dataportabilitet

Dataportabilitet er en rettighed under GDPR, der giver den registrerede ret til at få sine personoplysninger udleveret i et struktureret, maskinlæsbart og almindeligt anvendt format og til at få dem overført til en anden dataansvarlig, når det er teknisk muligt.

Rettigheden omfatter primært de oplysninger, som den registrerede har givet til den behandler, samt data som genereres gennem behandlingen af disse oplysninger. Portabilitet kan således gøre det lettere at skifte tjeneste eller samle sine data hos en ny leverandør. Den omfatter ikke nødvendigvis alle data, for eksempel ikke data som ikke direkte stammer fra de leverede oplysninger eller som består i indsigter og analyser udledt af behandlingen.

Anmodning og sagsbehandling: Den registrerede kan fremsætte en portabilitetsanmodning til den dataansvarlige. Den skal svare uden unødig forsinkelse og normalt inden for en måned; fristen kan forlænges med to måneder for komplekse forespørgsler. Dataene bør kunne leveres i et maskinlæsbart format (f.eks. JSON, CSV, XML) og, hvis teknisk muligt, overføres direkte til en anden dataansvarlig.

Begrænsninger og undtagelser: Af hensyn til andres rettigheder, forretningshemmeligheder eller sikkerhed kan visse data udelades eller ikke overføres fuldt ud. Data, som ikke anses som personoplysninger, eller data der allerede er anonymiserede, falder ikke under kravets rækkevidde.

Praktiske konsekvenser: Virksomheder og organisationer bør kunne eksportere data i interoperable formater og tilbyde en sikker og privatlivsforsvarlig overførsel. Dataportabilitet fremmer gennemsigtighed, brugervenlighed og konkurrence, uden at gå ud over andre personrettigheder.