Dataportabilitet
Retten til dataportabilitet giver den registrerede mulighed for at modtage de personoplysninger, vedkommende har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Desuden har den registrerede ret til at overføre disse oplysninger til en anden dataansvarlig.
Hvornår gælder retten til dataportabilitet?
Retten til dataportabilitet gælder, når behandlingen er baseret på samtykke eller en kontrakt, og når behandlingen foretages automatisk (dvs. ikke manuel papirbaseret behandling). Retten omfatter de personoplysninger, den registrerede selv har givet til den dataansvarlige, herunder data som er genereret af den registreredes aktivitet, fx transaktionshistorik eller placeringsdata.
Format og overførsel
Oplysningerne skal leveres i et struktureret, almindeligt anvendt og maskinlæsbart format, fx JSON, XML eller CSV. Hvis den registrerede anmoder om det, og det er teknisk muligt, skal den dataansvarlige overføre oplysningerne direkte til en anden dataansvarlig. Den dataansvarlige kan ikke kræve betaling for at levere oplysningerne, og overførslen skal ske uden unødig forsinkelse og senest inden for en måned.
Begrænsninger
Retten til dataportabilitet må ikke krænke andres rettigheder og friheder. Det betyder, at hvis de porterede data indeholder oplysninger om andre personer, skal den dataansvarliges vurdering sikre, at overførslen ikke skader disse personers databeskyttelse. Retten gælder desuden ikke for behandling, der udføres som led i offentlig myndighedsudøvelse, og den berører ikke retten til sletning.
Vigtigste punkter
- Data skal leveres i maskinlæsbart format (JSON, XML, CSV)
- Gælder kun for automatisk behandling baseret på samtykke eller kontrakt
- Direkte overførsel til anden dataansvarlig hvis teknisk muligt
- Må ikke krænke andres rettigheder
- Gratis for den registrerede