Dataforordningen betragtning 35
Dansk sprogudgave pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(34) Brugen af et forbundet produkt eller en relateret tjeneste kan, navnlig når brugeren er en fysisk person, generere data, der vedrører den registrerede. Behandlingen af sådanne data er underlagt reglerne i forordning (EU) 2016/679, herunder i tilfælde, hvor personoplysninger og andre data end personoplysninger i et datasæt er uløseligt forbundet. Den registrerede kan være brugeren eller en anden fysisk person. Kun en dataansvarlig eller en registreret kan anmode om personoplysninger. En bruger, der er den registrerede, har under visse omstændigheder i henhold til forordning (EU) 2016/679 ret til at få adgang til personoplysninger om sig selv, og disse rettigheder berøres ikke af nærværende forordning. I henhold til nærværende forordning har en bruger, der er en fysisk person, yderligere ret til at få adgang til alle data, der er genereret af anvendelsen af et forbundet produkt, hvad enten der er tale om personoplysninger eller andre data end personoplysninger. I andre tilfælde end fælles husholdningsbrug af det forbundne produkt skal brugeren, hvis denne ikke er den registrerede, men en virksomhed, herunder en enkeltmandsvirksomhed, betragtes som dataansvarlig. En sådan bruger, der som dataansvarlig har til hensigt at anmode om personoplysninger, der er genereret ved brug af et forbundet produkt eller en relateret tjeneste, skal derfor have et retsgrundlag for behandlingen af oplysningerne som krævet i henhold til artikel 6, stk. 1, i forordning (EU) 2016/679, såsom den registreredes samtykke eller opfyldelse af en aftale, som den registrerede er part i. En sådan bruger bør sikre sig, at den registrerede er behørigt oplyst om de specifikke, eksplicitte og legitime formål med behandlingen af oplysningerne, og om hvordan den registrerede kan udøve sine rettigheder effektivt. Hvis dataindehaveren og brugeren er fælles dataansvarlige som omhandlet i artikel 26 i forordning (EU) 2016/679, er de forpligtet til på gennemsigtig måde ved hjælp af en ordning mellem dem at fastlægge deres relevante ansvar for overholdelse af nævnte forordning. Det bør forstås, at en sådan bruger, når dataene er blevet stillet rådighed, kan blive dataindehaver, hvis den pågældende bruger opfylder kriterierne i nærværende forordning og dermed bliver omfattet af forpligtelsen til at stille data til rådighed i henhold til nærværende forordning.
English language version pr. 2026-10-06 tier 2 Forordning (EU) 2023/2854, CELEX 32023R2854
(34) The use of a connected product or related service may, in particular when the user is a natural person, generate data that relates to the data subject. Processing of such data is subject to the rules established under Regulation (EU) 2016/679, including where personal and non-personal data in a dataset are inextricably linked. The data subject may be the user or another natural person. Personal data may only be requested by a controller or a data subject. A user who is the data subject is, under certain circumstances, entitled under Regulation (EU) 2016/679 to access personal data concerning that user and such rights are unaffected by this Regulation. Under this Regulation, the user who is a natural person is further entitled to access all data generated by the use of a connected product, whether personal or non-personal. Where the user is not the data subject but an enterprise, including a sole trader, and not in cases of shared household use of the connected product, the user is considered to be a controller. Accordingly, such a user who as controller intends to request personal data generated by the use of a connected product or related service is required to have a legal basis for processing the data as required by Article 6(1) of Regulation (EU) 2016/679, such as the consent of the data subject or the performance of a contract to which the data subject is a party. Such user should ensure that the data subject is appropriately informed of the specified, explicit and legitimate purposes for processing those data, and of how the data subject may exercise their rights effectively. Where the data holder and the user are joint controllers within the meaning of Article 26 of Regulation (EU) 2016/679, they are required to determine, in a transparent manner by means of an arrangement between them, their respective responsibilities for compliance with that Regulation. It should be understood that such a user, once data has been made available, may in turn become a data holder if that user meets the criteria under this Regulation and thus becomes subject to the obligations to make data available under this Regulation.