas cuando el litigio se resuelva en su contra",
        "da": "Bær gebyrerne, når tvisten falder ud imod jer"
      },
      "text": {
        "en": "For disputes referred to a dispute settlement body pursuant to Article 4(3) and (9) and Article 5(12), where the dispute settlement body decides a dispute in favour of the user or of the data recipient, the data holder shall bear all the fees charged by the dispute settlement body and shall reimburse that user or that data recipient for any other reasonable expenses that it has incurred in relation to the dispute settlement. If the dispute settlement body decides a dispute in favour of the data holder, the user or the data recipient shall not be required to reimburse any fees or other expenses that the data holder paid or is to pay in relation to the dispute settlement, unless the dispute settlement body finds that the user or the data recipient manifestly acted in bad faith.",
        "de": "Bei Streitigkeiten, die einer Streitbeilegungsstelle nach Artikel 4 Absatz 3 zugewiesen wurden, gilt, wenn die Streitbeilegungsstelle eine Streitigkeit zugunsten des Nutzers oder Datenempfängers entscheidet, dass der Dateninhaber alle von der Streitbeilegungsstelle erhobenen Gebühren trägt und dem betreffenden Nutzer oder Datenempfänger alle sonstigen angemessenen Ausgaben, die diesem im Zusammenhang mit der Streitbeilegung entstanden sind, erstattet. Entscheidet die Streitbeilegungsstelle eine Streitigkeit zugunsten des Dateninhabers, so ist der Nutzer oder der Datenempfänger nicht verpflichtet, Gebühren oder sonstige Kosten zu erstatten, die der Dateninhaber im Zusammenhang mit der Streitbeilegung gezahlt hat oder zu zahlen hat, es sei denn, die Streitbeilegungsstelle stellt fest, dass der Nutzer oder der Datenempfänger offensichtlich bösgläubig gehandelt hat.",
        "fr": "Pour les litiges portés devant un organe de règlement des litiges en vertu de l'article 4, paragraphes 3 et 9, et de l'article 5, paragraphe 12, lorsque l'organe de règlement des litiges se prononce sur un litige en faveur de l'utilisateur ou du destinataire de données, le détenteur de données supporte tous les frais facturés par l'organe de règlement des litiges et rembourse à cet utilisateur ou à ce destinataire de données toute autre dépense raisonnable qu'il a supportée en lien avec le règlement du litige. Lorsque l'organe de règlement des litiges se prononce sur un litige en faveur du détenteur de données, l'utilisateur ou le destinataire de données n'est pas tenu de rembourser les frais ou autres dépenses que le détenteur de données a engagés ou dont il est redevable en lien avec le règlement du litige, à moins que l'organe de règlement des litiges ne constate que l'utilisateur ou le destinataire de données a manifestement agi de mauvaise foi.",
        "nl": "Voor geschillen die worden verwezen naar een geschillenbeslechtingsorgaan op grond van artikel 4, lid 3, en artikel 5 lid 12, geldt dat, indien het geschillenbeslechtingsorgaan het geschil in het voordeel van de gebruiker of de gegevensontvanger beslecht, de gegevenshouder alle door het geschillenbeslechtingsorgaan aangerekende kosten op zich neemt en aan die gebruiker of die gegevensontvanger alle overige redelijke kosten terugbetaalt die deze in verband met de geschillenbeslechting heeft gemaakt. Indien het geschillenbeslechtingsorgaan het geschil in het voordeel van de gegevenshouder beslecht, hoeft de gebruiker of de gegevensontvanger geen vergoedingen of andere door de gegevenshouder in verband met de geschillenbeslechting gemaakte of nog te maken kosten terug te betalen, tenzij het geschillenbeslechtingsorgaan van oordeel is dat de gebruiker of de gegevensontvanger duidelijk te kwader trouw heeft gehandeld.",
        "es": "En el caso de los litigios remitidos a un órgano de resolución de litigios en virtud del artículo 4, apartados 3 y 9, y del artículo 5, apartado 12, cuando el órgano de resolución de litigios resuelva un litigio en favor del usuario o del destinatario de datos, el titular de datos soportará todas las tasas cobradas por el órgano de resolución de litigios y reembolsará a dicho usuario o dicho destinatario de datos cualquier otro gasto razonable en que haya incurrido en relación con la resolución de litigios. Si el órgano de resolución de litigios resuelve un litigio en favor del titular de datos, el usuario o el destinatario de datos no estará obligado a reembolsar las tasas u otros gastos que el titular de datos haya pagado o deba pagar en relación con la resolución de litigios, a menos que el órgano de resolución de litigios considere que el usuario o el destinatario de los datos actuó manifiestamente de mala fe.",
        "da": "For tvister som forelægges et tvistbilæggelsesorgan i henhold til artikel 4, stk. 3 og 9, og artikel 5, stk. 12, afholder dataindehaveren, hvis tvistbilæggelsesorganet træffer afgørelse om en tvist til fordel for brugeren eller for datamodtageren, alle de gebyrer, som tvistbilæggelsesorganet opkræver, og godtgør den pågældende bruger eller datamodtager alle andre rimelige udgifter, som denne har måttet afholde i forbindelse med tvistbilæggelsen. Hvis tvistbilæggelsesorganet afgør en tvist til fordel for dataindehaveren, skal brugeren eller datamodtageren ikke være forpligtet til at godtgøre gebyrer eller andre udgifter, som dataindehaveren har betalt eller skal betale i forbindelse med tvistbilæggelsen, medmindre tvistbilæggelsesorganet finder, at brugeren eller datamodtageren åbenlyst har handlet i ond tro."
      }
    },
    {
      "ref": "11(1)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 11(1)",
      "applies": ["dataHolder"],
      "iso27001": ["A.8.24", "A.8.3"],
      "note": "Technical protection measures are allowed, not required; they may not go beyond what Articles 4, 5, 6, 8 and 9 and the contract permit.",
      "title": {
        "en": "Protect the data technically, but never block lawful access",
        "de": "Schützen Sie die Daten technisch, ohne rechtmäßigen Zugang zu blockieren",
        "fr": "Protégez les données techniquement sans bloquer l'accès licite",
        "nl": "Bescherm de data technisch, maar blokkeer nooit rechtmatige toegang",
        "es": "Proteja los datos técnicamente sin bloquear el acceso lícito",
        "da": "Beskyt dataene teknisk, men blokér aldrig lovlig adgang"
      },
      "text": {
        "en": "A data holder may apply appropriate technical protection measures, including smart contracts and encryption, to prevent unauthorised access to data, including metadata, and to ensure compliance with Articles 4, 5, 6, 8 and 9, as well as with the agreed contractual terms for making data available. Such technical protection measures shall not discriminate between data recipients or hinder a user’s right to obtain a copy of, retrieve, use or access data, to provide data to third parties pursuant to Article 5 or any right of a third party under Union law or national legislation adopted in accordance with Union law. Users, third parties and data recipients shall not alter or remove such technical protection measures unless agreed by the data holder.",
        "de": "Ein Dateninhaber kann geeignete technische Schutzmaßnahmen, einschließlich intelligenter Verträge und Verschlüsselung, anwenden, um den unbefugten Zugang zu Daten, einschließlich Metadaten, zu verhindern und die Einhaltung der Artikel 5, 6, 8 und 9 sowie der für die Datenbereitstellung vereinbarten Mustervertragsklauseln sicherzustellen. Bei solchen technischen Schutzmaßnahmen dürfen weder Datenempfänger unterschiedlich behandelt werden noch dürfen Nutzer an der Ausübung ihres Rechts, eine Kopie der Daten zu erhalten, Daten abzurufen, zu verwenden oder auf diese zuzugreifen oder Dritten nach Artikel 5 Daten bereitzustellen, oder Dritte an der Ausübung ihrer Rechte nach dem Unionsrecht oder den nationalen Rechtsvorschriften, die im Einklang mit dem Unionsrecht angenommen wurden, gehindert werden. Nutzer, Dritte und Datenempfänger dürfen solche technischen Schutzmaßnahmen nur ändern oder aufheben, wenn der Dateninhaber dem zugestimmt hat.",
        "fr": "Un détenteur de données peut appliquer des mesures techniques appropriées de protection, y compris des contrats intelligents et le chiffrement, afin d'empêcher l'accès non autorisé aux données, y compris les métadonnées, et de garantir le respect des articles 4, 5, 6, 8 et 9, ainsi que des clauses contractuelles convenues pour la mise à disposition des données. Ces mesures techniques de protection ne doivent pas donner lieu à une discrimination entre les destinataires de données ni porter atteinte au droit de l'utilisateur d'obtenir une copie des données, de les récupérer, de les utiliser ou d'y accéder, de fournir des données à des tiers conformément à l'article 5 ou aux droits des tiers au titre du droit de l'Union ou de la législation nationale adoptée conformément au droit de l'Union. Les utilisateurs, les tiers et les destinataires de données ne modifient pas ni ne suppriment de telles mesures techniques de protection, sauf accord du détenteur de données.",
        "nl": "Een gegevenshouder kan passende technische beschermingsmaatregelen treffen, zoals slimme contracten en encryptie, om ongeoorloofde toegang tot gegevens, waaronder metagegevens, te voorkomen en de naleving van de artikelen 5, 6, 8 en 9 en de overeengekomen contractvoorwaarden voor het beschikbaar stellen van gegevens te waarborgen. Dergelijke technische beschermingsmaatregelen mogen geen onderscheid maken tussen gegevensontvangers, noch het recht van de gebruiker belemmeren om een kopie te verkrijgen, gegevens op te vragen, te gebruiken of te raadplegen, dan wel gegevens aan derden te verstrekken overeenkomstig artikel 5, of enig recht van een derde uit hoofde van het Unierecht of overeenkomstig het Unierecht vastgestelde nationale wetgeving. Gebruikers, derden of gegevensontvangers mogen dergelijke technische beschermingsmaatregelen niet wijzigen of schrappen, tenzij de gegevenshouder daarmee instemt.",
        "es": "El titular de datos podrá aplicar medidas técnicas de protección adecuadas, incluidos contratos inteligentes y cifrado, para impedir el acceso no autorizado a los datos, incluidos los metadatos, y garantizar el cumplimiento de los artículos 4, 5, 6, 8 y 9, así como de las condiciones contractuales acordadas para la puesta a disposición de los datos. Dichas medidas técnicas de protección no discriminarán entre destinatarios de datos ni obstaculizarán el derecho de un usuario a obtener una copia, extraer, utilizar o acceder a los datos o a proporcionar datos a terceros de conformidad con el artículo 5 ni ningún derecho de un tercero en virtud del Derecho de la Unión o de normativa nacional adoptada de conformidad con el Derecho de la Unión. Los usuarios, los terceros y los destinatarios de datos no modificarán ni suprimirán dichas medidas técnicas de protección a menos que el titular de datos acepte.",
        "da": "En dataindehaver kan anvende passende tekniske beskyttelsesforanstaltninger, herunder intelligente kontrakter og kryptering, for at forhindre uautoriseret adgang til data, herunder metadata, og sikre overholdelse af artikel 4, 5, 6, 8 og 9 samt af de aftalte kontraktvilkår for at stille data til rådighed. Sådanne tekniske beskyttelsesforanstaltninger må hverken forskelsbehandle datamodtagere eller hindre en brugers ret til at få en kopi af, hente, anvende eller tilgå data eller levere data til tredjeparter i henhold til artikel 5 eller en tredjeparts rettigheder i henhold til EU-retten eller national lovgivning vedtaget i overensstemmelse med EU-retten. Brugere, tredjeparter og datamodtagere må ikke ændre eller fjerne sådanne tekniske beskyttelsesforanstaltninger, medmindre det er aftalt med dataindehaveren."
      }
    },
    {
      "ref": "11(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 11(2)",
      "applies": ["thirdParty"],
      "iso27001": ["A.8.10"],
      "note": "The duties of a third party or data recipient that obtained or used data unlawfully, in the cases of Article 11(3).",
      "title": {
        "en": "Erase or stop using data when the holder demands",
        "de": "Löschen Sie die Daten oder stoppen Sie die Nutzung auf Verlangen",
        "fr": "Effacez les données ou cessez leur usage à la demande du détenteur",
        "nl": "Wis de data of stop het gebruik wanneer de houder dat eist",
        "es": "Borre los datos o deje de usarlos cuando el titular lo exija",
        "da": "Slet dataene, eller stop brugen, når indehaveren kræver det"
      },
      "text": {
        "en": "In the circumstances referred to in paragraph 3, the third party or data recipient shall comply, without undue delay, with the requests of the data holder and, where applicable and where they are not the same person, the trade secret holder or the user: (a) to erase the data made available by the data holder and any copies thereof; (b) to end the production, offering or placing on the market or use of goods, derivative data or services produced on the basis of knowledge obtained through such data, or the importation, export or storage of infringing goods for those purposes, and destroy any infringing goods, where there is a serious risk that the unlawful use of those data will cause significant harm to the data holder, the trade secret holder or the user or where such a measure would not be disproportionate in light of the interests of the data holder, the trade secret holder or the user; (c) to inform the user of the unauthorised use or disclosure of the data and of the measures taken to put an end to the unauthorised use or disclosure of the data; (d) to compensate the party suffering from the misuse or disclosure of such unlawfully accessed or used data.",
        "de": "Unter den in Absatz 3 genannten Umständen kommt der Dritte oder der Datenempfänger den Aufforderungen des Dateninhabers und gegebenenfalls des Inhabers des Geschäftsgeheimnisses, wenn es sich nicht um dieselbe Person handelt, oder des Nutzers unverzüglich nach: (a) die vom Dateninhaber bereitgestellten Daten und alle etwaigen Kopien davon zu löschen; (b) das Herstellen, Anbieten, Inverkehrbringen oder Verwenden von Waren, abgeleiteten Daten oder Dienstleistungen, die auf den mit den Daten erlangten Kenntnissen beruhen, oder das Einführen, Ausführen oder Lagern von in diesem Sinne rechtsverletzenden Waren einzustellen und alle rechtsverletzenden Waren zu vernichten, wenn die ernsthafte Gefahr besteht, dass die unrechtmäßige Verwendung dieser Daten dem Dateninhaber, dem Inhaber des Geschäftsgeheimnisses oder dem Nutzer einen erheblichen Schaden zufügt, bzw. sofern eine solche Maßnahme im Hinblick auf die Interessen des Dateninhabers, des Inhabers des Geschäftsgeheimnisses oder des Nutzers nicht unverhältnismäßig wäre; (c) den Nutzer über die unbefugte Nutzung oder Offenlegung der Daten und über die Maßnahmen, die ergriffen wurden, um die unbefugte Nutzung oder Offenlegung der Daten zu unterbinden, zu unterrichten; (d) die Partei, die durch den Missbrauch oder die Offenlegung dieser unrechtmäßig abgerufenen oder genutzten Daten geschädigt wurde, zu entschädigen.",
        "fr": "Dans les circonstances visées au paragraphe 3, le tiers ou le destinataire de données donne suite, sans retard injustifié, aux demandes du détenteur de données et, le cas échéant et s'il ne s'agit pas de la même personne, du détenteur de secrets d'affaires ou de l'utilisateur: (a) d'effacer les données mises à disposition par le détenteur de données et les éventuelles copies de celles-ci; (b) de mettre fin à la production, à l'offre ou à la mise sur le marché ou à l'utilisation de biens, de données dérivées ou de services produits sur la base des connaissances obtenues au moyen de ces données, ou à l'importation, à l'exportation ou au stockage de biens non conformes destinés aux fins précitées, et de détruire tout bien non conforme, lorsqu'il existe un risque grave que l'utilisation illicite de ces données cause un préjudice important au détenteur de données, au détenteur de secrets d'affaires ou à l'utilisateur ou lorsqu'une telle mesure ne serait pas disproportionnée au regard des intérêts du détenteur de données, du détenteur de secrets d'affaires ou de l'utilisateur; (c) d'informer l'utilisateur de l'utilisation ou de la divulgation non autorisées des données et des mesures prises pour mettre fin à l'utilisation ou à la divulgation non autorisée des données; (d) d'indemniser la partie lésée par l'utilisation abusive ou la divulgation de ces données auxquelles il a été accédé illégalement ou qui ont été utilisées illégalement.",
        "nl": "In de in lid 3 bedoelde omstandigheden voldoet de derde of gegevensontvanger onverwijld aan de verzoeken van de gegevenshouder en, indien van toepassing en indien zij niet dezelfde persoon zijn, de houder van het bedrijfsgeheim of de gebruiker om: (a) de door de gegevenshouder beschikbaar gestelde gegevens en kopieën daarvan te wissen; (b) een einde te maken aan het produceren, aanbieden, in de handel brengen of gebruiken van goederen, afgeleide gegevens of diensten die zijn geproduceerd op basis van de via die gegevens verkregen kennis, of aan het invoeren, uitvoeren of opslaan van inbreukmakende goederen voor die doeleinden, en inbreukmakende goederen te vernietigen, indien er een ernstig risico bestaat dat het onrechtmatige gebruik van die gegevens de gegevenshouder, de houder van het bedrijfsgeheim of de gebruiker ernstige schade zal berokkenen of indien een dergelijke maatregel niet onevenredig zou zijn in het licht van de belangen van de gegevenshouder, de houder van het bedrijfsgeheim of de gebruiker; (c) de gebruiker in kennis te stellen van het ongeoorloofde gebruik of de ongeoorloofde openbaarmaking van de gegevens en van de maatregelen die zijn genomen om een einde te maken aan het ongeoorloofde gebruik of de ongeoorloofde openbaarmaking van de gegevens; (d) de partij die lijdt onder het misbruik of de openbaarmaking van dergelijke onrechtmatig geraadpleegde of gebruikte gegevens schadeloos te stellen.",
        "es": "En las circunstancias a que se refiere el apartado 3, el tercero o el destinatario de datos atenderá, sin demora indebida, las solicitudes del titular de datos y, en su caso, del poseedor de un secreto comercial cuando no sea la misma persona, o del usuario para: (a) suprimir los datos puestos a disposición por el titular de datos y cualquier copia de los datos; (b) poner fin a la producción, oferta o comercialización o utilización de bienes, datos derivados o servicios producidos sobre la base de conocimientos obtenidos a través de dichos datos, o la importación, exportación o almacenamiento de mercancías infractoras con esos fines, y destruir cualquier mercancía infractora, cuando exista un riesgo grave de que la utilización ilícita de dichos datos cause un perjuicio significativo al titular de datos, al poseedor de un secreto comercial o al usuario, o cuando dicha medida no fuese desproporcionada a la luz de los intereses del titular de datos, del poseedor de un secreto comercial o del usuario; (c) informar al usuario de la utilización o divulgación no autorizadas de los datos y de las medidas adoptadas para poner fin a la utilización o divulgación no autorizadas de los datos; (d) compensar a la parte que sufra la utilización indebida o la divulgación de dichos datos a los que se haya accedido o utilizado de forma ilícita.",
        "da": "I de tilfælde, der er omhandlet i stk. 3, skal tredjeparten eller datamodtageren uden unødigt ophold imødekomme anmodningerne fra dataindehaveren og i givet fald og hvor de ikke er den samme person, forretningshemmelighedshaveren eller fra brugeren om at: (a) slette de data, som dataindehaveren har stillet til rådighed, samt alle kopier heraf (b) ophøre med produktion, udbud til salg, bringen i omsætning eller anvendelse af varer, afledte data eller tjenester, der er fremstillet på grundlag af viden, der er opnået ved hjælp af sådanne data, samt ophøre med import, eksport eller oplagring af sådanne krænkende varer og tilintetgøre alle krænkende varer, hvis der er alvorlig risiko for, at ulovlig anvendelse af disse data vil forvolde dataindehaveren, forretningshemmelighedshaveren eller brugeren væsentlig skade, eller hvis en sådan foranstaltning ikke vil være uforholdsmæssig i forhold til dataindehaverens, forretningshemmelighedshaverens eller brugerens interesser (c) informere brugeren om den uautoriserede anvendelse eller videregivelse af data samt om de foranstaltninger, der er truffet for at bringe den uautoriserede anvendelse eller videregivelse af dataene til ophør (d) yde godtgørelse til den part, der lider skade på grund af misbrug eller videregivelse af sådanne data, som er tilgået eller anvendt ulovligt."
      }
    },
    {
      "ref": "12(1)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 12(1)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Chapter III applies when law obliges you to share",
        "de": "Kapitel III gilt, wenn das Gesetz Sie zur Weitergabe verpflichtet",
        "fr": "Le chapitre III s'applique quand la loi vous oblige à partager",
        "nl": "Hoofdstuk III geldt wanneer de wet u tot delen verplicht",
        "es": "El capítulo III se aplica cuando la ley le obliga a compartir",
        "da": "Kapitel III gælder, når loven forpligter jer til at dele"
      },
      "text": {
        "en": "This Chapter shall apply where, in business-to-business relations, a data holder is obliged under Article 5 or under applicable Union law or national legislation adopted in accordance with Union law, to make data available to a data recipient.",
        "de": "Dieses Kapitel gilt, wenn ein Dateninhaber im Rahmen von Geschäftsbeziehungen zwischen Unternehmen nach Artikel 5 oder nach geltendem Unionsrecht oder nach im Einklang mit Unionsrecht erlassenen nationalen Rechtsvorschriften verpflichtet ist, einem Datenempfänger Daten bereitzustellen.",
        "fr": "Le présent chapitre s'applique lorsque, dans le cadre de relations entre entreprises, un détenteur de données est tenu, au titre de l'article 5 ou des dispositions applicables du droit de l'Union ou de la législation nationale adoptée conformément au droit de l'Union, de mettre des données à la disposition d'un destinataire de données.",
        "nl": "Dit hoofdstuk is van toepassing wanneer een gegevenshouder in relaties tussen ondernemingen krachtens artikel 5, krachtens het toepasselijke Unierecht of krachtens toepasselijke overeenkomstig het Unierecht vastgestelde nationale wetgeving, verplicht is gegevens ter beschikking te stellen aan een gegevensontvanger.",
        "es": "El presente capítulo se aplicará cuando, en las relaciones entre empresas, el titular de datos esté obligado, en virtud del artículo 5 o en virtud del Derecho de la Unión aplicable o de normativa nacional adoptada de conformidad con el Derecho de la Unión, a poner los datos a disposición de un destinatario de datos.",
        "da": "Dette kapitel finder anvendelse, når en dataindehaver i relationer mellem virksomheder er forpligtet til at stille data til rådighed for en datamodtager i medfør af artikel 5 eller i medfør af gældende EU-ret eller national lovgivning vedtaget i overensstemmelse med EU-retten."
      }
    },
    {
      "ref": "23",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 23",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.30"],
      "title": {
        "en": "Let customers switch to another provider or on-premises",
        "de": "Ermöglichen Sie Kunden den Wechsel zu anderen Anbietern oder ins Eigene",
        "fr": "Laissez les clients changer de fournisseur ou passer sur site",
        "nl": "Laat klanten overstappen naar een andere aanbieder of on-premises",
        "es": "Permita a los clientes cambiar de proveedor o a local",
        "da": "Lad kunderne skifte til en anden udbyder eller til eget miljø"
      },
      "text": {
        "en": "Providers of data processing services shall take the measures provided for in Articles 25, 26, 27, 29 and 30 to enable customers to switch to a data processing service, covering the same service type, which is provided by a different provider of data processing services, or to on-premises ICT infrastructure, or, where relevant, to use several providers of data processing services at the same time. In particular, providers of data processing services shall not impose and shall remove pre-commercial, commercial, technical, contractual and organisational obstacles, which inhibit customers from: (a) terminating, after the maximum notice period and the successful completion of the switching process, in accordance with Article 25, the contract of the data processing service; (b) concluding new contracts with a different provider of data processing services covering the same service type; (c) porting the customer’s exportable data and digital assets, to a different provider of data processing services or to an on-premises ICT infrastructure, including after having benefited from a free-tier offering; (d) in accordance with Article 24, achieving functional equivalence in the use of the new data processing service in the ICT environment of a different provider of data processing services covering the same service type; (e) unbundling, where technically feasible, data processing services referred to in Article 30(1) from other data processing services provided by the provider of data processing services.",
        "de": "Anbieter von Datenverarbeitungsdiensten treffen die in den Artikeln 25, 26, 27, 29 und 30 vorgesehenen Maßnahmen, um es Kunden zu ermöglichen, zu einem Datenverarbeitungsdienst, der die gleiche Dienstart abdeckt, die von einem anderen Anbieter von Datenverarbeitungsdiensten erbracht wird, oder zu IKT-Infrastruktur in eigenen Räumlichkeiten zu wechseln oder gegebenenfalls mehrere Anbieter von Datenverarbeitungsdiensten gleichzeitig in Anspruch zu nehmen. Insbesondere dürfen Anbieter von Datenverarbeitungsdiensten keine vorkommerziellen, gewerblichen, technischen, vertraglichen und organisatorischen Hindernisse aufzwingen und müssen solche Hindernisse beseitigen, wenn sie die Kunden daran hindern, (a) den Vertrag über den Datenverarbeitungsdienst nach der maximalen Kündigungsfrist und nachdem der Wechsel gemäß Artikel 25 erfolgreich vollzogen ist, zu kündigen; (b) neue Verträge mit einem anderen Anbieter von Datenverarbeitungsdiensten für die gleiche Dienstart zu schließen; (c) exportierbare Daten des Kunden und digitale Vermögenswerte zu einem anderen Anbieter von Datenverarbeitungsdiensten oder zu einer IKT-Infrastruktur in eigenen Räumlichkeiten zu übertragen, auch nach Inanspruchnahme eines unentgeltlichen Angebots; (d) gemäß Artikel 24 die Funktionsäquivalenz bei der Nutzung des neuen Datenverarbeitungsdienstes in der IKT-Umgebung eines anderen Anbieters von Datenverarbeitungsdiensten, der die gleiche Dienstart abdeckt, zu erreichen; (e) die in Artikel 30 Absatz 1 genannten Datenverarbeitungsdienste von anderen von dem Anbieter von Datenverarbeitungsdiensten erbrachten Datenverarbeitungsdiensten zu trennen, soweit dies technisch durchführbar ist.",
        "fr": "Les fournisseurs de services de traitement de données prennent les mesures prévues aux articles 25, 26, 27, 29 et 30 afin de permettre aux clients de changer de fournisseur pour passer à un service de traitement de données, couvrant le même type de service, qui est fourni par un fournisseur de services de traitement de données différent, ou passer à une infrastructure TIC sur site, ou, le cas échéant, recourir simultanément à plusieurs fournisseurs de services de traitement de données. En particulier, les fournisseurs de services de traitement de données n'imposent pas d'obstacles et suppriment les obstacles précommerciaux, commerciaux, techniques, contractuels et organisationnels, qui freinent les clients dans les démarches suivantes: (a) la résiliation, après le préavis maximal et l'achèvement avec succès du processus de changement de fournisseur, conformément à l'article 25, du contrat portant sur le service de traitement de données; (b) la conclusion de nouveaux contrats avec un fournisseur de services de traitement de données différent couvrant le même type de service; (c) le portage des données exportables et des actifs numériques du client vers un fournisseur de services de traitement de données différent ou vers une infrastructure TIC sur site, y compris après avoir bénéficié d'une offre gratuite; (d) conformément à l'article 24, la réalisation de l'équivalence fonctionnelle lors de l'utilisation du nouveau service de traitement de données dans l'environnement TIC d'un fournisseur de services de traitement de données différent couvrant le même type de service; (e) le découplage, lorsqu'il est techniquement possible, des services de traitement de données visés à l'article 30, paragraphe 1, des autres services de traitement de données fournis par le fournisseur de services de traitement de données.",
        "nl": "Aanbieders van dataverwerkingsdiensten nemen de in de artikelen 25, 26, 27, 29 en 30 bedoelde maatregelen om klanten in staat te stellen over te stappen naar een dataverwerkingsdienst voor hetzelfde soort dienst die door een andere aanbieder van dataverwerkingsdiensten wordt verleend of naar on-premises ICT-infrastructuur of, in voorkomend geval, tegelijkertijd een beroep te doen op meerdere aanbieders van dataverwerkingsdiensten. Aanbieders van dataverwerkingsdiensten werpen met name geen precommerciële, commerciële, technische, contractuele en organisatorische belemmeringen op en nemen dergelijke belemmeringen weg die klanten beletten: (a) na de maximale opzegtermijn en de succesvolle afronding van het overstapproces overeenkomstig artikel 25 de overeenkomst van de dataverwerkingsdienst op te zeggen; (b) met een andere aanbieder van dataverwerkingsdiensten nieuwe overeenkomsten voor hetzelfde soort diensten te sluiten; (c) hun exporteerbare data en digitale activa over te dragen aan een andere aanbieder van dataverwerkingsdiensten, of aan een on-premises-ICT-infrastructuur, ook indien die klanten reeds hebben geprofiteerd van een aanbieding om gratis gebruik te maken van de diensten; (d) overeenkomstig artikel 24, functionele gelijkwaardigheid in het gebruik van de nieuwe dataverwerkingsdienst in de ICT-omgeving van een verschillende aanbieder van dataverwerkingsdiensten voor de gelijkwaardige dienst te bereiken; (e) loskoppeling te bereiken, voor zover technisch haalbaar, van de in artikel 30, lid 1, bedoelde dataverwerkingsdiensten van andere door de aanbieder van dataverwerkingsdiensten verleende dataverwerkingsdiensten.",
        "es": "Los proveedores de servicios de tratamiento de datos adoptarán las medidas previstas en los artículos 25, 26, 27, 29 y 30 para permitir a los clientes cambiar a un servicio de tratamiento de datos que cubra el mismo tipo de servicio, que sea prestado por un proveedor diferente de servicios de tratamiento de datos o a una infraestructura de TIC local o, cuando proceda, usar varios proveedores de servicios de tratamiento de datos simultáneamente. En particular, los proveedores de servicios de tratamiento de datos eliminarán y no pondrán obstáculos precomerciales, comerciales, técnicos, contractuales y organizativos que disuada a los clientes: (a) resolver, tras el plazo máximo de preaviso y la tramitación con éxito del proceso de cambio, de conformidad con el artículo 25, el contrato de servicio de tratamiento de datos; (b) celebrar nuevos contratos con otro proveedor de servicios de tratamiento de datos que cubran el mismo tipo de servicio; (c) transferir los datos exportables del cliente y sus activos digitales a un proveedor diferente de servicios de tratamiento de datos o a una infraestructura de TIC local, incluso después de haberse beneficiado de una oferta gratuita; (d) de conformidad con el artículo 24, alcanzar la equivalencia funcional en el uso del nuevo servicio de tratamiento de datos en el entorno de las TIC de un proveedor o proveedores diferentes de servicios de tratamiento de datos que incluyan el mismo tipo de servicio; (e) la desagregación, cuando sea técnicamente viable, de los servicios de tratamiento de datos a que se refiere el artículo 30, apartado 1, de otros servicios de tratamiento de datos prestados por el proveedor de servicios de tratamiento de datos.",
        "da": "Udbydere af databehandlingstjenester træffer de foranstaltninger, der er fastsat i artikel 25, 26, 27, 29 og 30, for at gøre det muligt for kunder at skifte til en databehandlingstjeneste, der dækker samme tjenestetype, og som leveres af en anden udbyder af databehandlingstjenester, eller til lokal IKT-infrastruktur, eller, hvor det er relevant, at anvende flere udbydere af databehandlingstjenester på samme tid. Udbydere af databehandlingstjenester må navnlig ikke pålægge og skal fjerne prækommercielle, kommercielle, tekniske, kontraktmæssige og organisatoriske hindringer, som forhindrer kunder i at: (a) bringe aftalen om databehandlingstjenesteydelsen til ophør efter den maksimale opsigelsesfrist og efter en vellykket afslutning på skifteprocessen i overensstemmelse med artikel 25 (b) indgå nye aftaler med en anden udbyder af databehandlingstjenester, der dækker samme tjenestetype (c) portere kunders eksporterbare data og andre digitale aktiver til en anden udbyder af databehandlingstjenester eller til en lokal IKT-infrastruktur, herunder efter at have nydt godt af et tilbud om gratis niveau (d) opnå funktionel ækvivalens i overensstemmelse med artikel 24 i forbindelse med anvendelse af den nye databehandlingstjeneste i IKT-miljøet hos en anden udbyder af databehandlingstjenester, der dækker samme tjenestetype (e) hvis det er teknisk muligt, adskille databehandlingstjenester omhandlet i artikel 30, stk. 1, fra andre databehandlingstjenester, der leveres af udbyderen af databehandlingstjenester."
      }
    },
    {
      "ref": "24",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 24",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Your duties cover only what you provide yourself",
        "de": "Ihre Pflichten gelten nur für das, was Sie selbst erbringen",
        "fr": "Vos obligations ne couvrent que ce que vous fournissez vous-même",
        "nl": "Uw plichten gelden alleen voor wat u zelf levert",
        "es": "Sus deberes cubren solo lo que usted mismo presta",
        "da": "Jeres pligter dækker kun det, I selv leverer"
      },
      "text": {
        "en": "The responsibilities of providers of data processing services laid down in Articles 23, 25, 29, 30 and 34 shall apply only to the services, contracts or commercial practices provided by the source provider of data processing services.",
        "de": "Die Verantwortung von Anbietern von Datenverarbeitungsdiensten gemäß der Artikel 23, 25, 29, 30 und 34 gilt nur für die Dienste, Verträge oder Geschäftsgepflogenheiten, die vom ursprünglichen Anbieter der Datenverarbeitungsdienste angeboten wurden.",
        "fr": "Les responsabilités des fournisseurs de services de traitement de données définies aux articles 23, 25, 29, 30 et 34 ne s'appliquent qu'aux services, contrats ou pratiques commerciales du fournisseur d'origine de services de traitement de données.",
        "nl": "De verantwoordelijkheden van aanbieders van dataverwerkingsdiensten zoals vastgelegd in de artikelen 23, 25, 29, 30 en 34 zijn uitsluitend van toepassing op de diensten, overeenkomsten of handelspraktijken die door de oorspronkelijke aanbieder van dataverwerkingsdiensten worden verleend.",
        "es": "Las responsabilidades de los proveedores de servicios de tratamiento de datos establecidas en los artículos 23, 25, 29, 30 y 34, se aplicarán solo a los servicios, contratos o prácticas comerciales prestados por el proveedor de servicios de tratamiento de datos de origen.",
        "da": "Ansvarsområderne for udbydere af databehandlingstjenester fastlagt i artikel 23, 25, 29, 30 og 34 finder kun anvendelse på tjenesteydelser, aftaler eller handelspraksis udbudt af kildeudbyderen af databehandlingstjenester."
      }
    },
    {
      "ref": "25(1)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(1)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Put the switching rights and duties in the contract",
        "de": "Verankern Sie Wechselrechte und -pflichten in einem schriftlichen Vertrag",
        "fr": "Inscrivez les droits et obligations de changement dans un contrat écrit",
        "nl": "Leg de overstaprechten en -plichten vast in een schriftelijk contract",
        "es": "Recoja los derechos y deberes de cambio en un contrato escrito",
        "da": "Skriv skifterettigheder og -pligter ind i en skriftlig aftale"
      },
      "text": {
        "en": "The rights of the customer and the obligations of the provider of data processing services in relation to switching between providers of such services or, where applicable, to an on-premises ICT infrastructure shall be clearly set out in a written contract. The provider of data processing services shall make that contract available to the customer prior to signing the contract in a way that allows the customer to store and reproduce the contract.",
        "de": "Die Rechte des Kunden und die Pflichten des Anbieters von Datenverarbeitungsdiensten in Bezug auf den Wechsel zwischen Anbietern solcher Dienste oder gegebenenfalls zu einer IKT-Infrastruktur in eigenen Räumlichkeiten werden eindeutig in einem schriftlichen Vertrag festgelegt. Der Anbieter von Datenverarbeitungsdiensten stellt dem Kunden diesen Vertrag vor der Vertragsunterzeichnung so bereit, dass er den Vertrag speichern und reproduzieren kann.",
        "fr": "Les droits du client et les obligations du fournisseur de services de traitement de données dans le cadre d'un changement de fournisseur entre des fournisseurs de ces services ou, le cas échéant, le passage à une infrastructure TIC sur site sont clairement énoncés dans un contrat écrit. Le fournisseur de services de traitement de données met le contrat à la disposition du client avant la signature du contrat d'une manière qui permet à ce dernier de le stocker et de le reproduire.",
        "nl": "De rechten van de klant en de verplichtingen van de aanbieder van dataverwerkingsdiensten met betrekking tot het overstappen naar andere aanbieders van dergelijke diensten of, indien van toepassing, naar een on-premises-ICT-infrastructuur worden duidelijk vastgelegd in een schriftelijk contract. De aanbieder van dataverwerkingsdiensten stelt die overeenkomst vóór de ondertekening daarvan ter beschikking van de klant op een manier waardoor deze de overeenkomst kan opslaan en reproduceren.",
        "es": "Los derechos del cliente y las obligaciones del proveedor de servicios de tratamiento de datos en relación con el cambio de proveedor de esos servicios o, en su caso, el cambio a una infraestructura de TIC local se establecerán con claridad en un contrato escrito. El proveedor de servicios de tratamiento de datos pondrá dicho contrato a disposición del cliente antes de su firma, de un modo que permita al cliente conservar y reproducir el contrato.",
        "da": "Kundens rettigheder og de forpligtelser, der påhviler udbyderen af databehandlingstjenester i forbindelse med skift mellem udbydere af sådanne tjenester eller i givet fald til en lokal IKT-infrastruktur, skal fremgå klart af en skriftlig aftale. Udbyderen af databehandlingstjenester skal gøre denne aftale tilgængelig for kunden, inden aftalen underskrives, på en måde, som giver kunden mulighed for at lagre og gengive aftalen."
      }
    },
    {
      "ref": "25(2)(a)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (a)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Let the customer switch or port within the transition",
        "de": "Lassen Sie den Kunden innerhalb einer Übergangszeit wechseln oder portieren",
        "fr": "Laissez le client changer ou migrer pendant une période de transition",
        "nl": "Laat de klant overstappen of porteren binnen een overgangsperiode",
        "es": "Permita al cliente cambiar o portar en un periodo transitorio",
        "da": "Lad kunden skifte eller portere inden for en overgangsperiode"
      },
      "text": {
        "en": "clauses allowing the customer, upon request, to switch to a data processing service offered by a different provider of data processing services or to port all exportable data and digital assets to an on-premises ICT infrastructure, without undue delay and in any event not after the mandatory maximum transitional period of 30 calendar days, to be initiated after the maximum notice period referred to in point (d), during which the service contract remains applicable and during which the provider of data processing services shall: (i) provide reasonable assistance to the customer and third parties authorised by the customer in the switching process; (ii) act with due care to maintain business continuity, and continue the provision of the functions or services under the contract; (iii) provide clear information concerning known risks to continuity in the provision of the functions or services on the part of the source provider of data processing services; (iv) ensure that a high level of security is maintained throughout the switching process, in particular the security of the data during their transfer and the continued security of the data during the retrieval period specified in point (g), in accordance with applicable Union or national law",
        "de": "Klauseln, die es dem Kunden ermöglichen, auf Verlangen zu einem Datenverarbeitungsdienst zu wechseln, der von einem anderen Anbieter von Datenverarbeitungsdiensten angeboten wird, oder alle exportierbaren Daten und digitalen Vermögenswerte unverzüglich und in keinem Fall zu einem späteren Zeitpunkt als nach Ablauf der verbindlichen Übergangsfrist von höchstens 30 Kalendertagen ab Ablauf der in Buchstabe d genannten maximalen Kündigungsfrist auf eine IKT-Infrastruktur in eigenen Räumlichkeiten zu übertragen, wobei der Anbieter von Datenverarbeitungsdiensten in dieser Frist (i) dem Kunden und von ihm autorisierten Dritten beim Vollzug des Wechsels angemessene Unterstützung leistet; (ii) mit der gebotenen Sorgfalt handelt, um die Kontinuität des Geschäftsbetriebs aufrechtzuerhalten und die Erbringung der vertragsmäßigen Funktionen oder Dienste fortzusetzen; (iii) eindeutig über bekannte Risiken für die unterbrechungsfreie Erbringung der Funktionen oder Dienste unterrichtet, die auf den ursprünglichen Anbieter der Datenverarbeitungsdienste zurückgehen; (iv) während der Wechsel vollzogen wird, für ein hohes Maß an Sicherheit sorgt; dies gilt insbesondere für die Sicherheit der Daten während ihrer Übertragung und die kontinuierliche Sicherheit der Daten während des in Buchstabe g genannten Abrufzeitraums im Einklang mit dem geltenden Unionsrecht oder dem nationalen Recht",
        "fr": "des clauses permettant au client, sur demande, de passer à un service de traitement de données proposé par un fournisseur de services de traitement de données différent ou de porter toutes les données exportables et tous les actifs numériques vers une infrastructure TIC sur site, sans retard injustifié et, en tout état de cause, pas après la période transitoire maximale obligatoire de trente jours calendaires prenant effet au terme du délai de préavis maximal visé au point d), période pendant laquelle le contrat de fourniture de service reste applicable et durant laquelle le fournisseur de services de traitement de données: (i) fournit une assistance raisonnable au client et aux tiers autorisés par le client dans le cadre du processus de changement de fournisseur; (ii) agit avec la diligence requise pour maintenir la continuité des activités et poursuivre la fourniture des fonctions ou services au titre du contrat; (iii) fournit des informations claires sur les risques connus, qui relèvent du fournisseur d'origine de services de traitement de données, pour la continuité de la fourniture des fonctions ou services; (iv) veille à ce qu'un niveau élevé de sécurité soit maintenu tout au long du processus de changement de fournisseur, en particulier en ce qui concerne la sécurité des données pendant leur transfert et le maintien de la sécurité des données pendant la période de récupération indiquée au point g), conformément au droit de l'Union ou au droit national applicables",
        "nl": "bepalingen op grond waarvan de klant, op verzoek, kan overstappen naar een dataverwerkingsdienst die wordt aangeboden door een andere aanbieder van dataverwerkingsdiensten of op grond waarvan de klant alle exporteerbare data, en digitale activa kan overdragen naar een on-premises-ICT-infrastructuur, onverwijld en in geen geval na de verplichte overgangsperiode van maximaal 30 dagen, die aanvangt na de maximale opzegtermijn bedoeld in punt d), waarbinnen de dienstverleningsovereenkomst van toepassing blijft en waarbinnen de aanbieder van dataverwerkingsdiensten: (i) redelijke bijstand verleent aan de klant en door de klant gemachtigde derden in het overstapproces; (ii) met de nodige zorgvuldigheid handelt om de bedrijfscontinuïteit in stand te houden en de functies of diensten op grond van de overeenkomst blijft verlenen; (iii) duidelijke informatie verstrekt over bekende risico’s voor de continuïteit van de verlening van de functies of diensten aan de zijde van de oorspronkelijke aanbieder van de dataverwerkingsdiensten; (iv) ervoor zorgt dat gedurende het overstapproces een hoog beveiligingsniveau wordt gehandhaafd, met name wat betreft de beveiliging van de gegevens tijdens de doorgifte ervan en de voortdurende beveiliging van gegevens tijdens de in punt g) gespecificeerde opvragingstermijn, in overeenstemming met het toepasselijke Unie- of nationale recht",
        "es": "cláusulas que permitan al cliente, previa solicitud, cambiar a un servicio de tratamiento de datos ofrecido por un proveedor diferente de servicios de tratamiento de datos o trasladar todos los datos exportables y activos digitales a una infraestructura de TIC local, sin demora indebida y, en cualquier caso, en un plazo no superior al período transitorio obligatorio máximo de treinta días naturales, que comenzará al final del plazo máximo de preaviso a que se refiere la letra d), durante el cual el contrato de servicio se seguirá aplicando y durante el cual el proveedor de servicios de tratamiento de datos: (i) prestará una asistencia razonable al cliente y a terceros autorizados por el cliente en el proceso de cambio, (ii) actuará con la diligencia debida para mantener la continuidad de las actividades y continuará la prestación de las funciones o servicios en virtud del contrato, (iii) proporcionará información clara sobre los riesgos conocidos para la continuidad de la prestación de las funciones o servicios por parte del proveedor de servicios de tratamiento de datos de origen, (iv) garantizará que se mantenga un alto nivel de seguridad a lo largo de todo el proceso de cambio, en particular, la seguridad de los datos durante su transferencia y la seguridad continua de los datos durante el período de extracción especificado en la letra g), de conformidad con el Derecho aplicable de la Unión o nacional",
        "da": "bestemmelser, der gør det muligt for kunden efter anmodning at skifte til en databehandlingstjeneste, der tilbydes af en anden udbyder af databehandlingstjenester, eller at portere alle eksporterbare data og digitale aktiver til en lokal IKT-infrastruktur uden unødig forsinkelse og under alle omstændigheder ikke efter den obligatoriske maksimale overgangsperiode på 30 kalenderdage, som påbegyndes efter den maksimale opsigelsesfrist omhandlet i litra d), i løbet af hvilken tjenesteydelsesaftalen fortsat finder anvendelse, og hvori udbyderen af databehandlingstjenester skal: (i) yde rimelig bistand til kunden og tredjeparter, der er godkendt af kunden, i skifteprocessen (ii) handle med fornøden omhu for at opretholde forretningskontinuitet og fortsætte leveringen af de funktioner eller tjenester, der er omfattet af aftalen (iii) fremlægge klare oplysninger om kendte risici for kontinuitet i leveringen af funktionerne eller tjenesterne på vegne af kildeudbyderen af databehandlingstjenester (iv) sikre, at der opretholdes et højt sikkerhedsniveau i hele skifteprocessen, navnlig datasikkerhed under overførslen og fortsat datasikkerhed i den udtræksperiode, der er fastsat i litra g), i overensstemmelse med gældende EU-ret eller national ret"
      }
    },
    {
      "ref": "25(2)(b)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (b)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Support the customer's exit strategy with all relevant information",
        "de": "Unterstützen Sie die Ausstiegsstrategie des Kunden mit allen relevanten Informationen",
        "fr": "Soutenez la stratégie de sortie du client avec toutes les informations utiles",
        "nl": "Ondersteun de exitstrategie van de klant met alle relevante informatie",
        "es": "Apoye la estrategia de salida del cliente con toda la información pertinente",
        "da": "Støt kundens exitstrategi med alle relevante oplysninger"
      },
      "text": {
        "en": "an obligation of the provider of data processing services to support the customer’s exit strategy relevant to the contracted services, including by providing all relevant information",
        "de": "die Verpflichtung des Anbieters von Datenverarbeitungsdiensten, die für die vertraglich vereinbarten Dienste relevante Ausstiegsstrategie des Kunden zu unterstützen, unter anderem durch Bereitstellung aller einschlägigen Informationen",
        "fr": "une obligation pour le fournisseur de services de traitement de données de concourir à la stratégie de sortie du client concernant les services couverts par le contrat, y compris en communiquant toutes les informations pertinentes",
        "nl": "een verplichting voor de aanbieder van dataverwerkingsdiensten om ondersteuning te bieden voor de exitstrategie van de klant in het kader van de gecontracteerde diensten, onder meer door alle relevante informatie te verstrekken",
        "es": "la obligación del proveedor de servicios de tratamiento de datos de apoyar la estrategia de salida del cliente pertinente para los servicios contratados, también proporcionando toda la información pertinente",
        "da": "en forpligtelse for udbyderen af databehandlingstjenester til at støtte kundens exitstrategi, der er relevant for de aftalte tjenester, herunder ved at stille alle relevante oplysninger til rådighed"
      }
    },
    {
      "ref": "25(2)(c)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (c)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "State when the contract ends after switching or erasure",
        "de": "Legen Sie fest, wann der Vertrag nach Wechsel oder Löschung endet",
        "fr": "Précisez quand le contrat prend fin après changement ou effacement",
        "nl": "Bepaal wanneer het contract eindigt na overstap of wissing",
        "es": "Fije cuándo termina el contrato tras el cambio o el borrado",
        "da": "Angiv hvornår aftalen ophører efter skift eller sletning"
      },
      "text": {
        "en": "a clause specifying that the contract shall be considered to be terminated and the customer shall be notified of the termination, in one of the following cases: (i) where applicable, upon the successful completion of the switching process; (ii) at the end of the maximum notice period referred to in paragraph (d), where the customer does not wish to switch but to erase its exportable data and digital assets upon service termination",
        "de": "eine Klausel, in der festgelegt ist, dass der Vertrag als beendet gilt und der Kunde über die Kündigung in einem der folgenden Fälle unterrichtet wird: (i) gegebenenfalls, nachdem der Wechsel erfolgreich vollzogen ist; (ii) nach Ablauf der in Buchstabe d genannten maximalen Kündigungsfrist, wenn der Kunde nicht wechseln, sondern seine exportierbaren Daten und digitalen Vermögenswerte nach Beendigung des Dienstes löschen möchte",
        "fr": "une clause précisant que le contrat est considéré comme étant résilié et que la résiliation est notifiée au client dans l'un des cas suivants: (i) le cas échéant, lorsque le processus de changement de fournisseur est achevé avec succès; (ii) au terme du délai de préavis maximal visé au point d), lorsque le client ne souhaite pas changer de fournisseur mais souhaite effacer ses données exportables et actifs numériques lors de la résiliation du service",
        "nl": "een clausule waarin wordt bepaald dat de overeenkomst wordt geacht te zijn beëindigd en dat de klant in kennis wordt gesteld van de beëindiging, in een van de volgende gevallen: (i) indien van toepassing, na de succesvolle voltooiing van het overstapproces; (ii) aan het einde van de in punt d) bedoelde maximale opzegtermijn, indien de klant niet wil overstappen, maar al zijn exporteerbare data en digitale activa na beëindiging van de dienst wil wissen.",
        "es": "la cláusula en la que se especifique que el contrato se considerará resuelto y se notificará al cliente la resolución, en uno de los siguientes casos: (i) cuando proceda, una vez concluido con éxito el proceso de cambio, (ii) al final del plazo máximo de preaviso a que se refiere la letra d), cuando el cliente no desee cambiar de proveedor, sino suprimir todos sus datos exportables y activos digitales una vez resuelto el servicio",
        "da": "en bestemmelse om, at aftalen anses for at være ophørt, og at kunden skal underrettes om ophøret, i et af følgende tilfælde: (i) i givet fald efter vellykket afslutning på skifteprocessen (ii) ved udløbet af den maksimale opsigelsesfrist omhandlet i litra d), hvis kunden ikke ønsker at skifte, men at slette sine eksporterbare data og digitale aktiver ved tjenestens ophør"
      }
    },
    {
      "ref": "25(2)(d)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (d)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Keep the switching notice period under two months",
        "de": "Halten Sie die Kündigungsfrist für den Wechsel unter zwei Monaten",
        "fr": "Gardez le préavis de changement sous deux mois",
        "nl": "Houd de opzegtermijn voor overstappen onder twee maanden",
        "es": "Mantenga el preaviso de cambio por debajo de dos meses",
        "da": "Hold varslet for skift under to måneder"
      },
      "text": {
        "en": "a maximum notice period for initiation of the switching process, which shall not exceed two months",
        "de": "eine maximale Kündigungsfrist für die Einleitung des Wechsels, die zwei Monate nicht überschreiten darf",
        "fr": "un délai de préavis maximal pour le lancement du processus de changement de fournisseur, qui ne dépasse pas deux mois",
        "nl": "een maximale opzegtermijn voor het initiëren van het overstapproces, die niet meer dan twee maanden bedraagt",
        "es": "un plazo máximo de preaviso para el inicio del proceso de cambio, que no excederá de dos meses",
        "da": "en maksimal opsigelsesfrist for indledning af skifteprocessen, som ikke må overstige to måneder"
      }
    },
    {
      "ref": "25(2)(e)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (e)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "List every category of data and assets that ports",
        "de": "Listen Sie jede Kategorie portierbarer Daten und Assets auf",
        "fr": "Listez chaque catégorie de données et actifs portables",
        "nl": "Noem elke categorie data en assets die de klant kan porteren",
        "es": "Enumere cada categoría de datos y activos que el cliente puede portar",
        "da": "Angiv hver kategori af data og aktiver, kunden kan portere"
      },
      "text": {
        "en": "an exhaustive specification of all categories of data and digital assets that can be ported during the switching process, including, at a minimum, all exportable data",
        "de": "eine erschöpfende Auflistung aller Kategorien von Daten und digitalen Vermögenswerten, die während des Wechselvollzugs übertragen werden können, einschließlich mindestens aller exportierbaren Daten",
        "fr": "une spécification exhaustive de toutes les catégories de données et d'actifs numériques qui peuvent être portées pendant le processus de changement de fournisseur, y compris, au minimum, toutes les données exportables",
        "nl": "een volledige specificatie van alle categorieën gegevens en digitale activa die tijdens het overstapproces kunnen worden overgedragen, waaronder ten minste alle exporteerbare data",
        "es": "una especificación exhaustiva de todas las categorías de datos y activos digitales que pueden ser exportadas durante el proceso de cambio, que deberá comprender, como mínimo, todos los datos exportables",
        "da": "en udtømmende specifikation af alle kategorier af data og digitale aktiver, der kan porteres i skifteprocessen, herunder som minimum alle eksporterbare data"
      }
    },
    {
      "ref": "25(2)(f)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (f)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "List the internal data exempt from export",
        "de": "Listen Sie die vom Export ausgenommenen internen Daten auf",
        "fr": "Listez les données internes exemptées de l'export",
        "nl": "Noem de interne data die van export zijn uitgezonderd",
        "es": "Enumere los datos internos exentos de exportación",
        "da": "Angiv de interne data, der er undtaget fra eksport"
      },
      "text": {
        "en": "an exhaustive specification of categories of data specific to the internal functioning of the provider’s data processing service that are to be exempted from the exportable data under point (e) of this paragraph where a risk of breach of trade secrets of the provider exists, provided that such exemptions do not impede or delay the switching process provided for in Article 23",
        "de": "eine erschöpfende Liste der Datenkategorien, die für die interne Funktionsweise des Datenverarbeitungsdienstes des Anbieters spezifisch sind und von den exportierbaren Daten gemäß Buchstabe e des vorliegenden Absatzes ausgenommen werden, wenn die Gefahr einer Verletzung von Geschäftsgeheimnissen des Anbieters besteht, vorausgesetzt solche Ausnahmen behindern oder verzögern den Wechsel nach Artikel 23 Buchstabe c nicht",
        "fr": "une spécification exhaustive des catégories de données spécifiques au fonctionnement interne du service de traitement de données du fournisseur qui doivent être exclues des données exportables au titre du point e) du présent paragraphe lorsqu'il existe un risque de violation des secrets d'affaires du fournisseur, à condition que ces exclusions n'entravent ni ne retardent le processus de changement de fournisseur prévu à l'article 23",
        "nl": "een exhaustieve specificatie van de categorieën gegevens die specifiek zijn voor de interne werking van de dataverwerkingsdiensten van de aanbieder en die geen deel mogen uitmaken van de in punt e) van dit lid bedoelde exporteerbare data wanneer er een risico op schending van bedrijfsgeheimen van de aanbieder bestaat, op voorwaarde dat dergelijke uitzonderingen het in artikel 23 bedoelde overstapproces niet belemmeren of vertragen",
        "es": "una especificación exhaustiva de las categorías de datos específicas del funcionamiento interno del servicio de tratamiento de datos del proveedor que deben quedar excluidas de los datos exportables con arreglo a la letra e) del presente apartado cuando exista un riesgo de violación de secretos comerciales del proveedor, siempre que dichas exenciones no impidan ni retrasen el proceso de cambio previsto en el artículo 23",
        "da": "en udtømmende specifikation af datakategorier, der er specifikke for udbyderens databehandlingstjenestes interne funktion, og som skal undtages fra de eksporterbare data i henhold til dette stykkes litra e), hvis der er risiko for brud på udbyderens forretningshemmeligheder, forudsat at sådanne undtagelser ikke hindrer eller forsinker skifteprocessen foreskrevet i artikel 23"
      }
    },
    {
      "ref": "25(2)(g)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (g)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20", "A.8.10"],
      "title": {
        "en": "Give at least 30 days for retrieval after transition",
        "de": "Gewähren Sie nach dem Übergang mindestens 30 Tage für den Datenabruf",
        "fr": "Accordez au moins 30 jours de récupération après la transition",
        "nl": "Geef ten minste 30 dagen voor dataophaling na de overgang",
        "es": "Dé al menos 30 días para recuperar datos tras la transición",
        "da": "Giv mindst 30 dage til datahentning efter overgangen"
      },
      "text": {
        "en": "a minimum period for data retrieval of at least 30 calendar days, starting after the termination of the transitional period that was agreed between the customer and the provider of data processing services, in accordance with point (a) of this paragraph and paragraph 4",
        "de": "eine Mindestfrist für den Datenabruf von mindestens 30 Kalendertagen, der nach dem Ablauf des zwischen dem Kunden und dem Anbieter der Datenverarbeitungsdienste gemäß Buchstabe a des vorliegenden Absatzes und Absatz 4 vereinbarten Übergangszeitraums beginnt",
        "fr": "une période minimale d'au moins trente jours calendaires pour la récupération des données, débutant après la fin de la période transitoire convenue entre le client et le fournisseur de services de traitement de données, conformément au point a) du présent paragraphe et au paragraphe 4",
        "nl": "een minimumtermijn voor het opvragen van gegevens van ten minste 30 kalenderdagen, beginnend na de beëindiging van de overgangsperiode die is overeengekomen tussen de klant en de aanbieder van dataverwerkingsdiensten, overeenkomstig punt a), van dit lid en lid 4",
        "es": "un período mínimo para la extracción de datos de al menos treinta días naturales después de la expiración del período transitorio pactado entre el cliente y el proveedor de servicios de tratamiento de datos, de conformidad con la letra a) del presente apartado y el apartado 4",
        "da": "en minimumsperiode for dataudtræk på mindst 30 kalenderdage begyndende efter udløbet af den overgangsperiode, der er aftalt mellem kunden og udbyderen af databehandlingstjenester i overensstemmelse med dette stykkes litra a) og stk. 4"
      }
    },
    {
      "ref": "25(2)(h)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (h)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.8.10"],
      "title": {
        "en": "Guarantee full erasure after the retrieval period",
        "de": "Garantieren Sie vollständige Löschung nach der Abruffrist",
        "fr": "Garantissez l'effacement complet après la période de récupération",
        "nl": "Garandeer volledige wissing na de ophaalperiode",
        "es": "Garantice el borrado completo tras el periodo de recuperación",
        "da": "Garantér fuld sletning efter hentningsperioden"
      },
      "text": {
        "en": "a clause guaranteeing full erasure of all exportable data and digital assets generated directly by the customer, or relating to the customer directly, after the expiry of the retrieval period referred to in point (g) or after the expiry of an alternative agreed period at a date later than the date of expiry of the retrieval period referred to in point (g), provided that the switching process has been completed successfully",
        "de": "eine Klausel, die garantiert, dass alle exportierbaren Daten und digitalen Vermögenswerte, die direkt vom Kunden generiert werden oder sich direkt auf den Kunden beziehen, nach Ablauf des unter Buchstabe g genannten Abrufzeitraums oder nach Ablauf eines vereinbarten alternativen Zeitraums zu einem späteren Zeitpunkt als dem Ablaufdatum des in Buchstabe g genannten Abrufzeitraums vollständig gelöscht werden, sofern der Wechsel erfolgreich vollzogen ist",
        "fr": "une clause garantissant l'effacement intégral de toutes les données exportables et de tous les actifs numériques générés directement par le client, ou se rapportant directement au client, après l'expiration de la période de récupération visée au point g) ou après l'expiration d'une autre période convenue à une date postérieure à la date d'expiration de la période de récupération visée au point g), à condition que le processus de changement de fournisseur soit achevé avec succès",
        "nl": "een clausule die garandeert dat alle exporteerbare data en digitale activa die rechtstreeks door de klant worden gegenereerd of die rechtstreeks betrekking hebben op de klant, volledig worden gewist na het verstrijken van de in punt g) bedoelde opvragingstermijn of na het verstrijken van een alternatieve overeengekomen termijn na de datum waarop de in punt g) bedoelde opvragingstermijn verstrijkt, op voorwaarde dat het overstapproces met succes is voltooid",
        "es": "una cláusula que garantice la supresión total de todos los datos exportables y activos digitales generados directamente por el cliente, o directamente relacionados con el cliente, tras la expiración del período de extracción a que se refiere la letra g) o tras la expiración de un período alternativo pactado fijado en una fecha posterior a la fecha de expiración del período de extracción a que se refiere la letra g), siempre que el proceso de cambio haya finalizado con éxito",
        "da": "en bestemmelse, der sikrer fuldstændig sletning af alle eksporterbare data og digitale aktiver, som er genereret direkte af kunden, eller som vedrører kunden direkte, efter udløbet af den i litra g) omhandlede udtræksperiode eller efter udløbet af en alternativ aftalt periode på en senere dato end den udløbsdato for udtræksperioden, der er omhandlet i litra g), forudsat at skifteprocessen er afsluttet på en vellykket måde"
      }
    },
    {
      "ref": "25(2)(i)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(2), point (i)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "State the switching charges, within Article 29",
        "de": "Nennen Sie die Wechselentgelte im Rahmen von Artikel 29",
        "fr": "Indiquez les frais de changement, dans les limites de l'article 29",
        "nl": "Vermeld de overstapkosten, binnen artikel 29",
        "es": "Indique los cargos por cambio, dentro del artículo 29",
        "da": "Angiv skiftegebyrerne inden for artikel 29"
      },
      "text": {
        "en": "switching charges, that may be imposed by providers of data processing services in accordance with Article 29.",
        "de": "Wechselentgelte, die von Anbietern von Datenverarbeitungsdiensten gemäß Artikel 29 erhoben werden können.",
        "fr": "les frais de changement de fournisseur pouvant être facturés par les fournisseurs de services de traitement de données conformément à l'article 29.",
        "nl": "overstapkosten die door aanbieders van dataverwerkingsdiensten in rekening kunnen worden gebracht overeenkomstig artikel 29.",
        "es": "los costes por cambio que puedan imponer los proveedores de servicios de tratamiento de datos de conformidad con el artículo 29.",
        "da": "skiftegebyrer, der kan pålægges af udbydere af databehandlingstjenester i henhold til artikel 29."
      }
    },
    {
      "ref": "25(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(3)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Let the customer notify a switch, port or erasure",
        "de": "Lassen Sie den Kunden Wechsel, Portierung oder Löschung anzeigen",
        "fr": "Laissez le client notifier un changement, une migration ou un effacement",
        "nl": "Laat de klant een overstap, portering of wissing aankondigen",
        "es": "Permita al cliente notificar un cambio, portabilidad o borrado",
        "da": "Lad kunden meddele et skift, en portering eller en sletning"
      },
      "text": {
        "en": "The contract referred to in paragraph 1 shall include clauses providing that the customer may notify the provider of data processing services of its decision to perform one or more of the following actions upon termination of the maximum notice period referred to in paragraph 2, point (d): (a) switch to a different provider of data processing services, in which case the customer shall provide the necessary details of that provider; (b) switch to an on-premises ICT infrastructure; (c) erase its exportable data and digital assets.",
        "de": "Der in Absatz 1 genannte Vertrag muss Klauseln enthalten, wonach der Kunde den Anbieter von Datenverarbeitungsdiensten nach Ablauf der maximalen Kündigungsfrist gemäß Absatz 2 Buchstabe d über seine Entscheidung unterrichten kann, eine oder mehrere der folgenden Maßnahmen durchzuführen: (a) Wechsel zu einem anderen Anbieter von Datenverarbeitungsdiensten, wobei der Kunde in diesem Fall die erforderlichen Angaben zu diesem Anbieter macht; (b) Wechsel zu einer IKT-Infrastruktur in eigenen Räumlichkeiten; (c) Löschung seiner exportierbaren Daten und digitalen Vermögenswerte.",
        "fr": "Le contrat visé au paragraphe 1 comprend notamment des clauses prévoyant que le client peut notifier au fournisseur de services de traitement de données sa décision de prendre une ou plusieurs des mesures suivantes à la fin du délai de préavis maximal visé au paragraphe 2, point d): (a) passer à un fournisseur de services de traitement de données différent, auquel cas le client fournit les renseignements nécessaires concernant ce fournisseur; (b) passer à une infrastructure TIC sur site; (c) effacer ses données exportables et ses actifs numériques.",
        "nl": "Het in lid 1 bedoelde contract bevat bedingen op grond waarvan de klant de aanbieder van dataverwerkingsdiensten bij de beëindiging van de in lid 2, punt d), bedoelde maximale kennisgevingsperiode in kennis kan stellen van zijn besluit om een of meer van de volgende handelingen te verrichten: (a) overstappen naar een andere aanbieder van dataverwerkingsdiensten, in welk geval de klant de nodige gegevens over die aanbieder verstrekt; (b) overschakelen op een on-premises-ICT-infrastructuur; (c) zijn exporteerbare data en digitale activa wissen.",
        "es": "El contrato al que se refiere el apartado 1, incluirá cláusulas que estipulen que el cliente puede notificar al proveedor de servicios de tratamiento de datos su decisión de realizar una o varias de las siguientes acciones una vez expire el plazo máximo de preaviso a que se refiere el apartado 2, letra d): (a) cambiar a un proveedor diferente de servicios de tratamiento de datos, en cuyo caso el cliente proporcionará los datos de contacto necesarios de dicho proveedor; (b) cambiar a una infraestructura de TIC local; (c) suprimir sus datos exportables y sus activos digitales.",
        "da": "Aftalen omhandlet i stk. 1 skal indeholde bestemmelser om, at kunden kan underrette udbyderen af databehandlingstjenester om sin beslutning om at udføre en eller flere af følgende handlinger ved udløbet af den maksimale opsigelsesfrist omhandlet i stk. 2, litra d): (a) skifte til en anden udbyder af databehandlingstjenester, i hvilket tilfælde kunden skal give de nødvendige oplysninger om den pågældende udbyder (b) skifte til en lokal IKT- infrastruktur (c) slette sine eksporterbare data og digitale aktiver."
      }
    },
    {
      "ref": "25(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(4)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "note": "Fourteen working days from the switching request, not calendar days; the alternative transitional period may not exceed seven months.",
      "clock": {
        "from": "request",
        "days": 14
      },
      "title": {
        "en": "Say within 14 working days if transition is unfeasible",
        "de": "Sagen Sie binnen 14 Arbeitstagen, wenn der Übergang nicht machbar ist",
        "fr": "Dites sous 14 jours ouvrables si la transition est infaisable",
        "nl": "Zeg binnen 14 werkdagen of de overgang onhaalbaar is",
        "es": "Diga en 14 días laborables si la transición es inviable",
        "da": "Sig inden for 14 arbejdsdage, hvis overgangen ikke er mulig"
      },
      "text": {
        "en": "Where the mandatory maximum transitional period as provided for in paragraph 2, point (a) is technically unfeasible, the provider of data processing services shall notify the customer within 14 working days of the making of the switching request, and shall duly justify the technical unfeasibility and indicate an alternative transitional period, which shall not exceed seven months. In accordance with paragraph 1, service continuity shall be ensured throughout the alternative transitional period.",
        "de": "Ist der verbindliche maximale Übergangszeitraum nach Absatz 2 Buchstabe a technisch nicht durchführbar, so teilt der Anbieter von Datenverarbeitungsdiensten dies dem Kunden innerhalb von 14 Arbeitstagen nach der Beantragung des Wechsels mit und begründet ordnungsgemäß die technische Undurchführbarkeit und gibt einen alternativen Übergangszeitraum an, der sieben Monate nicht überschreiten darf. Im Einklang mit Absatz 1 wird die Kontinuität des Dienstes während des alternativen Übergangszeitraums sichergestellt.",
        "fr": "Lorsqu'il est techniquement impossible de respecter la période transitoire maximale obligatoire prévue au paragraphe 2, point a), le fournisseur de services de traitement de données en informe le client dans un délai de quatorze jours ouvrables à compter de la présentation de la demande de changement de fournisseur, motive dûment l'impossibilité technique et indique une autre période transitoire, qui ne peut excéder sept mois. Conformément au paragraphe 1, la continuité du service est assurée tout au long de l'autre période transitoire.",
        "nl": "Wanneer de verplichte maximale overgangsperiode als bedoeld in lid 2, punt a), technisch niet haalbaar is, stelt de aanbieder van dataverwerkingsdiensten de klant daarvan in kennis binnen 14 werkdagen na het overstapverzoek, rechtvaardigt hij de technische onhaalbaarheid naar behoren en vermeldt hij een alternatieve overgangsperiode, die niet langer mag zijn dan zeven maanden. Overeenkomstig lid 1 wordt de continuïteit van de dienstverlening gewaarborgd gedurende de gehele alternatieve overgangsperiode.",
        "es": "Cuando el período transitorio obligatorio máximo establecido en el apartado 2, letra a), sea técnicamente inviable, el proveedor de servicios de tratamiento de datos notificará la inviabilidad técnica al cliente dentro de un plazo de catorce días hábiles desde que se haya presentado la solicitud de cambio, y justificará debidamente dicha inviabilidad e indicará un período transitorio alternativo, que no excederá de siete meses. De conformidad con el apartado 1, se garantizará la continuidad del servicio durante todo el período transitorio alternativo.",
        "da": "Hvis den obligatoriske maksimale overgangsperiode som fastlagt i stk. 2, litra a), ikke er teknisk gennemførlig, underretter udbyderen af databehandlingstjenester kunden inden for 14 arbejdsdage efter indgivelse af anmodningen om skift og begrunder behørigt den manglende tekniske gennemførlighed og angiver en alternativ overgangsperiode, som ikke må overstige syv måneder. I overensstemmelse med stk. 1 skal der sikres driftskontinuitet i hele den alternative overgangsperiode."
      }
    },
    {
      "ref": "25(5)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 25(5)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Let the customer extend the transitional period once",
        "de": "Lassen Sie den Kunden die Übergangszeit einmal verlängern",
        "fr": "Laissez le client prolonger une fois la période de transition",
        "nl": "Laat de klant de overgangsperiode eenmaal verlengen",
        "es": "Permita al cliente ampliar una vez el periodo transitorio",
        "da": "Lad kunden forlænge overgangsperioden én gang"
      },
      "text": {
        "en": "Without prejudice to paragraph 4, the contract referred to in paragraph 1 shall include clauses providing the customer with the right to extend the transitional period once for a period that the customer considers more appropriate for its own purposes.",
        "de": "Unbeschadet des Absatzes 4 enthält der in Absatz 1 genannte Vertrag Klauseln, wonach der Kunde berechtigt ist, den Übergangszeitraum einmal um einen Zeitraum zu verlängern, den er für seine eigenen Zwecke für angemessener hält.",
        "fr": "Sans préjudice du paragraphe 4, le contrat visé au paragraphe 1 contient des clauses accordant au client le droit de prolonger la période transitoire une fois pour une durée que le client juge plus appropriée à ses propres fins.",
        "nl": "Onverminderd lid 4 bevat het in lid 1 bedoelde contract bedingen die de klant het recht verlenen de overgangsperiode eenmaal te verlengen met een periode die de klant voor zijn eigen doeleinden geschikter acht.",
        "es": "Sin perjuicio de lo dispuesto en el apartado 4, el contrato al que se refiere el apartado 1 incluirá disposiciones que otorguen al cliente el derecho a prorrogar el período transitorio una vez por un período que el cliente considere más adecuado para sus propios fines.",
        "da": "Uden at det berører stk. 4, skal aftalen omhandlet i stk. 1 indeholde bestemmelser, der giver kunden ret til at forlænge overgangsperioden én gang med en periode, som kunden anser for at være mere hensigtsmæssig med henblik på dennes egne interesser."
      }
    },
    {
      "ref": "26",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 26",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Publish the switching procedures and an online register",
        "de": "Veröffentlichen Sie die Wechselverfahren und ein Online-Register",
        "fr": "Publiez les procédures de changement et un registre en ligne",
        "nl": "Publiceer de overstapprocedures en een onlineregister",
        "es": "Publique los procedimientos de cambio y un registro en línea",
        "da": "Offentliggør skifteprocedurerne og et onlineregister"
      },
      "text": {
        "en": "The provider of data processing services shall provide the customer with: (a) information on available procedures for switching and porting to the data processing service, including information on available switching and porting methods and formats as well as restrictions and technical limitations which are known to the provider of data processing services; (b) a reference to an up-to-date online register hosted by the provider of data processing services, with details of all the data structures and data formats as well as the relevant standards and open interoperability specifications, in which the exportable data referred to in Article 25(2), point (e), are available.",
        "de": "Der Anbieter von Datenverarbeitungsdiensten stellt dem Kunden Folgendes bereit: (a) Informationen über die verfügbaren Verfahren für den Wechsel und die Übertragung von Inhalten auf den Datenverarbeitungsdienst, einschließlich Informationen über verfügbare Wechsel- und Übertragungsmethoden und -formate sowie über Einschränkungen und technische Beschränkungen, die dem Anbieter von Datenverarbeitungsdiensten bekannt sind; (b) einen Verweis auf ein aktuelles Online-Register der Anbieter von Datenverarbeitungsdiensten mit Einzelheiten zu allen Datenstrukturen und Datenformaten sowie zu den einschlägigen Normen und offenen Interoperabilitätsspezifikationen, in denen die in Artikel 25 Absatz 2 Buchstabe e beschriebenen exportierbaren Daten verfügbar sind.",
        "fr": "Le fournisseur de services de traitement de données fournit au client: (a) des informations sur les procédures disponibles pour le changement de fournisseur et le portage vers le service de traitement de données, y compris des informations sur les méthodes et formats de changement de fournisseur et de portage disponibles, ainsi que sur les restrictions et les limitations techniques connues du fournisseur de services de traitement de données; (b) une référence à un registre en ligne à jour et hébergé par le fournisseur de services de traitement de données, avec des informations détaillées sur toutes les structures de données et tous les formats de données ainsi que les normes pertinentes et les spécifications d'interopérabilité ouvertes, dans lequel les données exportables visées à l'article 25, paragraphe 2, point e), sont disponibles.",
        "nl": "Aanbieders van dataverwerkingsdiensten verstrekken de klant: (a) informatie over beschikbare procedures om over te stappen op en gegevens over te dragen aan de dataverwerkingsdienst, met inbegrip van informatie over beschikbare overstap- en overdrachtsmethoden, formaten, restricties en technische beperkingen die bekend zijn bij de aanbieder van de dataverwerkingsdiensten; (b) een verwijzing naar een actueel onlineregister dat wordt gehost door de aanbieder van dataverwerkingsdiensten, met gegevens over alle gegevensstructuren en dataformaten, alsook de relevante normen en open interoperabiliteitsspecificaties, waarin de in artikel 25, lid 2, punt e), bedoelde exporteerbare data beschikbaar moeten zijn.",
        "es": "El proveedor de servicios de tratamiento de datos proporcionará al cliente: (a) información sobre los procedimientos disponibles para el cambio y la transferencia al servicio de tratamiento de datos, incluida la información sobre los métodos y formatos de cambio y de transferencia disponibles, así como las restricciones y limitaciones técnicas conocidas por el proveedor de servicios de tratamiento de datos; (b) una referencia a un registro en línea actualizado alojado por el proveedor de servicios de tratamiento de datos, con detalles de todas las estructuras y formatos de datos, así como de las normas pertinentes y las especificaciones de interoperabilidad abiertas, en el que estén disponibles los datos exportables a que se refiere el artículo 25, apartado 2, letra e).",
        "da": "En udbyder af databehandlingstjenester giver kunder: (a) oplysninger om tilgængelige procedurer for skift og portering til databehandlingstjenesten, herunder oplysninger om tilgængelige skifte- og porteringsmetoder og -formater samt restriktioner og tekniske begrænsninger, som udbyderen af databehandlingstjenester har kendskab til (b) en henvisning til et ajourført onlineregister, der hostes af udbydere af databehandlingstjenester, med nærmere oplysninger om alle de datastrukturer og dataformater samt de relevante standarder og åbne interoperabilitetsspecifikationer, hvori de eksporterbare data, jf. artikel 25, stk. 2, litra e), skal være tilgængelige."
      }
    },
    {
      "ref": "27",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 27",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "note": "On all parties involved, the destination provider included.",
      "title": {
        "en": "Cooperate in good faith to make switching work",
        "de": "Wirken Sie nach Treu und Glauben am Wechsel mit",
        "fr": "Coopérez de bonne foi pour que le changement fonctionne",
        "nl": "Werk te goeder trouw mee om de overstap te laten slagen",
        "es": "Coopere de buena fe para que el cambio funcione",
        "da": "Samarbejd i god tro om at få skiftet til at fungere"
      },
      "text": {
        "en": "All parties involved, including destination providers of data processing services, shall cooperate in good faith to make the switching process effective, enable the timely transfer of data and maintain the continuity of the data processing service.",
        "de": "Alle Beteiligten, einschließlich der übernehmenden Anbieter von Datenverarbeitungsdiensten, arbeiten nach Treu und Glauben zusammen, damit der Wechsel effektiv vollzogen wird, Daten rechtzeitig übertragen werden können und die Kontinuität des Datenverarbeitungsdienstes aufrechterhalten wird.",
        "fr": "Toutes les parties impliquées, y compris les fournisseurs de destination de services de traitement de données, coopèrent de bonne foi pour rendre le processus de changement de fournisseur effectif, permettre le transfert en temps utile des données et maintenir la continuité du service de traitement de données.",
        "nl": "Alle betrokken partijen, met inbegrip van aanbieders van dataverwerkingsdiensten van bestemming, werken te goeder trouw samen om het overstapproces doeltreffend te laten verlopen, de tijdige overdracht van gegevens mogelijk te maken en de continuïteit van de dataverwerkingsdienst te waarborgen.",
        "es": "Todas las partes implicadas, incluidos los proveedores de servicios de tratamiento de datos de destino, cooperarán de buena fe para que el proceso de cambio sea eficaz, posibilitar la transferencia de los datos en tiempo oportuno y mantener la continuidad del servicio de tratamiento de datos.",
        "da": "Alle involverede parter, herunder destinationsudbydere af databehandlingstjenester, samarbejder i god tro om at gøre skifteprocessen effektiv, muliggøre rettidig overførsel af data og opretholde kontinuitet af databehandlingstjenesten."
      }
    },
    {
      "ref": "28(1)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 28(1)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.31", "A.5.34"],
      "title": {
        "en": "Publish the infrastructure location and the data protections",
        "de": "Veröffentlichen Sie Infrastrukturstandort und Datenschutzmaßnahmen",
        "fr": "Publiez où se trouve l'infrastructure et comment vous protégez les données",
        "nl": "Publiceer waar de infrastructuur staat en hoe u data beschermt",
        "es": "Publique dónde está la infraestructura y cómo protege los datos",
        "da": "Offentliggør hvor infrastrukturen står, og hvordan I beskytter data"
      },
      "text": {
        "en": "Providers of data processing services shall make the following information available on their websites, and keep that information up to date: (a) the jurisdiction to which the ICT infrastructure deployed for data processing of their individual services is subject; (b) a general description of the technical, organisational and contractual measures adopted by the provider of data processing services in order to prevent international governmental access to or transfer of non-personal data held in the Union where such access or transfer would create a conflict with Union law or the national law of the relevant Member State.",
        "de": "Anbieter von Datenverarbeitungsdiensten stellen auf ihren Websites folgende Informationen bereit und halten diese Informationen auf dem neuesten Stand: (a) die Gerichtsbarkeit, der die IKT-Infrastruktur unterliegt, die für die Datenverarbeitung der einzelnen Dienste der Anbieter errichtet wurde; (b) eine allgemeine Beschreibung der technischen, organisatorischen und vertraglichen Maßnahmen, die der Anbieter von Datenverarbeitungsdiensten getroffen hat, um einen internationalen staatlichen Zugang zu oder eine internationale staatliche Übermittlung von in der Union gespeicherten nicht-personenbezogenen Daten zu verhindern, wenn ein entsprechender Zugang oder eine entsprechende Übermittlung im Widerspruch zum Unionsrecht oder zum nationalen Recht des betreffenden Mitgliedstaats stünde.",
        "fr": "Les fournisseurs de services de traitement de données mettent à disposition et tiennent à jour sur leur site internet les informations suivantes: (a) les juridictions dont dépend l'infrastructure TIC déployée pour le traitement des données de leurs différents services; (b) une description générale des mesures techniques, organisationnelles et contractuelles adoptées par le fournisseur de services de traitement de données afin d'empêcher l'accès international des autorités publiques aux données à caractère non personnel détenues dans l'Union ou le transfert international de ces données lorsque cet accès ou ce transfert risque d'être en conflit avec le droit de l'Union ou le droit de l'État membre concerné.",
        "nl": "Aanbieders van dataverwerkingsdiensten stellen de volgende informatie op hun websites beschikbaar en houden die actueel: (a) het rechtsgebied waaronder de voor de dataverwerking van hun individuele diensten opgezette ICT-infrastructuur valt; (b) een algemene beschrijving van de technische, organisatorische en contractuele maatregelen die de aanbieder van dataverwerkingsdiensten heeft genomen om toegang van de internationale overheid tot of de doorgifte van niet-persoonsgebonden gegevens die in de Unie zijn opgeslagen, te voorkomen indien een dergelijke toegang of doorgifte in strijd zou zijn met het Unie- of nationale recht van de betrokken lidstaat.",
        "es": "Los proveedores de servicios de tratamiento de datos pondrán a disposición en sus sitios web la siguiente información y la mantendrán actualizada: (a) la jurisdicción a la que está sujeta la infraestructura de TIC desplegada para el tratamiento de datos de sus servicios individuales; (b) una descripción general de las medidas técnicas, organizativas y contractuales adoptadas por el proveedor de servicios de tratamiento de datos para impedir el acceso o transferencia internacionales por parte de las administraciones públicas de datos no personales que se encuentren en la Unión, cuando dicho acceso o transferencia pueda entrar en conflicto con el Derecho de la Unión o con el Derecho nacional del Estado miembro de que se trate.",
        "da": "Udbydere af databehandlingstjenester stiller følgende oplysninger til rådighed på deres websteder og ajourfører disse oplysninger: (a) den jurisdiktion, som den IKT-infrastruktur, der anvendes til databehandling af deres individuelle tjenester, er underlagt (b) en overordnet beskrivelse af de tekniske, organisatoriske og kontraktlige foranstaltninger, som udbyderen af databehandlingstjenester har truffet for at forhindre international statslig adgang til, eller overførsel af, andre data end personoplysninger, der er lagret i Unionen, hvis en sådan adgang eller overførsel ville være i strid med EU-retten eller den relevante medlemsstats nationale ret."
      }
    },
    {
      "ref": "28(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 28(2)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.20"],
      "title": {
        "en": "Name that website in every contract",
        "de": "Nennen Sie diese Website in jedem Vertrag",
        "fr": "Citez ce site web dans chaque contrat",
        "nl": "Noem die website in elk contract",
        "es": "Cite ese sitio web en cada contrato",
        "da": "Nævn den hjemmeside i hver aftale"
      },
      "text": {
        "en": "The websites referred to in paragraph 1 shall be listed in contracts for all data processing services offered by providers of data processing services.",
        "de": "Die in Absatz 1 genannten Websites werden in dem Vertrag für alle Datenverarbeitungsdienste, die von Anbietern von Datenverarbeitungsdiensten angeboten werden, aufgeführt.",
        "fr": "Les sites internet visés au paragraphe 1 sont énumérés dans les contrats concernant tous les services de traitement de données proposés par les fournisseurs de services de traitement de données.",
        "nl": "De in lid 1 bedoelde websites worden vermeld in overeenkomsten van alle dataverwerkingsdiensten die aanbieders van dataverwerkingsdiensten aanbieden.",
        "es": "Los sitios web a que se refiere el apartado 1 se enumerarán en los contratos de todos los servicios de tratamiento de datos ofrecidos por los proveedores de servicios de tratamiento de datos.",
        "da": "De websteder, der er omhandlet i stk. 1, skal anføres i aftaler om alle databehandlingstjenester, der tilbydes af udbydere af databehandlingstjenester."
      }
    },
    {
      "ref": "29(1)",
      "kind": "deadline",
      "statute": "Regulation (EU) 2023/2854, Article 29(1)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "clock": {
        "from": "fixed",
        "date": "2027-01-12"
      },
      "title": {
        "en": "Charge nothing for switching from the date set",
        "de": "Verlangen Sie ab dem Stichtag nichts mehr für den Wechsel",
        "fr": "Ne facturez plus le changement à partir de la date fixée",
        "nl": "Reken vanaf de vastgestelde datum niets voor overstappen",
        "es": "No cobre nada por el cambio desde la fecha fijada",
        "da": "Opkræv intet for skift fra den fastsatte dato"
      },
      "text": {
        "en": "From 12 January 2027, providers of data processing services shall not impose any switching charges on the customer for the switching process.",
        "de": "Ab dem 12. Januar 2027 dürfen Anbieter von Datenverarbeitungsdiensten für den Vollzug des Anbieterwechsels keine Wechselentgelte mehr erheben.",
        "fr": "À compter du 12 janvier 2027, les fournisseurs de services de traitement de données ne peuvent imposer aucun frais de changement de fournisseur au client pour le processus de changement de fournisseur.",
        "nl": "Vanaf 12 januari 2027 brengen aanbieders van dataverwerkingsdiensten klanten geen overstapkosten meer in rekening voor het overstapproces.",
        "es": "A partir del 12 de enero de 2027, los proveedores de servicios de tratamiento de datos no impondrán al cliente ningún coste por cambio por el proceso de cambio.",
        "da": "Fra den 12. januar 2027 må udbydere af databehandlingstjenester ikke pålægge kunder skiftegebyrer for skifteprocessen."
      }
    },
    {
      "ref": "29(2)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 29(2)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "note": "Reduced switching charges are allowed only until 12 January 2027, and only at the cost of Article 29(3).",
      "title": {
        "en": "Until then, only reduced switching charges",
        "de": "Bis dahin nur ermäßigte Wechselentgelte",
        "fr": "D'ici là, seulement des frais de changement réduits",
        "nl": "Tot dan alleen verlaagde overstapkosten",
        "es": "Hasta entonces, solo cargos por cambio reducidos",
        "da": "Indtil da kun nedsatte skiftegebyrer"
      },
      "text": {
        "en": "From 11 January 2024 to 12 January 2027, providers of data processing services may impose reduced switching charges on the customer for the switching process.",
        "de": "Vom 11. Januar 2024 bis zum 12. Januar 2027 dürfen Anbieter von Datenverarbeitungsdiensten bei den Kunden für den Vollzug des Wechsels ermäßigte Wechselentgelte erheben.",
        "fr": "À compter du 11 janvier 2024 et jusqu'au 12 janvier 2027, les fournisseurs de services de traitement de données peuvent imposer des frais de changement de fournisseur réduits au client, pour le processus de changement de fournisseur.",
        "nl": "Vanaf 11 januari 2024 tot 12 januari 2027 kunnen aanbieders van dataverwerkingsdiensten klanten verlaagde overstapkosten in rekening brengen.",
        "es": "Del 11 de enero de 2024 hasta el 12 de enero de 2027, los proveedores de servicios de tratamiento de datos podrán imponer al cliente costes por cambio reducidos por el proceso de cambio.",
        "da": "Fra den 11. januar 2024 til den 12. januar 2027 kan udbydere af databehandlingstjenester pålægge kunder nedsatte skiftegebyrer for skifteprocessen."
      }
    },
    {
      "ref": "29(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 29(3)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Keep reduced charges within your direct switching costs",
        "de": "Halten Sie ermäßigte Entgelte innerhalb Ihrer direkten Wechselkosten",
        "fr": "Limitez les frais réduits à vos coûts directs de changement",
        "nl": "Houd verlaagde kosten binnen uw directe overstapkosten",
        "es": "Limite los cargos reducidos a sus costes directos de cambio",
        "da": "Hold nedsatte gebyrer inden for jeres direkte skifteomkostninger"
      },
      "text": {
        "en": "The reduced switching charges referred to in paragraph 2 shall not exceed the costs incurred by the provider of data processing services that are directly linked to the switching process concerned.",
        "de": "Die in Absatz 2 genannten ermäßigten Wechselentgelte dürfen die Kosten, die dem Anbieter von Datenverarbeitungsdiensten im unmittelbaren Zusammenhang mit dem betreffenden Wechsel entstehen, nicht übersteigen.",
        "fr": "Les frais de changement de fournisseur réduits visés au paragraphe 2 ne dépassent pas les coûts supportés par le fournisseur de services de traitement de données qui sont directement liés au processus de changement de fournisseur concerné.",
        "nl": "De in lid 2 bedoelde verlaagde overstapkosten mogen niet hoger zijn dan de door de aanbieder van dataverwerkingsdiensten gemaakte kosten die rechtstreeks verband houden met het betrokken overstapproces.",
        "es": "Los costes por cambio reducidos contemplados en el apartado 2 no excederán de los costes soportados por el proveedor de servicios de tratamiento de datos que tengan una relación directa con el proceso de cambio de que se trate.",
        "da": "De nedsatte skiftegebyrer, der er omhandlet i stk. 2, må ikke overstige de omkostninger, som udbydere af databehandlingstjenester afholder, og som er direkte forbundet med den pågældende skifteproces."
      }
    },
    {
      "ref": "29(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 29(4)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Disclose fees and early termination penalties before contract",
        "de": "Legen Sie Gebühren und Kündigungsentgelte vor Vertragsschluss offen",
        "fr": "Communiquez frais et pénalités de résiliation avant le contrat",
        "nl": "Maak tarieven en vroegtijdige opzeggingskosten bekend vóór het contract",
        "es": "Informe de tarifas y penalizaciones por terminación antes del contrato",
        "da": "Oplys gebyrer og bøder for tidlig opsigelse før aftalen"
      },
      "text": {
        "en": "Before entering into a contract with a customer, providers of data processing services shall provide the prospective customer with clear information on the standard service fees and early termination penalties that might be imposed, as well as on the reduced switching charges that might be imposed during the timeframe referred to in paragraph 2.",
        "de": "Vor dem Abschluss eines Vertrags mit einem Kunden unterrichten Anbieter von Datenverarbeitungsdiensten den potenziellen Kunden eindeutig über die möglicherweise erhobenen Standarddienstentgelte und die bei vorzeitiger Kündigung möglicherweise auferlegten Sanktionen sowie über die ermäßigten Wechselentgelte, die während des in Absatz 2 genannten Zeitrahmens erhoben werden könnten.",
        "fr": "Avant de conclure un contrat avec un client, les fournisseurs de services de traitement de données fournissent au client potentiel des informations claires sur les frais de service standard et les pénalités liées à la résiliation anticipée qui pourraient lui être facturés, ainsi que sur les frais de changement de fournisseur réduits qui pourraient lui être facturés pendant le délai visé au paragraphe 2.",
        "nl": "Alvorens een overeenkomst met een klant te sluiten, verstrekken aanbieders van dataverwerkingsdiensten de potentiële klant duidelijke informatie over de standaardvergoedingen en boetes voor vroegtijdige beëindiging die kunnen worden opgelegd, alsook over de verlaagde overstapkosten, die tijdens de in lid 2 bedoelde termijn kunnen worden opgelegd.",
        "es": "Antes de celebrar un contrato con un cliente, los proveedores de servicios de tratamiento de datos proporcionarán al posible cliente información clara sobre los costes estándar del servicio y las sanciones por resolución anticipada que podrían imponerse, así como sobre la reducción de los costes por cambio que podrían imponerse durante el plazo a que se refiere el apartado 2.",
        "da": "Forud for indgåelse af en aftale med en kunde giver udbydere af databehandlingstjenester den potentielle kunde klare oplysninger om de standardtjenestegebyrer og sanktioner for førtidig opsigelse, som kan pålægges, samt om de nedsatte skiftegebyrer, som kan pålægges i den i stk. 2 omhandlede tidsramme."
      }
    },
    {
      "ref": "29(5)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 29(5)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Warn where switching is complex, costly or impossible",
        "de": "Warnen Sie, wo der Wechsel komplex, teuer oder unmöglich ist",
        "fr": "Prévenez quand le changement est complexe, coûteux ou impossible",
        "nl": "Waarschuw waar overstappen complex, duur of onmogelijk is",
        "es": "Advierta dónde el cambio es complejo, costoso o imposible",
        "da": "Advar hvor skift er komplekst, dyrt eller umuligt"
      },
      "text": {
        "en": "Where relevant, providers of data processing services shall provide information to a customer on data processing services that involve highly complex or costly switching or for which it is impossible to switch without significant interference in the data, digital assets or service architecture.",
        "de": "Gegebenenfalls stellen Anbieter von Datenverarbeitungsdiensten einem Kunden Informationen über Datenverarbeitungsdienste bereit, durch die der Wechsel sehr kompliziert oder kostspielig wird oder ohne nennenswerte Eingriffe in die Daten, digitalen Vermögenswerte oder die Dienstarchitektur unmöglich ist.",
        "fr": "Le cas échéant, les fournisseurs de services de traitement de données communiquent à un client des informations sur les services de traitement de données pour lesquels un changement de fournisseur est très complexe ou coûteux ou pour lesquels il est impossible de changer de fournisseur sans qu'il y ait une interférence significative portant sur les données, les actifs numériques ou l'architecture des services.",
        "nl": "In voorkomend geval verstrekken aanbieders van dataverwerkingsdiensten informatie aan een consument over dataverwerkingsdiensten waarbij overstappen zeer complex of duur is, dan wel onmogelijk zonder aanzienlijke interferentie in de gegevens, digitale activa of dienstenarchitectuur.",
        "es": "Cuando proceda, los proveedores de servicios de tratamiento de datos proporcionarán información al cliente sobre los servicios de tratamiento de datos que impliquen un cambio muy complejo o costoso o para los que sea imposible cambiar de proveedor sin interferencias significativas en los datos, los activos digitales o la arquitectura del servicio.",
        "da": "Hvor det er relevant, giver udbydere af databehandlingstjenester oplysninger til en kunde om databehandlingstjenester, der indebærer et særligt komplekst eller omkostningsfuldt skift, eller for hvilke det er umuligt at skifte uden betydelig indgriben i arkitekturen for data, digitale aktiver eller tjenester."
      }
    },
    {
      "ref": "29(6)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 29(6)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Publish that information on your website",
        "de": "Veröffentlichen Sie diese Informationen auf Ihrer Website",
        "fr": "Publiez ces informations sur votre site web",
        "nl": "Publiceer die informatie op uw website",
        "es": "Publique esa información en su sitio web",
        "da": "Offentliggør de oplysninger på jeres hjemmeside"
      },
      "text": {
        "en": "Where applicable, providers of data processing services shall make the information referred to in paragraphs 4 and 5 publicly available to customers via a dedicated section of their website or in any other easily accessible way.",
        "de": "Anbieter von Datenverarbeitungsdiensten veröffentlichen die in den Absätzen 4 und 5 genannten Informationen für Kunden gegebenenfalls auf einem gesonderten Abschnitt ihrer Website oder auf eine andere leicht zugängliche Weise.",
        "fr": "Le cas échéant, les fournisseurs de services de traitement de données mettent les informations visées aux paragraphes 4 et 5 à la disposition des clients publiquement au travers d'une section spécifique de leur site internet ou par tout autre moyen facilement accessible.",
        "nl": "In voorkomend geval stellen aanbieders van dataverwerkingsdiensten de in de leden 4 en 5 bedoelde informatie voor klanten openbaar beschikbaar op een speciaal daarvoor bestemd gedeelte van hun website of op een andere gemakkelijk toegankelijke wijze.",
        "es": "Cuando proceda, los proveedores de servicios de tratamiento de datos pondrán la información a que se refieren los apartados 4 y 5 a disposición pública para los clientes a través de una sección específica de su sitio web o de cualquier otra forma fácilmente accesible.",
        "da": "I givet fald gør udbydere af databehandlingstjenester de i stk. 4 og 5 omhandlede oplysninger offentligt tilgængelige for kunderne via et særligt afsnit på deres websted eller på en anden lettilgængelig måde."
      }
    },
    {
      "ref": "30(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 30(1)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.30"],
      "note": "Infrastructure services (compute, storage, network) owe functional equivalence after switching; the other services owe the open interfaces of Article 30(2).",
      "title": {
        "en": "Infrastructure services: ensure functional equivalence after switching",
        "de": "Infrastrukturdienste: Sichern Sie funktionale Gleichwertigkeit nach dem Wechsel",
        "fr": "Services d'infrastructure : assurez l'équivalence fonctionnelle après changement",
        "nl": "Infrastructuurdiensten: waarborg functionele gelijkwaardigheid na overstap",
        "es": "Servicios de infraestructura: garantice la equivalencia funcional tras el cambio",
        "da": "Infrastrukturtjenester: Sikr funktionel ækvivalens efter skift"
      },
      "text": {
        "en": "Providers of data processing services that concern scalable and elastic computing resources limited to infrastructural elements such as servers, networks and the virtual resources necessary for operating the infrastructure, but that do not provide access to the operating services, software and applications that are stored, otherwise processed, or deployed on those infrastructural elements, shall, in accordance with Article 27, take all reasonable measures in their power to facilitate that the customer, after switching to a service covering the same service type, achieves functional equivalence in the use of the destination data processing service. The source provider of data processing services shall facilitate the switching process by providing capabilities, adequate information, documentation, technical support and, where appropriate, the necessary tools.",
        "de": "Was Datenverarbeitungsdienste für skalierbare und elastische Rechenressourcen betrifft, die auf Infrastrukturelemente wie Server, Netze und die für den Betrieb der Infrastruktur erforderlichen virtuellen Ressourcen beschränkt sind, aber keinen Zugang zu den Betriebsdiensten, zur Software und zu den Anwendungen gewähren, die auf diesen Infrastrukturelementen gespeichert sind, anderweitig verarbeitet oder eingesetzt werden, ergreifen Anbieter im Einklang mit Artikel 27 alle ihnen zur Verfügung stehenden angemessenen Maßnahmen, um zu ermöglichen, dass der Kunde, nachdem er zu einem Dienst der gleichen Dienstart gewechselt ist, bei der Nutzung des übernehmenden Datenverarbeitungsdienstes Funktionsäquivalenz erreicht. Der ursprüngliche Anbieter von Datenverarbeitungsdiensten ermöglicht den Wechsel, indem er Kapazitäten, angemessene Informationen, Dokumentationsmaterial, technische Unterstützung und gegebenenfalls die erforderlichen Instrumente bereitstellt.",
        "fr": "Les fournisseurs de services de traitement de données qui concernent des ressources informatiques modulables et variables limitées à des éléments d'infrastructure tels que les serveurs, les réseaux et les ressources virtuelles nécessaires à l'exploitation de l'infrastructure, sans donner accès aux services, logiciels et applications d'exploitation qui sont stockés, autrement traités ou déployés sur ces éléments d'infrastructure, prennent, conformément à l'article 27, toutes les mesures raisonnables en leur pouvoir afin de faciliter une équivalence fonctionnelle pour le client dans l'utilisation du service de traitement de données de destination, après qu'il soit passé à un service couvrant le même type de service. Le fournisseur d'origine de services de traitement de données facilite le processus de changement de fournisseur en fournissant des capacités, les informations adéquates, de la documentation, une assistance technique et, le cas échéant, les outils nécessaires.",
        "nl": "Aanbieders van dataverwerkingsdiensten die betrekking hebben op schaalbare en elastische computingmiddelen die beperkt zijn tot infrastructurele elementen zoals servers, netwerken en de virtuele middelen die nodig zijn voor de exploitatie van de infrastructuur, maar die geen toegang bieden tot de operationele diensten, software en toepassingen die worden opgeslagen, anderszins verwerkt of op die infrastructurele elementen worden ingezet, nemen overeenkomstig artikel 27 alle redelijke en haalbare maatregelen om te faciliteren dat de klant, nadat de overstap naar een dienst van hetzelfde type, functionele gelijkwaardigheid bereikt bij het gebruik van de dataverwerkingsdienst van bestemming. De oorspronkelijke aanbieder van dataverwerkingsdiensten faciliteert het overstapproces door in capaciteit, adequate informatie, documentatie, technische ondersteuning en zo nodig hulpmiddelen te voorzien.",
        "es": "Los proveedores de servicios de tratamiento de datos que afectan a recursos informáticos modulables y elásticos limitados a elementos de infraestructura, como los servidores, las redes y los recursos virtuales necesarios para explotar la infraestructura, pero que no proporcionan acceso a los servicios operativos, aplicaciones y software almacenados, tratados o implantados en esos elementos de infraestructura, adoptarán, de conformidad con el artículo 27, todas las medidas razonables a su alcance para facilitar que el cliente, tras cambiar a un servicio que cubra el mismo tipo de servicio, logre la equivalencia funcional en el uso del servicio de tratamiento de datos de destino. El proveedor de servicios de tratamiento de datos de origen facilitará el proceso de cambio proporcionando capacidades, información adecuada, documentación, apoyo técnico y, cuando proceda, las herramientas necesarias.",
        "da": "Udbydere af databehandlingstjenester, der vedrører skalerbare og elastiske databehandlingsressourcer, som er begrænset til infrastrukturelle elementer såsom servere, netværk og de virtuelle ressourcer, der er nødvendige for at drive infrastruktur, men som ikke giver adgang til driftstjenester, software og applikationer, der lagres eller på anden måde behandles eller anvendes i disse infrastrukturelle elementer, træffer i overensstemmelse med artikel 27 alle rimelige foranstaltninger inden for rammerne af deres beføjelser for at lette, at kunden efter at have skiftet til en tjeneste, der dækker den samme tjenestetype, opnår funktionel ækvivalens ved anvendelse af destinationsdatabehandlingstjenesten. Kildeudbyderen af databehandlingstjenester letter skifteprocessen ved at stille kapacitet, tilstrækkelig oplysning, dokumentation, teknisk støtte og, hvor det er relevant, de nødvendige værktøjer til rådighed."
      }
    },
    {
      "ref": "30(2)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 30(2)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.8.26"],
      "title": {
        "en": "Other services: offer open interfaces to all customers equally",
        "de": "Andere Dienste: Bieten Sie allen Kunden gleichermaßen offene Schnittstellen",
        "fr": "Autres services : offrez des interfaces ouvertes à tous les clients",
        "nl": "Andere diensten: bied open interfaces aan alle klanten gelijk",
        "es": "Otros servicios: ofrezca interfaces abiertas a todos los clientes por igual",
        "da": "Andre tjenester: Tilbyd åbne grænseflader til alle kunder ligeligt"
      },
      "text": {
        "en": "Providers of data processing services, other than those referred to in paragraph 1, shall make open interfaces available to an equal extent to all their customers and the concerned destination providers of data processing services free of charge to facilitate the switching process. Those interfaces shall include sufficient information on the service concerned to enable the development of software to communicate with the services, for the purposes of data portability and interoperability.",
        "de": "Andere als die in Absatz 1 genannten Anbieter von Datenverarbeitungsdiensten stellen allen ihren Kunden und den betreffenden übernehmenden Anbietern von Datenverarbeitungsdiensten unentgeltlich offene Schnittstellen bereit, um den Wechsel zu ermöglichen. Diese Schnittstellen müssen ausreichende Informationen über den betreffenden Dienst enthalten, damit die Software entwickelt werden kann, die für die Kommunikation mit den Diensten zu Zwecken der Datenübertragbarkeit und der Interoperabilität erforderlich ist.",
        "fr": "Les fournisseurs de services de traitement de données, autres que ceux visés au paragraphe 1, mettent gratuitement et dans la même mesure à la disposition de tous leurs clients et des fournisseurs de destination de services de traitement de données concernés des interfaces ouvertes afin de faciliter le processus de changement de fournisseur. Ces interfaces contiennent des informations suffisantes sur le service concerné pour permettre le développement de logiciels capables de communiquer avec les services, aux fins de la portabilité et de l'interopérabilité des données.",
        "nl": "Aanbieders van andere dan de in lid 1 van dit artikel bedoelde dataverwerkingsdiensten, stellen kosteloos en in gelijke mate open interfaces beschikbaar aan al hun klanten en de betrokken aanbieders van dataverwerkingsdiensten van bestemming om het overstapproces te vergemakkelijken. Die interfaces bevatten voldoende informatie over de betrokken dienst om de ontwikkeling van software voor communicatie met de diensten mogelijk te maken met het oog op gegevensoverdraagbaarheid en interoperabiliteit.",
        "es": "Los proveedores de servicios de tratamiento de datos, distintos de a los que se refiere el apartado 1, pondrán gratuitamente interfaces abiertas a disposición de todos sus clientes y de los proveedores de servicios de tratamiento de datos de destino afectados, de igual manera, para facilitar el proceso de cambio. Estas interfaces incluirán información suficiente sobre el servicio de que se trate para permitir el desarrollo de programas informáticos para comunicarse con los servicios, a efectos de la portabilidad de los datos y la interoperabilidad.",
        "da": "Andre udbydere af databehandlingstjenester end dem, der er omhandlet i stk. 1, stiller gratis åbne grænseflader til rådighed i lige høj grad for alle deres kunder og de berørte destinationsudbydere af databehandlingstjenester for at lette skifteprocessen. Disse grænseflader skal omfatte tilstrækkelige oplysninger om den pågældende tjeneste til at muliggøre udvikling af software, der skal kommunikere med tjenesterne, med henblik på dataportabilitet og interoperabilitet."
      }
    },
    {
      "ref": "30(3)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 30(3)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "note": "Twelve months after the references are published in the central Union standards repository of Article 35(8); no reference had been published when this catalogue was read.",
      "title": {
        "en": "Follow the common specifications and harmonised standards",
        "de": "Folgen Sie den gemeinsamen Spezifikationen und harmonisierten Normen",
        "fr": "Suivez les spécifications communes et les normes harmonisées",
        "nl": "Volg de gemeenschappelijke specificaties en geharmoniseerde normen",
        "es": "Siga las especificaciones comunes y las normas armonizadas",
        "da": "Følg de fælles specifikationer og harmoniserede standarder"
      },
      "text": {
        "en": "For data processing services other than those referred to in paragraph 1 of this Article, providers of data processing services shall ensure compatibility with common specifications based on open interoperability specifications or harmonised standards for interoperability at least 12 months after the references to those common specifications or harmonised standards for interoperability of data processing services were published in the central Union standards repository for the interoperability of data processing services following the publication of the underlying implementing acts in the Official Journal of the European Union in accordance with Article 35(8).",
        "de": "Bei anderen als den in Absatz 1 des vorliegenden Artikels genannten Datenverarbeitungsdiensten gewährleisten Anbieter von Datenverarbeitungsdiensten die Kompatibilität mit gemeinsamen Spezifikationen auf der Grundlage offener Interoperabilitätsspezifikationen oder harmonisierter Interoperabilitätsnormen, und zwar mindestens zwölf Monate, nachdem die Bezugnahmen auf diese gemeinsamen Interoperabilitätsspezifikationen oder harmonisierten Normen für die Interoperabilität von Datenverarbeitungsdiensten, im Anschluss an die Veröffentlichung der zugrunde liegenden Durchführungsrechtsakte im Amtsblatt der Europäischen Union, in der zentralen Datenbank der Union für Normen für Datenverarbeitungsdienste im Einklang mit Artikel 35 Absatz 8 veröffentlicht wurden.",
        "fr": "Pour les services de traitement de données autres que ceux visés au paragraphe 1 du présent article, les fournisseurs de services de traitement de données assurent la compatibilité avec les spécifications communes fondées sur des spécifications d'interopérabilité ouvertes ou les normes harmonisées d'interopérabilité au moins douze mois après que les références à ces spécifications communes ou à ces normes harmonisées pour l'interopérabilité des services de traitement des données ont été publiées dans le répertoire central des normes de l'Union pour l'interopérabilité des services de traitement de données à la suite de la publication des actes d'exécution sous-jacents au Journal officiel de l'Union européenne conformément à l'article 35, paragraphe 8.",
        "nl": "Voor andere dan de onder lid 1 van dit artikel vallende dataverwerkingsdiensten waarborgen aanbieders van dataverwerkingsdiensten compatibiliteit met gemeenschappelijke specificaties die gebaseerd zijn op open interoperabiliteitsspecificaties of geharmoniseerde interoperabiliteitsnormen, en wel uiterlijk 12 maanden na de bekendmaking van de referenties van die gemeenschappelijke specificaties of geharmoniseerde normen voor de interoperabiliteit van dataverwerkingsdiensten in het centrale register voor EU-normen voor de interoperabiliteit van dataverwerkingsdiensten, na de bekendmaking van de onderliggende uitvoeringshandelingen in het Publicatieblad van de Europese Unie overeenkomstig artikel 35, lid 8.",
        "es": "En el caso de servicios de tratamiento de datos distintos de los contemplados en el apartado 1 del presente artículo, los proveedores de servicios de tratamiento de datos garantizarán la compatibilidad con las especificaciones comunes basadas en especificaciones de interoperabilidad abiertas o normas armonizadas de interoperabilidad al menos doce meses después de la publicación de las referencias a dichas especificaciones comunes de interoperabilidad o normas armonizadas de interoperabilidad de los servicios de tratamiento de datos en el repositorio central de la Unión de normas para la interoperabilidad de los servicios de tratamiento de datos tras la publicación de los actos de ejecución correspondientes en el Diario Oficial de la Unión Europea de conformidad con el artículo 35, apartado 7.",
        "da": "For andre databehandlingstjenester end dem, der er omhandlet i denne artikels stk. 1, sikrer udbydere af databehandlingstjenester kompatibilitet med fælles specifikationer baseret på åbne interoperabilitetsspecifikationer eller harmoniserede standarder for interoperabilitet senest 12 måneder efter, at henvisninger til fælles specifikationer eller harmoniserede standarder for databehandlingstjenesters interoperabilitet er offentliggjort i det centrale EU-standardiseringsregister for databehandlingstjenesters interoperabilitet efter offentliggørelse af de underliggende gennemførelsesretsakter i Den Europæiske Unions Tidende i overensstemmelse med artikel 35, stk. 8."
      }
    },
    {
      "ref": "30(4)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 30(4)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Keep the online register of standards up to date",
        "de": "Halten Sie das Online-Register der Normen aktuell",
        "fr": "Tenez à jour le registre en ligne des normes",
        "nl": "Houd het onlineregister van normen actueel",
        "es": "Mantenga actualizado el registro en línea de normas",
        "da": "Hold onlineregistret over standarder ajour"
      },
      "text": {
        "en": "Providers of data processing services other than those referred to in paragraph 1 of this Article shall update the online register referred to in Article 26, point (b) in accordance with their obligations under paragraph 3 of this Article.",
        "de": "Anbieter von Datenverarbeitungsdiensten, die nicht in Absatz 1 dieses Artikels genannt sind, aktualisieren das in Artikel 26 Buchstabe b genannte Online-Register im Einklang mit ihren Verpflichtungen gemäß Absatz 3 des vorliegenden Artikels.",
        "fr": "Les fournisseurs de services de traitement de données autres que ceux visés au paragraphe 1 du présent article mettent à jour le registre en ligne visé à l'article 26, point b), conformément aux obligations qui leur incombent au titre du paragraphe 3 du présent article.",
        "nl": "Aanbieders van andere dan de onder lid 1 van dit artikel vallende dataverwerkingsdiensten, werken het in artikel 26, punt b), bedoelde onlineregister bij overeenkomstig hun verplichtingen uit hoofde van lid 3 van dit artikel.",
        "es": "Los proveedores de servicios de tratamiento de datos distintos de los contemplados en el apartado 1 del presente artículo actualizarán el registro en línea a que se refiere el artículo 26, letra b), de conformidad con sus obligaciones en virtud del apartado 3 del presente artículo.",
        "da": "Udbydere af andre databehandlingstjenester end dem, der er omhandlet i denne artikels stk. 1, ajourfører onlineregistret omhandlet i artikel 26, litra b), i overensstemmelse med deres forpligtelser i henhold til nærværende artikels stk. 3."
      }
    },
    {
      "ref": "30(5)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 30(5)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.14"],
      "title": {
        "en": "Export data in a structured, machine-readable format",
        "de": "Exportieren Sie Daten in einem strukturierten, maschinenlesbaren Format",
        "fr": "Exportez les données dans un format structuré et lisible par machine",
        "nl": "Exporteer data in een gestructureerd, machineleesbaar formaat",
        "es": "Exporte los datos en un formato estructurado y legible por máquina",
        "da": "Eksportér data i et struktureret, maskinlæsbart format"
      },
      "text": {
        "en": "In the case of switching between services of the same service type, for which common specifications or the harmonised standards for interoperability referred to in paragraph 3 of this Article have not been published in the central Union standards repository for the interoperability of data processing services in accordance with Article 35(8), the provider of data processing services shall, at the request of the customer, export all exportable data in a structured, commonly used and machine-readable format.",
        "de": "Im Falle eines Wechsels zwischen Diensten der gleichen Dienstart, für die in der zentralen Datenbank der Union für die Interoperabilität von Datenverarbeitungsdiensten gemäß Artikel 35 Absatz 8 keine gemeinsamen Spezifikationen oder die in Absatz 3 des vorliegenden Artikels genannten harmonisierten Normen für die Interoperabilität veröffentlicht wurden, exportiert der Anbieter der Datenverarbeitungsdienste auf Verlangen des Kunden alle exportierbaren Daten in einem strukturierten, gängigen und maschinenlesbaren Format.",
        "fr": "En cas de changement de services du même type de service, pour lequel des spécifications communes ou des normes harmonisées pour l'interopérabilité visées au paragraphe 3 du présent article n'ont pas été publiées dans le répertoire central des normes de l'Union pour l'interopérabilité des services de traitement de données conformément à l'article 35, paragraphe 8, le fournisseur des services de traitement de données exporte, à la demande du client, toutes les données exportables, dans un format structuré, couramment utilisé et lisible par machine.",
        "nl": "In het geval van een overstap tussen diensten van hetzelfde type waarvoor in het centrale register voor Unienormen voor de interoperabiliteit van dataverwerkingsdiensten geen gemeenschappelijke specificaties of geharmoniseerde normen voor interoperabiliteit als bedoeld in lid 3 van dit artikel zijn opgenomen overeenkomstig artikel 35, lid 8, exporteert de aanbieder van de dataverwerkingsdiensten op verzoek van de klant alle exporteerbare data in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.",
        "es": "En caso de cambio entre servicios del mismo tipo de servicio, para los que no se hayan publicado las especificaciones comunes o las normas armonizadas de interoperabilidad a que se refiere el apartado 3 del presente artículo en el repositorio central de la Unión de normas para la interoperabilidad de los servicios de tratamiento de datos de conformidad con el artículo 35, apartado 8, el proveedor de servicios de tratamiento de datos exportará, a petición del cliente, todos los datos exportables en un formato estructurado, de utilización habitual y de lectura mecánica.",
        "da": "I tilfælde af skift mellem tjenester af samme tjenestetype, for hvilke fælles specifikationer eller harmoniserede standarder for interoperabilitet omhandlet i denne artikels stk. 3 ikke er blevet offentliggjort i det centrale EU-standardiseringsregister for databehandlingstjenesters interoperabilitet i overensstemmelse med artikel 35, stk. 8, eksporterer udbyderen af databehandlingstjenesterne på kundens anmodning alle eksporterbare data i et struktureret, almindeligt anvendt og maskinlæsbart format."
      }
    },
    {
      "ref": "30(6)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 30(6)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "No new technology or protected assets are owed",
        "de": "Keine Pflicht, neue Technik zu entwickeln oder geschützte Assets herauszugeben",
        "fr": "Aucune obligation de développer de nouvelles technologies ou céder des actifs protégés",
        "nl": "Geen plicht om nieuwe technologie te bouwen of assets af te staan",
        "es": "Ningún deber de crear tecnología nueva ni entregar activos protegidos",
        "da": "Ingen pligt til at udvikle ny teknologi eller udlevere beskyttede aktiver"
      },
      "text": {
        "en": "Providers of data processing services shall not be required to develop new technologies or services, or disclose or transfer digital assets that are protected by intellectual property rights or that constitute a trade secret, to a customer or to a different provider of data processing services or compromise the customer’s or provider’s security and integrity of service.",
        "de": "Anbieter von Datenverarbeitungsdiensten sind nicht verpflichtet, neue Technologien oder Dienste zu entwickeln oder digitale Vermögenswerte, die durch Rechte des geistigen Eigentums geschützt sind oder ein Geschäftsgeheimnis darstellen, gegenüber einem Kunden oder einem anderen Anbieter von Datenverarbeitungsdiensten offenzulegen oder die Sicherheit und Integrität des Kunden oder Anbieters zu beeinträchtigen.",
        "fr": "Les fournisseurs de services de traitement de données ne sont pas tenus de développer de nouvelles technologies ou de nouveaux services, ou de divulguer ou transférer des actifs numériques qui sont protégés par des droits de propriété intellectuelle ou qui constituent un secret d'affaires, à un client ou à un fournisseur de services de traitement de données différent ou de compromettre la sécurité et l'intégrité du service du client ou du fournisseur.",
        "nl": "Aanbieders van dataverwerkingsdiensten mogen niet worden verplicht nieuwe technologieën of diensten te ontwikkelen, digitale activa die door eigendomsrechten worden beschermd of die een bedrijfsgeheim vormen bekend te maken of over te dragen aan een klant of een andere aanbieder van dataverwerkingsdiensten, of de veiligheid en de integriteit van de dienst van de klant of aanbieder in gevaar te brengen.",
        "es": "Los proveedores de servicios de tratamiento de datos no estarán obligados a desarrollar nuevas tecnologías o servicios, ni a revelar o transferir activos digitales protegidos por derechos de propiedad intelectual o que constituyan un secreto comercial, a un cliente o a un proveedor diferente de servicios de tratamiento de datos, ni a comprometer la seguridad y la integridad del servicio del cliente o del proveedor.",
        "da": "Udbydere af databehandlingstjenester er ikke forpligtet til at udvikle nye teknologier eller tjenester eller videregive eller overføre digitale aktiver, som er beskyttede af intellektuelle ejendomsrettigheder eller udgør en forretningshemmelighed, til en kunde eller til en anden udbyder af databehandlingstjenester eller bringe kundens eller udbyderens sikkerhed og tjenesteintegriteten i fare."
      }
    },
    {
      "ref": "31(1)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 31(1)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Custom-built services are outside parts of this Chapter",
        "de": "Maßgeschneiderte Dienste fallen teilweise aus diesem Kapitel",
        "fr": "Les services sur mesure échappent à certaines parties du chapitre",
        "nl": "Maatwerkdiensten vallen buiten delen van dit hoofdstuk",
        "es": "Los servicios a medida quedan fuera de partes de este capítulo",
        "da": "Skræddersyede tjenester er uden for dele af dette kapitel"
      },
      "text": {
        "en": "The obligations laid down in Article 23, point (d), Article 29 and Article 30(1) and (3) shall not apply to data processing services of which the majority of main features has been custom-built to accommodate the specific needs of an individual customer or where all components have been developed for the purposes of an individual customer, and where those data processing services are not offered at broad commercial scale via the service catalogue of the provider of data processing services.",
        "de": "Die in Artikel 23 Buchstabe d, Artikel 29 und Artikel 30 Absätze 1 und 3 festgelegten Verpflichtungen gelten nicht für Datenverarbeitungsdienste, bei denen die meisten zentralen Funktionen auf die spezifischen Bedürfnisse eines einzelnen Kunden zugeschnitten wurden, oder wenn alle Komponenten für die Zwecke eines einzelnen Kunden entwickelt wurden und wenn diese Datenverarbeitungsdienste nicht im größeren kommerziellen Maßstab über den Dienstleistungskatalog der Anbieter von Datenverarbeitungsdiensten angeboten werden.",
        "fr": "Les obligations prévues à l'article 23, point d), à l'article 29 et à l'article 30, paragraphes 1 et 3, ne s'appliquent pas aux services de traitement de données dont la majorité des caractéristiques principales ont été conçues sur mesure pour répondre aux besoins spécifiques d'un client particulier ou dont tous les composants ont été développés pour les besoins d'un client particulier, et lorsque ces services de traitement de données ne sont pas proposés à grande échelle sur le plan commercial par l'intermédiaire du catalogue de services du fournisseur de services de traitement de données.",
        "nl": "De in artikel 23, punt d), artikel 29 en artikel 30, leden 1 en 3, vastgestelde verplichtingen zijn niet van toepassing op dataverwerkingsdiensten waarvan het merendeel van de belangrijkste kenmerken is afgestemd op de specifieke behoeften van een individuele klant of waarvan alle componenten zijn ontwikkeld ten behoeve van een individuele klant, en waarbij die dataverwerkingsdiensten niet op grote commerciële schaal worden aangeboden via de dienstencatalogus van de aanbieder van dataverwerkingsdiensten.",
        "es": "Las obligaciones establecidas en el artículo 23, letra d), en el artículo 29 y en el artículo 30, apartados 1 y 3, no se aplicarán a los servicios de tratamiento de datos una mayor parte de cuyas características principales se hayan desarrollado a medida para satisfacer las necesidades específicas de un cliente concreto o en los que todos los componentes se hayan desarrollado para los fines de un cliente concreto, y cuando esos servicios de tratamiento de datos no se ofrezcan a gran escala comercial a través del catálogo de servicios del proveedor de servicios de tratamiento de datos.",
        "da": "Forpligtelserne i artikel 23, litra d), artikel 29 og artikel 30, stk. 1 og 3, finder ikke anvendelse på databehandlingstjenester, hvis vigtigste elementer for størstedelens vedkommende er skræddersyet til at imødekomme en individuel kundes specifikke behov, eller hvor alle komponenter er udviklet med henblik på en individuel kunde, og hvor disse databehandlingstjenester ikke tilbydes i stor kommerciel målestok via tjenestekataloget for udbyderen af databehandlingstjenester."
      }
    },
    {
      "ref": "31(2)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 31(2)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Time-limited test versions are outside this Chapter",
        "de": "Zeitlich begrenzte Testversionen fallen nicht unter dieses Kapitel",
        "fr": "Les versions de test à durée limitée échappent au chapitre",
        "nl": "Testversies voor beperkte tijd vallen buiten dit hoofdstuk",
        "es": "Las versiones de prueba por tiempo limitado quedan fuera de este capítulo",
        "da": "Testversioner i begrænset tid er uden for dette kapitel"
      },
      "text": {
        "en": "The obligations laid down in this Chapter shall not apply to data processing services provided as a non-production version for testing and evaluation purposes and for a limited period of time.",
        "de": "Die in diesem Kapitel festgelegten Verpflichtungen gelten nicht für Datenverarbeitungsdienste, die nicht als Vollversion, sondern zu Test- und Bewertungszwecken und für einen begrenzten Zeitraum bereitgestellt werden.",
        "fr": "Les obligations prévues dans le présent chapitre ne s'appliquent pas aux services de traitement de données fournis en tant que version non destinée à la production à des fins d'essai et d'évaluation et pour une durée limitée.",
        "nl": "De in dit hoofdstuk vastgelegde verplichtingen zijn niet van toepassing op dataverwerkingsdiensten die gedurende een beperkte periode als een niet voor productiedoeleinden bedoelde versie voor test- en evaluatiedoeleinden worden verleend.",
        "es": "Las obligaciones establecidas en el presente capítulo no se aplicarán a los servicios de tratamiento de datos prestados como versión no destinada a la producción con fines de ensayo y evaluación y durante un período de tiempo limitado.",
        "da": "De forpligtelser, der er fastsat i dette kapitel, finder ikke anvendelse på databehandlingstjenester, der leveres som en ikkeproduktionsversion med henblik på afprøvning og evaluering i en begrænset periode."
      }
    },
    {
      "ref": "31(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 31(3)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Tell the customer beforehand which duties will not apply",
        "de": "Sagen Sie dem Kunden vorab, welche Pflichten nicht gelten werden",
        "fr": "Dites au client à l'avance quelles obligations ne s'appliqueront pas",
        "nl": "Vertel de klant vooraf welke plichten niet zullen gelden",
        "es": "Diga al cliente de antemano qué deberes no se aplicarán",
        "da": "Fortæl kunden på forhånd, hvilke pligter der ikke vil gælde"
      },
      "text": {
        "en": "Prior to the conclusion of a contract on the provision of the data processing services referred to in this Article, the provider of data processing services shall inform the prospective customer of the obligations of this Chapter that do not apply.",
        "de": "Vor dem Abschluss eines Vertrags über die Erbringung der in diesem Artikel genannten Datenverarbeitungsdienste unterrichtet der Anbieter von Datenverarbeitungsdiensten den potenziellen Kunden über die Verpflichtungen aus diesem Kapitel, die nicht gelten.",
        "fr": "Avant la conclusion d'un contrat pour la fourniture de services de traitement de données visés au présent article, le fournisseur de services de traitement de données informe le client potentiel des obligations énoncées au présent chapitre qui ne s'appliquent pas.",
        "nl": "Voorafgaand aan de sluiting van een overeenkomst betreffende de verlening van de in dit artikel bedoelde dataverwerkingsdiensten stelt de aanbieder van dataverwerkingsdiensten de potentiële klant in kennis van de verplichtingen van dit hoofdstuk die niet van toepassing zijn.",
        "es": "Antes de la celebración de un contrato sobre la prestación de los servicios de tratamiento de datos a que se refiere el presente artículo, el proveedor de servicios de tratamiento de datos informará al posible cliente de las obligaciones del presente capítulo que no sean aplicables.",
        "da": "Forud for indgåelse af en aftale om levering af de databehandlingstjenester, der er omhandlet i denne artikel, informerer udbyderen af databehandlingstjenester potentielle kunder om de forpligtelser i dette kapitel, der ikke finder anvendelse."
      }
    },
    {
      "ref": "33(1)(a)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 33(1), point (a)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.12"],
      "note": "On participants in data spaces that offer data or data services to other participants.",
      "title": {
        "en": "Describe the dataset, its licence, method and quality machine-readably",
        "de": "Beschreiben Sie Datensatz, Lizenz, Methode und Qualität maschinenlesbar",
        "fr": "Décrivez le jeu de données, sa licence, sa méthode et sa qualité",
        "nl": "Beschrijf de dataset, licentie, methode en kwaliteit machineleesbaar",
        "es": "Describa el conjunto de datos, licencia, método y calidad de forma legible",
        "da": "Beskriv datasættet, licensen, metoden og kvaliteten maskinlæsbart"
      },
      "text": {
        "en": "the dataset content, use restrictions, licences, data collection methodology, data quality and uncertainty shall be sufficiently described, where applicable, in a machine-readable format, to allow the recipient to find, access and use the data",
        "de": "Datensatzinhalte, Nutzungsbeschränkungen, Lizenzen, Datenerhebungsmethoden, Datenqualität und Unsicherheiten sind, gegebenenfalls in maschinenlesbarem Format, hinreichend beschrieben, um dem Empfänger das Auffinden der Daten, den Datenzugang und die Datennutzung zu ermöglichen",
        "fr": "le contenu de l'ensemble de données, les restrictions d'utilisation, les licences, la méthode de collecte des données, la qualité des données et l'incertitude sur les données sont suffisamment décrits, le cas échéant, dans un format lisible par machine, pour permettre au destinataire de trouver les données, d'y accéder et de les utiliser",
        "nl": "de inhoud van de dataset, gebruiksbeperkingen, licenties, gegevensverzamelingsmethoden, gegevenskwaliteit en onzekerheid worden voldoende beschreven, indien van toepassing, in een machineleesbaar formaat om de ontvanger in staat te stellen de gegevens te vinden, te raadplegen en te gebruiken",
        "es": "el contenido del conjunto de datos, las restricciones de utilización, las licencias, la metodología de recopilación de datos y la calidad e incertidumbre de los datos se describirán en una medida suficiente, cuando proceda, en un formato de lectura mecánica para que el destinatario pueda encontrar los datos, acceder a ellos y utilizarlos",
        "da": "datasætindhold, anvendelsesbegrænsninger, licenser, dataindsamlingsmetoder, datakvalitet og usikkerhed skal, i givet fald i et maskinlæsbart format, beskrives tilstrækkeligt til, at modtageren kan finde, få adgang til og anvende dataene"
      }
    },
    {
      "ref": "33(1)(b)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 33(1), point (b)",
      "applies": ["dataHolder"],
      "iso27001": ["A.5.9"],
      "title": {
        "en": "Publish the data structures, formats and vocabularies",
        "de": "Veröffentlichen Sie Datenstrukturen, Formate und Vokabulare",
        "fr": "Publiez les structures, formats et vocabulaires des données",
        "nl": "Publiceer de datastructuren, formaten en vocabulaires",
        "es": "Publique las estructuras, formatos y vocabularios de los datos",
        "da": "Offentliggør datastrukturerne, formaterne og vokabularerne"
      },
      "text": {
        "en": "the data structures, data formats, vocabularies, classification schemes, taxonomies and code lists, where available, shall be described in a publicly available and consistent manner",
        "de": "die Datenstrukturen, Datenformate, Vokabulare, Klassifizierungssysteme, Taxonomien und Codelisten, sofern verfügbar, werden in einer öffentlich verfügbaren und einheitlichen Weise beschrieben",
        "fr": "les structures de données, les formats de données, les vocabulaires, les systèmes de classification, les taxinomies et les listes de codes, le cas échéant, sont décrits de manière publiquement accessible et cohérente",
        "nl": "de datastructuren, dataformaten, vocabularia, classificatieschema’s, taxonomieën en codelijsten worden, indien beschikbaar, op een voor het publiek toegankelijke en consistente wijze beschreven",
        "es": "las estructuras de datos, los formatos de datos, los vocabularios, los sistemas de clasificación, las taxonomías y las listas de códigos, cuanto estén disponibles, se describirán de manera que sean de acceso público y coherentes",
        "da": "datastrukturer, dataformater, ordlister, klassifikationsordninger, taksonomier og kodelister skal, hvis de er tilgængelige, beskrives på en offentligt tilgængelig og sammenhængende måde"
      }
    },
    {
      "ref": "33(1)(c)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 33(1), point (c)",
      "applies": ["dataHolder"],
      "iso27001": ["A.8.26"],
      "title": {
        "en": "Describe the APIs, their terms and their service quality",
        "de": "Beschreiben Sie die Schnittstellen, ihre Bedingungen und Dienstqualität",
        "fr": "Décrivez les API, leurs conditions et leur qualité de service",
        "nl": "Beschrijf de API's, hun voorwaarden en hun dienstkwaliteit",
        "es": "Describa las API, sus condiciones y su calidad de servicio",
        "da": "Beskriv API'erne, deres vilkår og deres tjenestekvalitet"
      },
      "text": {
        "en": "the technical means to access the data, such as application programming interfaces, and their terms of use and quality of service shall be sufficiently described to enable automatic access and transmission of data between parties, including continuously, in bulk download or in real-time in a machine-readable format where that is technically feasible and does not hamper the good functioning of the connected product",
        "de": "die technischen Mittel für den Datenzugang, wie etwa Anwendungsprogrammierschnittstellen, sowie ihre Nutzungsbedingungen und die Dienstqualität sind ausreichend beschrieben, um den automatischen Datenzugang und die automatische Datenübermittlung zwischen den Parteien, auch kontinuierlich, im Massen-Download oder in Echtzeit in einem maschinenlesbaren Format zu ermöglichen, sofern dies technisch machbar ist und das reibungslose Funktionieren des vernetzten Produkts nicht beeinträchtigt",
        "fr": "les moyens techniques d'accès aux données, tels que les interfaces de programmation d'applications, ainsi que leurs conditions d'utilisation et leur qualité de service sont suffisamment décrits pour permettre l'accès automatique aux données et leur transmission automatique entre les parties, y compris en continu, en téléchargement de masse ou en temps réel dans un format lisible par machine, lorsque cela est techniquement possible et n'entrave pas le bon fonctionnement du produit connecté",
        "nl": "de technische middelen om toegang te krijgen tot de gegevens, zoals application programming interfaces, en de bijbehorende gebruiksvoorwaarden en kwaliteit van de dienstverlening worden voldoende beschreven om automatische toegang tot en overdracht van gegevens tussen partijen mogelijk te maken, ook continu, in de vorm van bulksgewijze downloads of in realtime in een machineleesbaar formaat, indien dat technisch haalbaar is en de goede werking van het verbonden product niet belemmert",
        "es": "los medios técnicos para acceder a los datos, tales como las interfaces de programación de aplicaciones, así como sus condiciones de uso y su calidad de servicio, se describirán en una medida suficiente para permitir el acceso automático a los datos y su transmisión automática entre las partes, incluido de forma continua, en descarga masiva o en tiempo real, en un formato de lectura mecánica cuando sea técnicamente viable y no impida el buen funcionamiento del producto conectado",
        "da": "de tekniske midler til at få adgang til dataene såsom programmeringsgrænseflader for applikationer og betingelserne for deres anvendelse og tjenestekvalitet skal beskrives tilstrækkeligt til at muliggøre automatisk adgang til og overførsel af data mellem parter, herunder kontinuerligt, som massedownloads eller i realtid i et maskinlæsbart format, hvis det er teknisk muligt og ikke hindrer, at det forbundne produkt fungerer tilfredsstillende"
      }
    },
    {
      "ref": "33(1)(d)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 33(1), point (d)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "title": {
        "en": "Enable interoperable tools such as smart contracts where applicable",
        "de": "Ermöglichen Sie interoperable Werkzeuge wie Smart Contracts, wo einschlägig",
        "fr": "Permettez des outils interopérables comme les contrats intelligents",
        "nl": "Maak interoperabele tools zoals smart contracts mogelijk waar van toepassing",
        "es": "Permita herramientas interoperables como contratos inteligentes cuando proceda",
        "da": "Muliggør interoperable værktøjer som smart contracts, hvor det er relevant"
      },
      "text": {
        "en": "where applicable, the means to enable the interoperability of tools for automating the execution of data sharing agreements, such as smart contracts shall be provided.",
        "de": "es werden gegebenenfalls die Mittel bereitgestellt, mit denen die Interoperabilität von Tools für die Automatisierung der Ausführung von Verträgen über die Datenweitergabe, wie intelligenten Verträgen, ermöglicht wird.",
        "fr": "le cas échéant, les moyens permettant l'interopérabilité des outils d'exécution automatique des accords de partage de données, tels que les contrats intelligents, sont prévus.",
        "nl": "indien van toepassing wordt er voorzien in de middelen om de interoperabiliteit mogelijk te maken van instrumenten voor het automatiseren van de uitvoering van gegevensdelingsovereenkomsten, zoals slimme contracten.",
        "es": "cuando proceda, se proporcionarán los medios que posibiliten la interoperabilidad de las herramientas para automatizar la ejecución de los acuerdos de intercambio de datos, como los contratos inteligentes.",
        "da": "i givet fald midler til at muliggøre interoperabilitet mellem værktøjer til automatisk gennemførelse af datadelingsaftaler såsom intelligente kontrakter skal tilvejebringes."
      }
    },
    {
      "ref": "33(3)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 33(3)",
      "applies": ["dataHolder"],
      "iso27001": [],
      "note": "Presumption of conformity through harmonised standards whose references are published in the Official Journal; none had been published when this catalogue was read.",
      "title": {
        "en": "Meet the harmonised standards and you are presumed compliant",
        "de": "Erfüllen Sie die harmonisierten Normen, gilt Konformität als vermutet",
        "fr": "Respectez les normes harmonisées et vous êtes présumé conforme",
        "nl": "Voldoe aan de geharmoniseerde normen en u wordt conform geacht",
        "es": "Cumpla las normas armonizadas y se le presume conforme",
        "da": "Opfyld de harmoniserede standarder, og I formodes at være i overensstemmelse"
      },
      "text": {
        "en": "The participants in data spaces that offer data or data services to other participants in data spaces which meet the harmonised standards or parts thereof, the references of which are published in the Official Journal of the European Union, shall be presumed to be in conformity with the essential requirements laid down in paragraph 1 to the extent that those requirements are covered by such harmonised standards or parts thereof.",
        "de": "Bei Teilnehmern an Datenräumen, die Daten oder Datendienste für andere Teilnehmer an Datenräumen anbieten, die ganz oder teilweise den harmonisierten Normen entsprechen, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht werden, wird die Konformität mit den in Absatz 1 festgelegten wesentlichen Anforderungen vermutet, soweit diese Anforderungen durch diese harmonisierten Normen oder Teile dieser harmonisierten Normen erfasst werden.",
        "fr": "Les participants aux espaces de données qui proposent des données ou des services de données à d'autres participants aux espaces de données qui satisfont aux normes harmonisées ou à des parties de normes harmonisées, dont les références sont publiées au Journal officiel de l'Union européenne, sont présumés être en conformité avec les exigences essentielles prévues au paragraphe 1, dans la mesure où ces exigences sont couvertes par de telles normes harmonisées ou des parties de ces normes.",
        "nl": "De deelnemers aan dataruimten die gegevens of datadiensten aanbieden aan andere deelnemers aan dataruimten die voldoen aan de geharmoniseerde normen of delen daarvan, waarvan de referentie in het Publicatieblad van de Europese Unie is bekendgemaakt, worden geacht te voldoen aan de in lid 1 vastgelegde essentiële eisen, voor zover die eisen worden gedekt door deze geharmoniseerde normen of delen daarvan.",
        "es": "Se presumirá que los participantes en espacios de datos que ofrezcan datos o servicios de datos a otros participantes en espacios de datos que cumplan las normas armonizadas o partes de estas normas, cuyas referencias se hayan publicado en el Diario Oficial de la Unión Europea, cumplen los requisitos esenciales establecidos en el apartado 1 en la medida en que dichas normas armonizadas o partes de ellas cubran dichos requisitos.",
        "da": "Deltagerne i dataområder, der udbyder data eller datatjenester til andre deltagere i dataområder, som opfylder de harmoniserede standarder eller dele heraf, hvis reference er offentliggjort i Den Europæiske Unions Tidende, formodes at være i overensstemmelse med de væsentlige krav i stk. 1, for så vidt som disse krav er dækket af sådanne harmoniserede standarder eller dele heraf."
      }
    },
    {
      "ref": "34(1)",
      "kind": "obligation",
      "statute": "Regulation (EU) 2023/2854, Article 34(1)",
      "applies": ["dataProcessingService"],
      "iso27001": ["A.5.30"],
      "title": {
        "en": "Parallel use: the switching duties apply to you too",
        "de": "Parallelnutzung: Die Wechselpflichten gelten auch für Sie",
        "fr": "Usage en parallèle : les obligations de changement vous concernent aussi",
        "nl": "Parallel gebruik: de overstapplichten gelden ook voor u",
        "es": "Uso en paralelo: los deberes de cambio también le aplican",
        "da": "Parallel brug: Skiftepligterne gælder også for jer"
      },
      "text": {
        "en": "The requirements laid down in Article 23, Article 24, Article 25(2), points (a)(ii), (a)(iv), (e) and (f) and Article 30(2) to (5) shall also apply mutatis mutandis to providers of data processing services to facilitate interoperability for the purposes of in-parallel use of data processing services.",
        "de": "Die in Artikel 23, Artikels 24, Artikels 25 Absatz 2 Buchstabe a Ziffern ii und iv und Buchstaben e und f sowie Artikel 30 Absätze 2, 3, 4 und 5 festgelegten Anforderungen gelten entsprechend auch für Anbieter von Datenverarbeitungsdiensten, um die Interoperabilität zu Zwecken der parallelen Nutzung von Datenverarbeitungsdiensten zu erleichtern.",
        "fr": "Les exigences prévues à l'article 23, à l'article 24, à l'article 25, paragraphe 2, points a) ii), a) iv), e) et f), et à l'article 30, paragraphes 2 à 5, s'appliquent également mutatis mutandis aux fournisseurs de services de traitement de données pour faciliter l'interopérabilité aux fins de l'utilisation simultanée de services de traitement de données.",
        "nl": "De in de artikelen 23 en 24, artikel 25, lid 2, punten a), ii) en iv), e), en f), en artikel 30, leden 2 tot en met 5, vastgestelde vereisten zijn tevens van overeenkomstige toepassing op aanbieders van dataverwerkingsdiensten om de interoperabiliteit met het oog op parallel gebruik van dataverwerkingsdiensten te vergemakkelijken.",
        "es": "Los requisitos establecidos en el artículo 23, el artículo 24, el artículo 25, apartado 2, letra a), incisos ii) y iv), letras e) y f), y el artículo 30, apartados 2 a 5, se aplicarán también mutatis mutandis a los proveedores de servicios de tratamiento de datos para facilitar la interoperabilidad a efectos del uso en paralelo de los servicios de tratamiento de datos.",
        "da": "Kravene i artikel 23 og 24, artikel 25, stk. 2, litra a), nr. ii) og iv), og litra e) og f), og artikel 30, stk. 2-5, finder også tilsvarende anvendelse på udbydere af databehandlingstjenester for at lette interoperabilitet med henblik på parallel anvendelse af databehandlingstjenester."
      }
    },
    {
      "ref": "34(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 34(2)",
      "applies": ["dataProcessingService"],
      "iso27001": [],
      "title": {
        "en": "Charge egress only for the costs of parallel use",
        "de": "Verlangen Sie Egress-Entgelte nur für die Kosten der Parallelnutzung",
        "fr": "Facturez la sortie de données seulement pour les coûts de l'usage parallèle",
        "nl": "Reken egresskosten alleen voor de kosten van parallel gebruik",
        "es": "Cobre por salida de datos solo los costes del uso en paralelo",
        "da": "Opkræv kun egress-gebyrer for omkostningerne ved parallel brug"
      },
      "text": {
        "en": "Where a data processing service is being used in parallel with another data processing service, the providers of data processing services may impose data egress charges, but only for the purpose of passing on egress costs incurred, without exceeding such costs.",
        "de": "Wenn ein Datenverarbeitungsdienst parallel mit einem anderen Datenverarbeitungsdienst genutzt wird, können die Anbieter von Datenverarbeitungsdiensten Datenextraktionsentgelte verlangen, aber nur zur Weitergabe der entstandenen Extraktionskosten, ohne diese Kosten zu übersteigen.",
        "fr": "Lorsqu'un service de traitement de données et un autre service de traitement de données sont utilisés simultanément, les fournisseurs de services de traitement de données peuvent imposer des frais de transfert des données, mais seulement aux fins de répercuter les coûts de sortie occasionnés, sans dépasser de tels coûts.",
        "nl": "Wanneer een dataverwerkingsdienst parallel met een andere dataverwerkingsdienst wordt gebruikt, mogen de aanbieders van dataverwerkingsdiensten gegevensextractievergoedingen opleggen, maar alleen voor het doorberekenen van de gemaakte gegevensextractiekosten, zonder dergelijke kosten te overschrijden.",
        "es": "Cuando un servicio de tratamiento de datos se utilice en paralelo con otro servicio de tratamiento de datos, los proveedores de servicios de tratamiento de datos podrán imponer costes de salida de datos, pero solo con el fin de repercutir los costes de salida soportados, sin superar dichos costes.",
        "da": "Hvor en databehandlingstjeneste anvendes parallelt med en anden databehandlingstjeneste, kan udbyderen af databehandlingstjenester pålægge gebyrer for udgående dataoverførsel, men kun med henblik på at overvælte påløbne omkostninger ved udgående dataoverførsel og uden at overstige sådanne omkostninger."
      }
    },
    {
      "ref": "36(1)(a)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 36(1), point (a)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.25", "A.8.27"],
      "note": "On the vendor of an application using smart contracts to execute a data sharing agreement or, absent one, the person deploying them for others.",
      "title": {
        "en": "Make the smart contract robust with access control",
        "de": "Machen Sie den Smart Contract robust und zugriffsgesteuert",
        "fr": "Rendez le contrat intelligent robuste avec contrôle d'accès",
        "nl": "Maak het smart contract robuust met toegangsbeheer",
        "es": "Haga el contrato inteligente robusto con control de acceso",
        "da": "Gør smart contracten robust med adgangsstyring"
      },
      "text": {
        "en": "robustness and access control, to ensure that the smart contract has been designed to offer access control mechanisms and a very high degree of robustness to avoid functional errors and to withstand manipulation by third parties",
        "de": "Robustheit und Zugangskontrolle, zur Gewährleistung, dass der intelligente Vertrag so konzipiert wurde, dass er Zugangskontrollmechanismen und ein sehr hohes Maß an Robustheit bietet, um Funktionsfehler zu vermeiden und Manipulationen durch Dritte standzuhalten",
        "fr": "robustesse et contrôle de l'accès, pour veiller à ce que le contrat intelligent ait été conçu de manière à offrir des mécanismes de contrôle d'accès et un degré très élevé de robustesse afin d'éviter des erreurs fonctionnelles et de résister aux tentatives de manipulation par des tiers",
        "nl": "robuustheid en toegangscontrole, om ervoor te zorgen dat het slimme contract zo is ontworpen dat het toegangscontrolemechanismen en een zeer hoge mate van robuustheid biedt om functionele fouten te voorkomen en manipulatie door derden te weerstaan",
        "es": "solidez y control de acceso, para garantizar que el contrato inteligente se haya diseñado de manera que ofrezca unos mecanismos de control de acceso y un grado de solidez muy elevado con el fin de evitar errores funcionales y contrarrestar los intentos de manipulación por terceros",
        "da": "robusthed og adgangskontrol for at sikre, at den intelligente kontrakt indeholder mekanismer til adgangskontrol og en meget høj grad af robusthed for at undgå funktionsfejl og modstå tredjeparters manipulation"
      }
    },
    {
      "ref": "36(1)(b)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 36(1), point (b)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.25"],
      "title": {
        "en": "Build in safe termination and interruption",
        "de": "Bauen Sie sichere Beendigung und Unterbrechung ein",
        "fr": "Prévoyez une terminaison et une interruption sûres",
        "nl": "Bouw veilige beëindiging en onderbreking in",
        "es": "Incorpore terminación e interrupción seguras",
        "da": "Indbyg sikker afslutning og afbrydelse"
      },
      "text": {
        "en": "safe termination and interruption, to ensure that a mechanism exists to terminate the continued execution of transactions and that the smart contract includes internal functions which can reset or instruct the contract to stop or interrupt the operation, in particular to avoid future accidental executions",
        "de": "sichere Beendigung und Unterbrechung, zur Gewährleistung, dass es einen Mechanismus gibt, mit dem die weitere Ausführung von Transaktionen beendet werden kann und dass der intelligente Vertrag interne Funktionen enthält, mit denen der Vertrag zurückgesetzt oder die Anweisung ausgegeben werden kann, den Betrieb zu beenden oder zu unterbrechen, insbesondere um eine künftige unbeabsichtigte Ausführung zu vermeiden",
        "fr": "résiliation et interruption en toute sécurité, pour veiller à ce qu'il existe un mécanisme permettant de mettre fin à l'exécution continue des transactions et à ce que le contrat intelligent intègre des fonctions internes qui peuvent réinitialiser le contrat ou lui donner instruction de cesser ou d'interrompre l'opération, en particulier pour éviter de futures exécutions accidentelles",
        "nl": "veilige beëindiging en onderbreking, om ervoor te zorgen dat er een mechanisme bestaat om de doorlopende uitvoering van transacties te beëindigen en dat het slimme contract interne functies omvat die de overeenkomst kunnen resetten of de opdracht kunnen geven de verrichting stop te zetten of te onderbreken, met name om toekomstige accidentele uitvoeringen ervan te voorkomen",
        "es": "resolución unilateral e interrupción seguras, para garantizar que exista un mecanismo que permita poner fin a la ejecución de transacciones y que el contrato inteligente incluye funciones internas que permitan reinicializar el contrato o darle instrucciones para poner fin a la operación o interrumpirla, en particular, para evitar futuras ejecuciones accidentales",
        "da": "sikker afslutning og afbrydelse for at sikre, at der findes en mekanisme til at bringe fortsat udførelse af transaktioner til ophør, og at den intelligente kontrakt omfatter interne funktioner, som kan nulstille aftalen eller instruere den om at afslutte eller afbryde sin funktion, navnlig for at undgå fremtidige utilsigtede udførelser"
      }
    },
    {
      "ref": "36(1)(c)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 36(1), point (c)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.13"],
      "title": {
        "en": "Archive the transaction data and logic on termination",
        "de": "Archivieren Sie Transaktionsdaten und Logik bei Beendigung",
        "fr": "Archivez les données et la logique des transactions à la terminaison",
        "nl": "Archiveer de transactiedata en logica bij beëindiging",
        "es": "Archive los datos y la lógica de las transacciones al terminar",
        "da": "Arkivér transaktionsdata og logik ved afslutning"
      },
      "text": {
        "en": "data archiving and continuity, to ensure, in circumstances in which a smart contract must be terminated or deactivated, there is a possibility to archive the transactional data, smart contract logic and code in order to keep the record of operations performed on the data in the past (auditability)",
        "de": "Datenarchivierung und Datenkontinuität, zur Gewährleistung, dass in Situationen, in denen ein intelligenter Vertrag beendet oder deaktiviert werden muss, ist die Möglichkeit der Archivierung der Transaktionsdaten, der Logik und des Programmcodes des intelligenten Vertrags besteht, damit Aufzeichnungen über Vorgänge vorliegen (Prüfbarkeit), die in der Vergangenheit mit den Daten durchgeführt wurden",
        "fr": "archivage et continuité des données, pour garantir, dans les circonstances dans lesquelles un contrat intelligent doit être résilié ou désactivé, qu'il y a la possibilité d'archiver les données relatives aux transactions, la logique et le code du contrat intelligent afin de conserver l'enregistrement des opérations effectuées sur les données dans le passé (vérifiabilité)",
        "nl": "archivering en continuïteit van gegevens, om ervoor te zorgen dat, in gevallen waarin een slim contract moet worden beëindigd of gedeactiveerd, de mogelijkheid bestaat om de transactiegegevens, alsook de slimme-contractlogica en -code te archiveren teneinde verrichtingen die in het verleden op de gegevens zijn uitgevoerd, te registreren (controleerbaarheid)",
        "es": "archivo y continuidad de los datos, para garantizar, en circunstancias en las que el contrato inteligente deba finalizar o desactivarse, la posibilidad de archivar los datos de las transacciones, así como la lógica y el código del contrato inteligente, con el fin de llevar un registro de las operaciones con datos efectuadas previamente (auditabilidad)",
        "da": "dataarkivering og datakontinuitet for under omstændigheder, hvor en intelligent kontrakt skal afsluttes eller deaktiveres, at sikre, at der er en mulighed for at arkivere transaktionsdataene og den intelligente kontrakts logik og kode for at bevare registreringen af operationer, der tidligere er udført med dataene (mulighed for revision)"
      }
    },
    {
      "ref": "36(1)(d)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 36(1), point (d)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.3", "A.8.5"],
      "title": {
        "en": "Control access at the governance and contract layers",
        "de": "Steuern Sie den Zugriff auf Governance- und Vertragsebene",
        "fr": "Contrôlez l'accès aux niveaux de la gouvernance et du contrat",
        "nl": "Beheer de toegang op bestuurs- en contractniveau",
        "es": "Controle el acceso en las capas de gobernanza y de contrato",
        "da": "Styr adgangen på styrings- og kontraktlaget"
      },
      "text": {
        "en": "access control, to ensure that a smart contract is protected through rigorous access control mechanisms at the governance and smart contract layers",
        "de": "Zugangskontrolle, zur Gewährleistung, dass ein Intelligenter Vertrag durch strenge Zugangskontrollmechanismen auf der Governance-Ebene und der Ebene des intelligenten Vertrags geschützt ist",
        "fr": "contrôle de l'accès, pour garantir qu'un contrat intelligent est protégé par des mécanismes rigoureux de contrôle d'accès au niveau de la gouvernance et des contrats intelligents",
        "nl": "toegangscontrole, om ervoor te zorgen dat een slim contract wordt beschermd door middel van strikte toegangscontrolemechanismen in de beheers- en slimme-contractlagen",
        "es": "control de acceso, para garantizar que el contrato inteligente esté protegido con mecanismos rigurosos de control de acceso en el nivel de la gobernanza y en el del contrato inteligente",
        "da": "adgangskontrol for at sikre, at en intelligent kontrakt er beskyttet med strenge mekanismer til adgangskontrol både på styrings- og kontraktniveau"
      }
    },
    {
      "ref": "36(1)(e)",
      "kind": "control",
      "statute": "Regulation (EU) 2023/2854, Article 36(1), point (e)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.29"],
      "title": {
        "en": "Keep the smart contract consistent with the agreement",
        "de": "Halten Sie den Smart Contract mit der Vereinbarung konsistent",
        "fr": "Gardez le contrat intelligent cohérent avec l'accord",
        "nl": "Houd het smart contract consistent met de overeenkomst",
        "es": "Mantenga el contrato inteligente coherente con el acuerdo",
        "da": "Hold smart contracten i overensstemmelse med aftalen"
      },
      "text": {
        "en": "consistency, to ensure consistency with the terms of the data sharing agreement that the smart contract executes.",
        "de": "Kohärenz, zur Gewährleistung der Übereinstimmung mit den Bedingungen der Datenweitergabevereinbarung, die mit dem intelligenten Vertrag umgesetzt wird.",
        "fr": "cohérence, pour assurer la cohérence avec les dispositions de l'accord de partage de données que le contrat intelligent exécute.",
        "nl": "consistentie, om te zorgen voor consistentie met de voorwaarden van de gegevensdelingsovereenkomst die door het slimme contract wordt uitgevoerd.",
        "es": "coherencia, para garantizar la coherencia con las condiciones del acuerdo de intercambio de datos que ejecuta el contrato inteligente.",
        "da": "overensstemmelse for at sikre overensstemmelse med betingelserne i den datadelingsaftale, som den intelligente kontrakt gennemfører."
      }
    },
    {
      "ref": "36(2)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 36(2)",
      "applies": ["smartContractVendor"],
      "iso27001": ["A.8.29"],
      "title": {
        "en": "Assess conformity and draw up the declaration",
        "de": "Bewerten Sie die Konformität und erstellen Sie die Erklärung",
        "fr": "Évaluez la conformité et établissez la déclaration",
        "nl": "Beoordeel de conformiteit en stel de verklaring op",
        "es": "Evalúe la conformidad y elabore la declaración",
        "da": "Vurdér overensstemmelsen, og udarbejd erklæringen"
      },
      "text": {
        "en": "The vendor of a smart contract or, in the absence thereof, the person whose trade, business or profession involves the deployment of smart contracts for others in the context of executing an agreement or part of it, to make data available shall perform a conformity assessment with a view to fulfilling the essential requirements laid down in paragraph 1 and, on the fulfilment of those requirements, issue an EU declaration of conformity.",
        "de": "Der Anbieter eines intelligenten Vertrags oder, in dessen Ermangelung, die Person, deren gewerbliche, geschäftliche oder berufliche Tätigkeit den Einsatz intelligenter Verträge für Dritte im Zusammenhang mit einer Durchführung einer Datenbereitstellungsvereinbarung oder Teilen davon beinhaltet, führt im Hinblick auf die Erfüllung der in Absatz 1 festgelegten wesentlichen Anforderungen eine Konformitätsbewertung durch und stellt bei Erfüllung dieser Anforderungen eine EU-Konformitätserklärung aus.",
        "fr": "Le vendeur d'un contrat intelligent ou, à défaut, la personne dont l'activité commerciale, l'entreprise ou la profession nécessite le déploiement de contrats intelligents pour des tiers dans le cadre de l'exécution d'un accord ou d'une partie d'un accord de mise à disposition des données, procède à une évaluation de la conformité en vue de satisfaire aux exigences essentielles prévues au paragraphe 1 et, en ce qui concerne le respect de ces exigences, délivre une déclaration UE de conformité.",
        "nl": "De verkoper van een slim contract of, bij het ontbreken daarvan, de persoon van wie de handels-, bedrijfs- of beroepsactiviteit de invoering van slimme contracten voor anderen in het kader van de uitvoering van een overeenkomst of een deel daarvan voor het beschikbaar stellen van gegevens inhoudt, voert een conformiteitsbeoordeling uit om aan de in lid 1 vastgelegde essentiële eisen te voldoen en geeft, indien aan die eisen is voldaan, een EU-conformiteitsverklaring af.",
        "es": "El proveedor del contrato inteligente o, en su defecto, la persona cuya actividad comercial, empresarial o profesional implique el despliegue de contratos inteligentes para terceros en el contexto de la ejecución de la totalidad o de parte de un acuerdo, para poner datos a disposición realizará una evaluación de conformidad a efectos del cumplimiento de los requisitos esenciales establecidos en el apartado 1 y expedirá una declaración UE de conformidad respecto al cumplimiento de dichos requisitos.",
        "da": "Leverandøren af en intelligent kontrakt eller i mangel heraf en person, hvis erhverv, forretning eller profession omfatter indførelse af intelligente kontrakter for andre i forbindelse med udførelse af en aftale eller en del heraf om at stille data til rådighed, skal foretage en overensstemmelsesvurdering med henblik på at opfylde de væsentlige krav i stk. 1 og, når disse krav er opfyldt, udstede en EU-overensstemmelseserklæring."
      }
    },
    {
      "ref": "36(3)",
      "kind": "duty",
      "statute": "Regulation (EU) 2023/2854, Article 36(3)",
      "applies": ["smartContractVendor"],
      "iso27001": [],
      "title": {
        "en": "Take responsibility for the declaration you draw up",
        "de": "Übernehmen Sie die Verantwortung für die erstellte Erklärung",
        "fr": "Assumez la responsabilité de la déclaration que vous établissez",
        "nl": "Neem de verantwoordelijkheid voor de verklaring die u opstelt",
        "es": "Asuma la responsabilidad de la declaración que elabora",
        "da": "Tag ansvaret for den erklæring, I udarbejder"
      },
      "text": {
        "en": "By drawing up the EU declaration of conformity, the vendor of an application using smart contracts or, in the absence thereof, the person whose trade, business or profession involves the deployment of smart contracts for others in the context of executing an agreement or part of it, to make data available shall be responsible for compliance with the essential requirements laid down in paragraph 1.",
        "de": "Mit der Ausstellung der EU-Konformitätserklärung übernimmt der Anbieter einer Anwendung, in der intelligente Verträge verwendet werden, oder, in dessen Ermangelung, die Person, deren gewerbliche, geschäftliche oder berufliche Tätigkeit den Einsatz intelligenter Verträge für Dritte im Zusammenhang mit der Durchführung einer Datenbereitstellungsvereinbarung oder Teilen davon beinhaltet, die Verantwortung dafür, dass die in Absatz 1 festgelegten wesentlichen Anforderungen erfüllt sind.",
        "fr": "Lorsqu'il établit la déclaration UE de conformité, le vendeur d'une application utilisant des contrats intelligents ou, à défaut, la personne dont l'activité commerciale, l'entreprise ou la profession nécessite le déploiement de contrats intelligents pour des tiers dans le cadre de l'exécution d'un accord ou d'une partie d'un accord de mise à disposition des données est responsable du respect des exigences essentielles prévues au paragraphe 1.",
        "nl": "Door een EU-conformiteitsverklaring af te geven is de verkoper van een toepassing die gebruikmaakt van slimme contracten of, bij het ontbreken daarvan, de persoon van wie de handels-, bedrijfs- of beroepsactiviteit de invoering van slimme contracten voor anderen in het kader van de uitvoering van een overeenkomst of een deel daarvan, voor het beschikbaar stellen van gegevens inhoudt, verantwoordelijk voor de conformiteit met de in lid 1 vastgelegde essentiële eisen.",
        "es": "Al expedir la declaración UE de conformidad, el proveedor de una aplicación que utilice contratos inteligentes o, en su defecto, la persona cuya actividad comercial, empresarial o profesional implique el despliegue de contratos inteligentes para terceros en el contexto de la ejecución de la totalidad o de parte de un acuerdo de puesta a disposición de datos será responsable del cumplimiento de los requisitos esenciales establecidos en el apartado 1.",
        "da": "Ved at udarbejde en EU-overensstemmelseserklæring er leverandøren af en applikation, der anvender intelligente kontrakter, eller i mangel heraf en person, hvis erhverv, forretning eller profession omfatter indførelse af intelligente kontrakter for andre i forbindelse med udførelse af en aftale eller en del heraf om at stille data til rådighed, ansvarlig for at opfylde de væsentlige krav i stk. 1."
      }
    },
    {
      "ref": "36(4)",
      "kind": "clause",
      "statute": "Regulation (EU) 2023/2854, Article 36(4)",
      "applies": ["smartContractVendor"],
      "iso27001": [],
      "title": {
        "en": "Meet the harmonised standards and you are presumed compliant",
        "de": "Erfüllen Sie die harmonisierten Normen, gilt Konformität als vermutet",
        "fr": "Respectez les normes harmonisées et vous êtes présumé conforme",
        "nl": "Voldoe aan de geharmoniseerde normen en u wordt conform geacht",
        "es": "Cumpla las normas armonizadas y se le presume conforme",
        "da": "Opfyld de harmoniserede standarder, og I formodes at være i overensstemmelse"
      },
      "text": {
        "en": "A smart contract that meets the harmonised standards or the relevant parts thereof, the references of which are published in the Official Journal of the European Union, shall be presumed to be in conformity with the essential requirements laid down in paragraph 1 to the extent that those requirements are covered by such harmonised standards or parts thereof.",
        "de": "Bei einem intelligenten Vertrag, der den harmonisierten Normen oder deren einschlägigen Teilen dieser Normen, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht werden, entspricht, wird eine Konformität mit den in Absatz 1 festgelegten wesentlichen Anforderungen vermutet, soweit diese Anforderungen durch diese harmonisierten Normen erfasst sind.",
        "fr": "Un contrat intelligent qui satisfait aux normes harmonisées ou aux parties concernées de celles-ci et dont les références sont publiées au Journal officiel de l'Union européenne est présumé être en conformité avec les exigences essentielles prévues au paragraphe 1, dans la mesure où ces exigences sont couvertes par de telles normes harmonisées ou des parties de celles-ci.",
        "nl": "Een slim contract dat voldoet aan de geharmoniseerde normen of de relevante delen daarvan, waarvan de referenties in het Publicatieblad van de Europese Unie worden bekendgemaakt, wordt geacht in overeenstemming te zijn met de in lid 1 vastgelegde essentiële eisen, voor zover die eisen door die geharmoniseerde normen of delen daarvan worden gedekt.",
        "es": "Se presumirá que un contrato inteligente que se atenga a las normas armonizadas o las partes pertinentes de estas normas, cuyas referencias se hayan publicado en el Diario Oficial de la Unión Europea, es conforme con los requisitos esenciales establecidos en el apartado 1, en la medida en que dichos requisitos estén contemplados por tales normas armonizadas o partes de ellas.",
        "da": "En intelligent kontrakt, der er i overensstemmelse med de harmoniserede standarder eller de relevante dele heraf, og hvis referencer er offentliggjort i Den Europæiske Unions Tidende, formodes at være i overensstemmelse med de væsentlige krav i stk. 1, for så vidt som disse krav er dækket af sådanne harmoniserede standarder eller dele heraf."
      }
    },
    {
      "ref": "50-2",
      "kind": "deadline",
      "statute": "Regulation (EU) 2023/2854, Article 50, second paragraph",
      "applies": [
        "dataHolder",
        "user",
        "thirdParty",
        "dataProcessingService",
        "manufacturer",
        "smartContractVendor"
      ],
      "iso27001": [],
      "clock": {
        "from": "fixed",
        "date": "2025-09-12"
      },
      "title": {
        "en": "The Act applies from its application date",
        "de": "Die Verordnung gilt ab ihrem Geltungsbeginn",
        "fr": "Le règlement s'applique dès sa date d'application",
        "nl": "De verordening geldt vanaf haar toepassingsdatum",
        "es": "El Reglamento se aplica desde su fecha de aplicación",
        "da": "Forordningen gælder fra sin anvendelsesdato"
      },
      "text": {
        "en": "It shall apply from 12 September 2025.",
        "de": "Sie gilt ab dem 12. September 2025.",
        "fr": "Il est applicable à partir du 12 septembre 2025.",
        "nl": "Zij is van toepassing met ingang van 12 september 2025.",
        "es": "Será aplicable a partir del 12 de septiembre de 2025.",
        "da": "Den finder anvendelse fra den 12. september 2025."
      }
    },
    {
      "ref": "50-3",
      "kind": "deadline",
      "statute": "Regulation (EU) 2023/2854, Article 50, third paragraph",
      "applies": ["manufacturer"],
      "iso27001": [],
      "note": "Article 3(1) reaches only connected products and related services placed on the market after this date.",
      "clock": {
        "from": "fixed",
        "date": "2026-09-12"
      },
      "title": {
        "en": "Design new products for data access from the date",
        "de": "Gestalten Sie neue Produkte ab dem Stichtag für den Datenzugang",
        "fr": "Concevez les nouveaux produits pour l'accès aux données dès la date fixée",
        "nl": "Ontwerp nieuwe producten voor datatoegang vanaf de ontwerpdatum",
        "es": "Diseñe los productos nuevos para el acceso a datos desde la fecha",
        "da": "Design nye produkter til dataadgang fra designdatoen"
      },
      "text": {
        "en": "The obligation resulting from Article 3(1) shall apply to connected products and the services related to them placed on the market after 12 September 2026.",
        "de": "Die Verpflichtung gemäß Artikel 3 Absatz 1 gilt für vernetzte Produkte und die mit ihnen verbundenen Dienste, die nach dem 12. September 2026 in Verkehr gebracht wurden.",
        "fr": "L'obligation découlant de l'article 3, paragraphe 1, s'applique aux produits connectés et aux services connexes mis sur le marché après le 12 septembre 2026.",
        "nl": "De uit artikel 3, lid 1, voortvloeiende verplichting is van toepassing op verbonden producten en de daaraan gerelateerde diensten die na 12 september 2026 in de handel worden gebracht.",
        "es": "La obligación derivada del artículo 3, apartado 1, será aplicable a los productos conectados y a los servicios relacionados con ellos introducidos en el mercado después del 12 de septiembre de 2026.",
        "da": "Den forpligtelse, der følger af artikel 3, stk. 1, finder anvendelse på forbundne produkter og de hermed relaterede tjenester, der bringes i omsætning efter den 12. september 2026."
      }
    },
    {
      "ref": "50-4",
      "kind": "deadline",
      "statute": "Regulation (EU) 2023/2854, Article 50, fourth paragraph",
      "applies": ["dataHolder"],
      "iso27001": [],
      "note": "Chapter III applies to data-sharing obligations under Union or national law entering into force after this date.",
      "clock": {
        "from": "fixed",
        "date": "2025-09-12"
      },
      "title": {
        "en": "Chapter III covers sharing duties created after the date",
        "de": "Kapitel III erfasst nach dem Stichtag entstandene Weitergabepflichten",
        "fr": "Le chapitre III couvre les obligations de partage nées après la date",
        "nl": "Hoofdstuk III dekt deelplichten die na de datum ontstaan",
        "es": "El capítulo III cubre los deberes de compartir creados tras la fecha",
        "da": "Kapitel III dækker delingspligter, der opstår efter datoen"
      },
      "text": {
        "en": "Chapter III shall apply in relation to obligations to make data available under Union law or national legislation adopted in accordance with Union law, which enters into force after 12 September 2025.",
        "de": "Kapitel III gilt nur in Bezug auf Datenbereitstellungspflichten nach dem Unionsrecht oder nach im Einklang mit Unionsrecht erlassenen nationalen Rechtsvorschriften, die nach dem 12. September 2025 in Kraft treten.",
        "fr": "Le chapitre III s'applique en ce qui concerne les obligations de mise à disposition de données au titre du droit de l'Union ou de la législation nationale adoptée conformément au droit de l'Union, qui entre en vigueur après le 12 septembre 2025.",
        "nl": "Hoofdstuk III is van toepassing met betrekking tot verplichtingen om gegevens beschikbaar te stellen op grond van het Unierecht of op grond van overeenkomstig het Unierecht vastgestelde nationale wetgeving die na 12 september 2025 in werking treedt.",
        "es": "El capítulo III será aplicable en relación con las obligaciones de puesta a disposición de los datos en virtud de disposiciones del Derecho de la Unión o de normativa nacional adoptada de conformidad con el Derecho de la Unión que entren en vigor después del 12 de septiembre de 2025.",
        "da": "Kapitel III finder kun anvendelse i forbindelse med forpligtelser til at stille data til rådighed i henhold til EU-ret eller national lovgivning vedtaget i overensstemmelse med EU-retten, som træder i kraft efter den 12. september 2025."
      }
    }
  ]
}