Dataportabilitetsklausul
En bestämmelse som säkerställer att data kan exporteras och överföras i ett användbart, strukturerat format.
Definition
En dataportabilitetsklausul ålägger en leverantör att göra kundens data tillgänglig i ett strukturerat, allmänt använt och maskinläsbart format, så att den kan migreras till ett annat system eller en annan leverantör. Klausulen ger avtalslig verkan åt export- och migreringsrättigheter som parterna kommer överens om, och kan omfatta både personuppgifter och andra kunddata inom ramen för tillämplig rätt. Den ska inte förväxlas med den registrerades rätt till dataportabilitet i GDPR:s artikel 20, som gäller personuppgifter som den registrerade själv har lämnat och där den automatiserade behandlingen grundas på samtycke eller avtal, och där direkt överföring till en annan personuppgiftsansvarig förutsätter att det är tekniskt möjligt. Klausulen bör ange format, tidsramar, fullständighetskrav och eventuellt stöd vid migrering.
Exempel
Vid uppsägning ska SaaS-leverantören enligt dataportabilitetsklausulen exportera alla kundregister som CSV inom tio arbetsdagar. Detta är ett hypotetiskt exempel på en förhandlad avtalspunkt – inte en tidsgräns i GDPR eller EU:s datalag – och exporten förutsätter att tillämplig tvingande rätt och tredje parters rättigheter tillåter den.
Varför detta är en affärsrisk
Utan en dataportabilitetsklausul bestämmer i praktiken ofta leverantören på vilka villkor data lämnas ut, vilket skapar ett betydande låsningstryck och kostsamma förhandlingar just när samarbetet ska avslutas. Obligatoriska rättigheter i GDPR och, för vissa datahanteringstjänster, i EU:s datalag begränsar dock hur långt leverantörens egna villkor kan sträcka sig. Där personuppgifter är inblandade kan oklara portabilitetsåtaganden dessutom skapa efterlevnadsrisk för den personuppgiftsansvarige. Verksamheter som lagrar stora volymer operativa data i tredje parts system är särskilt utsatta om frågan inte hanteras redan vid avtalstecknandet.
Så hanterar du det
- Ta med en dataportabilitetsklausul i varje SaaS- eller plattformsavtal redan vid undertecknandet, inte som en eftertanke.
- Ange exakta format (t.ex. CSV, JSON eller SQL-dump), krav på fullständighet och tidsramen för leverans, med hänsyn till tillämplig tvingande rätt och tredje parters rättigheter.
- Klargör om migreringsstöd ingår eller kostar extra, och sätt ett tak för eventuella tilläggsavgifter. Kom ihåg att avtalade kostnadsregler inte får strida mot tvingande rätt, till exempel EU:s datalags regler om växlingsavgifter för täckta datahanteringstjänster.
- Testa regelbundet exportprocessen för att bekräfta att data faktiskt kan hämtas ut i överenskommet format innan du behöver det.
Juridiska referenser
Kontrollera vilken jurisdiktion som anges för varje referens. Detta är allmän information och inte juridisk rådgivning. Dessa begrepp hanteras olika i olika jurisdiktioner. Kontrollera aktuell lydelse och hur den är tillämplig på din situation med en kvalificerad jurist.
Vanliga frågor
Vanliga frågor om denna term.