Det digitale produktpas for aluminium er grundlæggende opbygget af data om materialet og produktet: legering, oprindelse, vægt, genbrugsprocent, tekniske specifikationer og nogle gange oplysninger om produktionslokationen. Det er ikke personoplysninger i henhold til GDPR, fordi de ikke kan henføres til en fysisk person. For de fleste virksomheder, der producerer, importerer eller forarbejder aluminiumshalbriketter, forbliver passet derfor i høj grad en produktadministration og ikke et privatlivsspørgsmål.
Samtidig er der i praksis ofte et lag under det, som har sammenhænge med GDPR: oplysninger om markedsdeltager, der leverer eller administrerer passet. Tænk på virksomhedsnavn, handelregistreringsmummer, adresse og nogle gange en kontaktperson med navn og titel. For en enkeltmandsvirksomhed eller et partnerskab kan disse forretningsoplysninger faktisk være sammenfaldende med oplysninger om en fysisk person, og det er netop detaljen, som dette emne handler om.
Hvad der generelt indgår i passet
Forordningen fokuserer på produktinformation: hvor materialet kommer fra, hvordan det er sammensat, hvilke egenskaber det har, og hvordan det kan behandles ved slutningen af dets levetid. Det er data om aluminium selv, ikke om de mennesker, der arbejder med det eller sælger det. Hvis man vil læse selve forordningen, findes den fulde tekst på EUR-Lex; vi holder kort svar og kildehenvisning pr. emne i vidensbasen hvor dette er undersøgt for hver situation.
Inden for disse produktdata optræder nogle gange et organisationsnavn, for eksempel navnet på den producent eller importør, der er ansvarlig for dataene. Et organisationsnavn i sig selv er normalt ikke en personsoplysning, medmindre det direkte angiver en fysisk person.
Hvornår personoplysninger faktisk spiller en rolle
Situationen ændrer sig, så snart en kontaktperson med navn, telefonnummer eller e-mailadresse knyttes til passet, eller når markedsdeltager er en enkeltmandsvirksomhed, hvor forretningsoplysningerne og ejerens personlige oplysninger falder sammen. I sådanne tilfælde handler det ikke længere kun om produktinformation, men også om data, der falder under GDPR. Tilsynsmyndigheder ser her på, hvem der behandler dataene, med hvilket formål, og om der er et grundlag for denne behandling.
Det spiller også ind ved oprettelse og administration af en konto: en forretningskonto er knyttet til en juridisk person med handelregistrerings- og momsnummer, men den person, der administrerer kontoen på vegne af virksomheden, leverer dog egne kontaktoplysninger. Hvordan sådanne data gemmes og sikres, er beskrevet på siden hvordan vi håndterer privatlivets fred og data.
GDPR og produktpasportforordningen ved siden af hinanden
Forordningen for det digitale produktpas og GDPR er to separate rammer, der eksisterer side om side. Den ene regulerer, hvilken produktinformation der skal være tilgængelig, og hvordan den deles via en QR-dataholder; den anden regulerer, hvordan personoplysninger håndteres, uanset sektor. En virksomhed, der udarbejder et produktpas, er således ikke automatisk fritaget fra de sædvanlige GDPR-spørgsmål: hvem er dataansvarlig, hvilket grundlag foreligger, og hvor længe opbevares data.
Fordi disse to rammer berører hinanden, men ikke regulerer det samme, er det fornuftigt for egen situation at se på begge separat: produktindholdet af passet på den ene side og kontaktoplysningerne omkring det på den anden side. For spørgsmål om egen behandling af personoplysninger er Datatilsynet den relevante tilsynsmyndighed, og for forklaring af en specifik situation er en jurist den rette kontaktperson.
Hvad du praktisk kan gøre nu
For de fleste små og mellemstore virksomheder inden for aluminiumprofiler, støberier eller emballage forbliver det praktiske arbejde overskuligt: sørg for, at produktdataene er korrekte, og vær opmærksom på, at kontaktoplysninger omkring pasportets administration skal vurderes separat på GDPR-grundlag, hvis der er grund til det. Hvis du er i tvivl om, hvorvidt din situation kræver særlig opmærksomhed, giver produktscanningen med et par korte spørgsmål en første indikation af hvor du står.
Hyppigt stillede spørgsmål om sammenhængen mellem paspporten og eksisterende regler, herunder GDPR, finder du overskueligt samlet på siden med svar på hyppigt stillede spørgsmål. Der finder du også kilder til den oprindelige tekst, så du selv kan læse efter.
Vil du vide, om der i dit tilfælde er noget, der vedrører personoplysninger og produktpasspporten? Foretag den gratis quick-scan eller gennemse emnerne i videnbanken; begge dele kan konsulteres uden forpligtelser og giver med det samme en første retning.