Det korte svar
Det digitale produktpas er grundlæggende beregnet til produktdata: materialer, reparationsoplysninger, oprindelse, energiforbrug og lignende. For det meste elektronik og IKT-udstyr behøver du derfor ikke at indarbejde personopgaver i passet. Personopgaver kommer i spil, når du knytter oplysninger om brugere, montører eller ejere til et produkt, for eksempel ved garantiregistrering eller vedligeholdelseshistorik der er knyttet til et navn. Det falder så ikke under forordningen for produktpasset, men under Den Generelle Forordning om Databeskyttelse (GDPR), som fortsat gælder ved siden af de nye regler.
Som virksomhedsejer betyder det for dig især, at du holder to ting adskilt: hvad der skal være i passet, fordi forordningen kræver det, og hvad du eventuelt selv tilføjer, som muligvis indeholder personopgaver. Disse to spørgsmål besvares af forskellige regler og bliver, i Danmark, overvåget af forskellige tilsynsmyndigheder.
Hvad passet grundlæggende indeholder
Forordningen etablerer det digitale produktpas omkring produktet, ikke omkring den person, der bruger det. Tænk på data, som fabrikanten eller importøren leverer om sammensætning, reparationsmuligheder, garantioplysninger på produktniveau og data, der er relevant for genbrug ved slutningen af levetiden. Hvilke data, der præcist er obligatoriske, varierer for hver underkategori og fastlægges i en delegeret retsakt, som endnu ikke er offentliggjort for hver produktgruppe.
Så længe en sådan retsakt ikke foreligger, er det heller ikke fastlagt, hvordan din specifikke produktgruppe skal levere data. I videnbanken holder vi øje med, hvad der allerede er fastlagt, og hvad der stadig er åben for hver emne, så du ikke selv behøver at gennemgå de officielle tekster. videnbanken med status for hvert emne giver et overblik heraf.
Hvor personopgaver alligevel kan spille en rolle
I praksis for mange virksomheder rører produktdata og personopgaver hinanden et par steder. En installatørbedrift, der registrerer vedligeholdelsesbesøg under kundens navn, en importør, der knytter garantikrav til en e-mailadresse, eller en kontorchef, der tildeler udstyr til medarbejdere: i alle disse tilfælde opstår der en forbindelse mellem et produkt og en person.
Denne forbindelse falder ikke automatisk under det digitale produktpas. Passet selv er knyttet til produktet via QR-databæreren, ikke til en individuel bruger. Men de systemer, hvor du opbevarer disse supplerende data, falder under GDPR, hvis der behandles personopgaver deri. Det var allerede tilfældet før produktpassets ankomst, og det ændrer sig ikke derved.
De to regler side om side
GDPR og forordningen for det digitale produktpas har forskellige formål og forskellige tilsynsmyndigheder. GDPR handler om beskyttelsen af personopgaver og overvåges i Danmark af Datatilsynet. Forordningen for produktpasset handler om produktinformation og måden, hvorpå den er tilgængelig og kontrollerbar, og tilsynet hermed etableres i hver medlemsstat.
For dig betyder det især, at et spørgsmål om dit produktpas ikke automatisk er et GDPR-spørgsmål, og omvendt. Hvis for eksempel nogen er i tvivl om, hvorvidt en kundedatabase med serienumre og navne opfylder GDPR, findes svaret på det ikke i teksten om produktpasset, men i selve GDPR og hos egen jurist eller Datatilsynet.
Hvad det betyder for de data, du leverer
Når du som producent eller importør leverer data til passet, er det praktisk at fastlægge på forhånd, hvilke data der udelukkende vedrører produktet, og hvilke der indeholder en kæde til en person. Kun produktdataene hører hjemme i selve passet; data, der gør en bruger genkendelig, hører der i princippet ikke hjemme og kræver en egen vurdering i henhold til GDPR'en.
På elektropas.com sammensætter vi passet ud fra de produktdata, du leverer, og vi hoster dem i ti år. Hvordan vi håndterer de data, du betror os med, er beskrevet på siden om, hvordan vi håndterer dine data. Det er et andet spørgsmål end spørgsmålet om, hvorvidt dine egne interne systemer, som f.eks. en garanti- eller vedligeholdelsesregistrering, overholder GDPR'en.
Overblik over din situation
Hvorvidt din egen databehandling omkring et produkt indeholder personoplysninger, og hvad der kræves til det, afhænger af, hvordan du præcist bruger og opbevarer disse data. Det er et spørgsmål til din egen jurist eller Datatilsynet, ikke noget, der kan besvares på generel basis.
Vil du først få et indtryk af, hvad der allerede er fastslået for din produktgruppe, og hvad der endnu ikke er? Udfør den gratis produktscan på få spørgsmål eller se i ofte stillede spørgsmål om det digitale produktpas for at få et bredere overblik.