Dataforordningen betragtning 22
Dansk sprogudgave pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(21) Hvis flere personer eller enheder betragtes som brugere, f.eks. i tilfælde af fælles ejerskab, eller hvis en ejer, udlejer eller leasingtager deler rettigheder til dataadgang eller -anvendelse, bør udformningen af det forbundne produkt, den relaterede tjeneste eller den relevante grænseflade gøre det muligt for hver bruger at få adgang til de data, de genererer. Typisk kræves det, at brugere af forbundne produkter, der genererer data, opretter en brugerkonto. En sådan brugerkonto gør det muligt for en dataindehaver, som kan være producenten, at identificere brugeren. Den kan også anvendes som et kommunikationsmiddel og til at indgive og behandle anmodninger om dataadgang. Hvis flere producenter eller udbydere af relaterede tjenester har solgt, udlejet eller leaset forbundne produkter eller leveret relaterede tjenester, der er integreret, til den samme bruger, bør brugeren henvende sig til hver af de parter, som brugeren har en aftale med. Producenter eller designere af et forbundet produkt, der typisk anvendes af flere personer, bør indføre de nødvendige mekanismer, der gør det muligt for individuelle personer at have særskilte brugerkonti i de tilfælde, hvor det er relevant, eller for flere personer at benytte den samme brugerkonto. Kontoløsninger bør gøre det muligt for brugerne at slette deres konti og de data, der vedrører dem, og kunne give brugerne mulighed for at bringe dataadgangen, -anvendelsen eller -delingen til ophør eller indgive anmodninger med henblik herpå, navnlig under hensyntagen til situationer, hvor ejerskabet eller anvendelsen af det forbundne produkt ændres. Brugeren bør få adgang på grundlag af en simpel anmodningsmekanisme, hvor udførelsen sker automatisk, og hvor der ikke kræves undersøgelse eller godkendelse fra producentens eller dataindehaverens side. Det betyder, at dataene kun bør stilles til rådighed, når brugeren rent faktisk ønsker adgang. Hvis det ikke er muligt at udføre anmodningen om dataadgang automatisk, f.eks. via en brugerkonto eller en ledsagende mobilapplikation leveret sammen med det forbundne produkt eller den relaterede tjeneste, bør producenten oplyse brugeren om, hvordan der kan opnås adgang til dataene.
English language version pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(21) Where several persons or entities are considered to be users, for example in the case of co-ownership or where an owner, renter or lessee shares rights of data access or use, the design of the connected product or related service, or the relevant interface, should enable each user to have access to the data they generate. Use of connected products that generate data typically requires a user account to be set up. Such an account allows the user to be identified by the data holder, which may be the manufacturer. It can also be used as a means of communication and to submit and process data access requests. Where several manufacturers or related services providers have sold, rented or leased connected products or provided related services, integrated together, to the same user, the user should turn to each of the parties with which it has a contract. Manufacturers or designers of a connected product that is typically used by several persons should put in place the necessary mechanisms to allow separate user accounts for individual persons, where relevant, or for the possibility of several persons using the same user account. Account solutions should allow users to delete their accounts and erase the data related to them and could allow users to terminate data access, use or sharing, or submit requests to terminate, in particular taking into account situations in which the ownership or usage of the connected product changes. Access should be granted to the user on the basis of simple request mechanism granting automatic execution and not requiring examination or clearance by the manufacturer or data holder. This means that the data should be made available only when the user actually wants access. Where automated execution of the data access request is not possible, for example via a user account or accompanying mobile application provided with the connected product or related service, the manufacturer should inform the user as to how the data may be accessed.