Den digitala produktpasset för aluminium är i grunden uppbyggd av uppgifter om materialet och produkten: legering, ursprung, vikt, återvinningsinnehål, tekniska specifikationer och ibland information om tillverkningsplatsen. Dessa är inte personuppgifter enligt GDPR, eftersom de inte är herleddiga till en fysisk person. För de flesta företag som tillverkar, importerar eller bearbetar aluminiumhalvfabrikat förblir passet därför i huvudsak en produktadministration och ingen privacyfråga.
Samtidigt ligger det i praktiken ofta ett lager under som har anknytning till GDPR: uppgifterna om marknadsaktören som tillhandahåller eller hanterar passet. Tänk på ett företagsnamn, ett registreringsnummer, en adress och ibland en kontaktperson med namn och titel. För ett enskild företag eller ett handelsbolag kan denna företagsinformation faktiskt sammanfalla med uppgifter om en fysisk person, och det är just denna detalj som det här ämnet handlar om.
Vad som normalt finns i passet
Förordningen fokuserar på produktinformation: var materialet kommer ifrån, hur det är sammansatt, vilka egenskaper det har och hur det kan hanteras vid slutet av livscykeln. Dessa är uppgifter om själva aluminiumet, inte om de människor som arbetar med det eller säljer det. Den som vill läsa själva förordningen hittar den fullständiga texten på EUR-Lex; vi håller ett kort svar och källan per ämne i kunskapsbanken där detta har undersökts per situation.
Inom dessa produktuppgifter förekommer ibland ett organisationsnamn, till exempel det för tillverkaren eller importören som är ansvarig för uppgifterna. Ett organisationsnamn i sig är vanligtvis ingen personuppgift, såvida den inte direkt pekar på en fysisk person.
När personuppgifter faktiskt spelar en roll
Situationen förändras så snart en kontaktperson med namn, telefonnummer eller e-postadress kopplas till passet, eller när marknadsaktören är ett enskild företag där företagsuppgifterna och ägarens personliga uppgifter sammanfaller. I dessa fall handlar det inte längre enbart om produktinformation, utan också om uppgifter som omfattas av GDPR. Tillsynsmyndigheter ser då till vem som behandlar uppgifterna, för vilket syfte och om det finns en rättslig grund för denna behandling.
Detta spelar också in när man skapar och hanterar ett konto: ett affärskonto är kopplat till en juridisk person med ett registreringsnummer och ett momsregistreringsnummer, men den person som hanterar kontot på företagets vägnar lämnar därvid sina egna kontaktuppgifter. Hur sådana uppgifter lagras och säkras beskrivs på sidan hur vi hanterar integritet och uppgifter.
GDPR och förordningen om digitala produktpass vid sidan om varandra
Förordningen för den digitala produktpasset och GDPR är två separata ramverk som existerar sida vid sida. Den ena reglerar vilken produktinformation som måste vara tillgänglig och hur den delas via en QR-databärare; den andra reglerar hur personuppgifter hanteras, oavsett sektor. Ett företag som sammanställer ett produktpass är därför inte automatiskt befriat från de vanliga GDPR-frågorna: vem är behandlingsansvarig, vilken rättslig grund finns det, och hur länge lagras uppgifterna.
Eftersom dessa två ramverk rör vid varandra men inte reglerar samma sak, är det klokt för din egen situation att se på båda separat: produktinnehållet i passet å ena sidan och de kontaktuppgifter som behandlas omkring det å andra sidan. För frågor om din egen behandling av personuppgifter är Datainspektionen rätt tillsynsmyndighet, och för förklaring av en specifik situation är en jurist rätt kontaktperson.
Vad du praktiskt kan göra nu
För de flesta små och medelstora företag inom aluminiumprofilerna, gjuterier eller förpackningar förblir det praktiska arbetet överblickbart: se till att produktuppgifterna är korrekta och var medveten om att kontaktuppgifter kring hanteringen av passet måste bedömas separat på basis av dataskyddsförordningen om det finns anledning till det. Om du är osäker på om din situation kräver särskild uppmärksamhet ger produktscanningen med några korta frågor en första indikation på var du står.
Vanliga frågor om sambandet mellan passet och befintliga regler, inklusive dataskyddsförordningen, finns tydligt samlade på sidan med svar på vanliga frågor. Där hittar du också källor som hänvisas till, så att du kan läsa det själv.
Vill du veta om något gäller persoonsdata och produktpasset i ditt fall? Gör den kostnadsfria snabbscanningen eller bläddra genom ämnena i kunskapsbanken; båda kan konsulteras utan åtaganden och ger omedelbar vägledning.