Kolmannen osapuolen oikeus saada dataa

Data tulee antaa samanlaatuisena kuin se on datan haltijan käytettävissä. Se tulee saada helposti ja turvallisesti, kattavassa, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Pääsy on annettava ilman aiheetonta viivästystä. Kolmas osapuoli ei saa käyttää dataan pääsemiseksi pakottavia keinoja tai väärinkäyttää datan suojaamiseen suunnitellun teknisen infrastruktuurin puutteita.

Oikeus päästä dataan ei koske testauksessa olevia verkkoon liitettyjä tuotteita tai prosesseja, ellei kolmannelle osapuolelle ole annettu lupaa tällaiseen dataan. 

Kolmannelta osapuolelta voidaan vaatia vain tarpeelliset tiedot, jotta pääsy dataan voidaan antaa. Tarpeellisia tietoja voivat olla esimerkiksi kolmannen osapuolen yksilöivät tiedot, vakuutus käyttäjän ja kolmannen osapuolen välisen sopimuksen olemassaolosta ja datan käyttötarkoituksista. Datan haltijat eivät saa säilyttää kolmannesta osapuolesta enempää tietoja kuin on tarpeen.

Keskeisimpiä määräyksiä, jotka kolmannen osapuolen on otettava huomioon, kun käyttäjä haluaa jakaa tuotteen dataa kolmannelle osapuolelle:

• Käyttäjän ja kolmannen osapuolen tulee sopia datan käyttötarkoituksesta, eikä kolmas osapuoli saa käyttää dataa muuhun tarkoitukseen. Kilpailevan tuotteen kehittämiseen ei saa hyödyntää saatua dataa. Datan hyödyntäminen uuden ja innovatiivisen tuotteen tai siihen liittyvän palvelun kehittämiseen on sen sijaan sallittua. 
• Kolmas osapuoli ei saa jakaa vastaanottamaansa dataa muulle kolmannelle osapuolelle, ellei tästä ole sovittu käyttäjän kanssa. Jos käyttäjä ja kolmas osapuoli ovat sopineet datan edelleen jakamisesta, muun osapuolen tulee toteuttaa kaikki datan haltijan ja kolmannen osapuolen välillä sovitut tarvittavat toimenpiteet liikesalaisuuksien säilyttämiseksi.
• Kolmannen osapuolen on poistettava data, kun sitä ei enää tarvita sovittuun tarkoitukseen. Kolmas osapuoli ja käyttäjä voivat kuitenkin sopia datan jatkokäytöstä alkuperäisen käyttötarkoituksen päättymisen jälkeen silloin, kun kyseessä on muu data kuin henkilötiedot.
• Kolmannen osapuolen tulee säilyttää liikesalaisuudet siten, kun siitä on sovittu datan haltijan kanssa. 
• Kuluttajakäyttäjillä on oikeus jakaa dataa muille osapuolille, eikä tästä voi sopimuksella sopia toisin.

Kolmas osapuoli voi saada datan haltijan liikesalaisuuksia vain, jos niiden jakaminen on ehdottoman välttämätöntä käyttäjän ja kolmannen osapuolen sopiman käyttötarkoituksen täyttämiseksi. 

Liikesalaisuudet on säilytettävä, ja kolmannen osapuolen tulee sopia datan haltijan kanssa oikeasuhteisista toimenpiteistä, kuten salassapitosopimuksista, dataa koskevista pääsyprotokollista, teknisistä standardeista ja käytännesääntöjen soveltamisesta.

Kolmas osapuoli voi riitauttaa datan haltijan päätöksen olla jakamatta liikesalaisuuksia sisältävää dataa joko tekemällä valituksen toimivaltaiselle viranomaiselle tai sopimalla datan haltijan kanssa asian saattamisesta riidanratkaisuelimen käsiteltäväksi. Kolmannen osapuolen oikeutta hakea muutosta asiaan jäsenvaltion tuomioistuimessa missä vaiheessa tahansa ei ole rajoitettu.

Kolmannen osapuolen tulee tehdä sopimus datan haltijan kanssa datan jakamisesta, kun kolmannen osapuolen pääsy dataan perustuu käyttäjän datan haltijalle tekemään datanjakopyyntöön. Tällaisessa tilanteessa kolmannesta osapuolesta puhutaan data-asetuksessa myös datan vastaanottajana.

Datan vastaanottajan ja datan haltijan on huolehdittava muun muassa seuraavista asioista:

• Sopimusehtojen on oltava oikeudenmukaisia, kohtuullisia ja syrjimättömiä. 
• Sopimuksella ei voi kaventaa käyttäjän oikeuksia.
• Datan vastaanottajaryhmiä ei saa syrjiä datan jakamisessa. 
• Datan vastaanottaja ja haltija saavat antaa vain tarpeelliset tiedot sopimuksen ja sääntelyn noudattamisen varmistamiseksi.
• Osapuolet voivat sopia tarvittaessa kohtuullisesta korvauksesta. Pieneltä ja keskisuurelta yritykseltä tai voittoa tavoittelemattomalla tutkimusorganisaatiolta saa periä vain datan saataville asettamisesta aiheutuvat kustannukset.
• Datan vastaanottajan tulee noudattaa datan haltijan asettamia teknisiä suojatoimenpiteitä, kuten salausta, palomuureja, tietojen eriyttämisvaatimuksia ja älysopimuksia. 

Data-asetuksen vaatimusten lisäksi osapuolet voivat neuvotella sopimuksen muista ehdoista kuten tavallisesti kaupallisissa suhteissa data-asetuksen sääntöjen puitteissa. Osapuolet voivat esimerkiksi sopia datan jakamisen tarkemmista edellytyksistä, esimerkiksi noudatettavista tietoturvatoimenpiteistä. 

Euroopan komissio on kehittämässä mallisopimuslausekkeet datan haltijan ja datan vastaanottajan välisiin datanjakosopimuksiin.