Heeft u een verzoek ontvangen van een overheidsinstantie om data aan hen te verstrekken op grond van de de Data Act (Dataverordening)?
Als Europese overheidsinstanties data nodig hebben voor hun publieke taak mogen zij die bij bedrijven in Europa opvragen. Zo'n verzoek moet alleen wel aan bepaalde voorwaarden voldoen. Er moet ofwel sprake zijn van een algemene noodsituatie waarbij de data niet snel op een andere manier kan worden verkregen, ofwel de instantie moet het nodig hebben voor het vervullen van een wettelijke taak waarbij er voor de instantie helemaal geen andere manier om de data op een andere manier te verkrijgen, bijvoorbeeld door het te kopen.
Daarbij is er een verschil tussen data over personen - persoonsgegevens - en andere soorten data. Persoonsgegevens zijn informatie over bepaalde personen. Bijvoorbeeld klanten, werknemers, gebruikers. Bij algemene noodsituaties mogen ook persoonsgegevens worden opgevraagd en bij het vervullen van de wettelijke taak kan het alleen om data gaan die geen persoonsgegevens zijn. Wel moeten persoonsgegevens in principe worden geanonimiseerd, tenzij de persoonsgegevens echt noodzakelijk zijn voor de noodsituatie.
Ook is er een verschil tussen of het bedrijf groot of klein is: kleine bedrijven kunnen alleen verplicht worden data (persoonsgegevens of niet-persoonsgegevens) af te staan bij algemene noodsituaties.
Het verzoek zelf moet in schriftelijke vorm worden ingediend, het moet duidelijk en begrijpelijk zijn, de overheidsinstantie moet duidelijk aangeven welke data deze opvraagt en waarvoor het noodzakelijk is, moet aangeven met welke andere partijen de data waarschijnlijk zal worden gedeeld. De overheidsinstantie moet ook de toezichthouder voor de Data Act informeren over het verzoek.
Heeft u een verzoek ontvangen onder de Data Act en wilt u weten of u er aan moet voldoen? Neem dan contact op.