L_202602394DA.000101.fmx.xml

BILAG II

MODEL FOR AFTALEVILKÅR

for aftaler om dataadgang og -anvendelse mellem dataindehavere og brugere af forbundne produkter og relaterede tjenester

Denne model for aftalevilkår har til formål at regulere dataadgang og -anvendelse samt relaterede kontraktlige forhold, der kan opstå mellem en dataindehaver og brugere (som defineret i forordning (EU) 2023/2854 – "dataforordningen").

Den vigtigste nyskabelse i dataforordningen i denne henseende er, at:

—	brugerne får ret til at få adgang til de data, der genereres af deres forbundne produkter og/eller relaterede tjenester (med beskyttelsesforanstaltninger for data, der er beskyttet som forretningshemmeligheder)

—	brugerne også kan dele disse data med tredjeparter, f.eks. for at drage fordel af eftermarkedstjenester

—	dataindehaveren skal indgå en aftale med brugeren om at anvende og dele andre data end personoplysninger

—	urimelige aftalevilkår vedrørende adgang til og anvendelse af data eller ansvar og retsmidler i forbindelse med tilsidesættelse eller ophør af datarelaterede forpligtelser er ikke bindende, hvis de ensidigt er blevet pålagt en virksomhed af en anden virksomhed.

Denne aftale har en modulopbygget struktur, og parterne kan også vælge bestemte bestemmelser, der passer til deres konkrete situation, selv om aftalen kan anvendes som en aftale i sin helhed. Nogle vilkår er muligvis ikke relevante for alle produkter og alle aftaler, f.eks. vilkår vedrørende beskyttelse af forretningshemmeligheder eller anvendelse af tekniske beskyttelsesforanstaltninger. Disse bør kun medtages af parterne i aftalen, hvor det er relevant. Tilsvarende skal begrænsninger i adgangen til, anvendelsen eller delingen af data kun medtages i aftalerne, hvis det er relevant, dvs. hvis produktets sikkerhedskrav ellers ville blive undermineret med alvorlig negativ indvirkning på fysiske personers sundhed, sikkerhed eller tryghed.

Flere bestemmelser indeholder valgmuligheder, og her bør parterne overveje deres specifikke behov, forretningsforhold og interesser for at identificere den mulighed, der bedst passer til deres aftale.

Nogle bestemmelser er også markeret (hvis relevant), og de bør medtages, hvis visse betingelser er opfyldt.

Selv om modellen for aftalevilkår anbefales af Kommissionen, er den ikke bindende og kan altid fraviges af parterne.

1. Parter og produkt/relaterede tjenester

1.1. Aftalens parter

Denne aftale om adgang til og anvendelse af data indgås

mellem

(indsæt navn, kontaktoplysninger og yderligere referencer) ("dataindehaver")

I henhold til dataforordningen forstås ved "dataindehaver" "en fysisk eller juridisk person, der i overensstemmelse med dataforordningen, gældende EU-ret eller national lovgivning, der er vedtaget i overensstemmelse med EU-retten, har ret eller pligt til at anvende data og stille data til rådighed, herunder, hvis det er aftalt, produktdata eller relaterede tjenestedata, som vedkommende har hentet eller genereret under leveringen af en relateret tjeneste".

I de fleste scenarier kan dataindehaveren være producenten af produktet eller udbyderen af den relevante relaterede tjeneste eller en anden part, der samarbejder med producenten eller udbyderen, og som kan hente dataene fra produktet eller den relaterede tjeneste.

Hvis mere end én part kan betegnes som dataindehaver, kan dette håndteres på forskellige måder, f.eks.:

(a)	hver af parterne indgår sin egen aftale med brugeren som en uafhængig dataindehaver, eller

(b)

en af parterne indgår en aftale med brugeren og fungerer derfor som dataindehaver. Hvis der ikke indgås en aftale med brugeren, betragtes de øvrige parter som tredjeparter som omhandlet i bestemmelse 3.2. På grundlag af aftalen med brugeren og aftaler med disse tredjeparter kan dataindehaveren koordinere dataadgang og -anvendelse.

Hvilken af de to muligheder der foretrækkes i et givet tilfælde, afhænger af mange faktorer. Parterne kan f.eks. overveje, om brugerne foretrækker kun at have én aftalepart og én aftale. Parterne bør være opmærksomme på, at der er en tæt sammenhæng mellem valget mellem de to muligheder og den måde, hvorpå parterne formulerer bestemmelse 3.2.1.

[MULIGHED 1] [(indsæt navn, kontaktoplysninger og yderligere referencer) ("bruger")]

[MULIGHED 2] [enhver part, der identificerer sig som bruger i henhold til dataforordningen og erklærer sig indforstået med vilkårene i denne aftale ved at gennemføre følgende trin: (indsæt tekniske trin, der skal udføres af enhver part, der betegnes som bruger, f.eks. oplysninger, der skal gives, og bekræftelser, der skal foretages via en brugergrænseflade) ("bruger")]

i det følgende benævnt "parterne" under ét og en "part" hver for sig.

I henhold til dataforordningen forstås ved "bruger" "en fysisk eller juridisk person, der ejer et forbundet produkt, eller til hvem midlertidige brugsrettigheder til det forbundne produkt kontraktligt er blevet overdraget, eller som modtager relaterede tjenester". Denne aftale kan blive relevant i en bred vifte af forskellige scenarier. På den ene side af spektret er der scenarier, hvor brugeren er kendt af dataindehaveren, og hvor advokater på hver side forhandler en skræddersyet aftale om dataadgang og -anvendelse (f.eks. et flyselskab, der køber fly fra en flyproducent). På den anden side er der scenarier, hvor masseprodukter og -tjenester rulles ud til millioner af forbrugere, der ikke er individuelt kendte (og hvis identitet måske ikke engang ønskes afsløret af hensyn til databeskyttelse), og hvor individuelle forhandlinger ganske enkelt er umulige (f.eks. forbundne kaffemaskiner).

For scenarier af sidstnævnte art og mange andre scenarier mellem ekstremerne kan det være nyttigt at identificere brugeren ikke ved navn, men ud fra de skridt, der er taget (f.eks. oprettelse af en brugerkonto eller blot tilslutning af en forbundet kaffemaskine og accept af de angivne vilkår og betingelser ved at klikke på "OK" på en skærm). Parterne bør være opmærksomme på, at domstolene, navnlig i sager, hvor forbrugere er involveret, vil vurdere, om proceduren er udformet på en måde, der er i overensstemmelse med reglerne i gældende almindelig aftaleret og forbrugerlovgivning, ifølge hvilke vilkår og betingelser eventuelt skal indgå i aftalen.

1.2.

Produkt/relaterede tjenester

Denne aftale indgås vedrørende:

(a)	følgende forbundne produkt(er) ("produktet"): (indsæt betegnelse og yderligere specifikationer for det specifikke forbundne produkt eller den type produkter, der er omfattet af denne aftale)

(b)	følgende relaterede tjeneste(r) ("den/de relaterede tjeneste(r)"): (indsæt betegnelse og yderligere specifikationer for de specifikke relaterede tjeneste eller den specifikke type relaterede tjeneste, der er omfattet af denne aftale, hvis det er relevant).

1.2.1.

Brugeren erklærer, at vedkommende enten er ejer af produktet eller kontraktligt berettiget til at anvende produktet i henhold til en lejeaftale, leasingaftale eller lignende aftale og/eller til at modtage de relaterede tjenester i henhold til en tjenesteaftale.

[MULIGHED 1] [Brugeren forpligter sig til på behørigt begrundet anmodning at forelægge dataindehaveren al relevant dokumentation til støtte for disse erklæringer, hvor det er nødvendigt.]

[MULIGHED 2] [Dokumentation til støtte for disse erklæringer samt nærmere oplysninger om, hvem der skal betragtes som bruger i henhold til denne aftale, er angivet i tillæg 9.]

I henhold til dataforordningen må dataindehaveren ikke kræve, at en fysisk eller juridisk person giver oplysninger ud over, hvad der er nødvendigt for at verificere, om en person opfylder betingelserne for at være bruger i henhold til dataforordningen. I mange situationer, navnlig for masseforbrugsvarer eller forretningsudstyr med relativt lav følsomhed af de data, der genereres (f.eks. forbundne kaffemaskiner, se ovenfor), vil det normalt være uforholdsmæssigt at foretage yderligere forespørgsler.

2. Data omfattet af aftalen

De data, der er omfattet af denne aftale, består af alle let tilgængelige produktdata eller relaterede tjenestedata i henhold til dataforordningen og omfatter både andre data end personoplysninger og personoplysninger ("dataene").

Dataindehaveren oplister dataene i tillæg 1 med en beskrivelse af typen eller arten, den anslåede mængde, indsamlingshyppighed, lagringssted og opbevaringsvarighed for dataene.

Hvis der under denne aftale skal stilles andre data end dem, der er angivet i tillæg 1, til rådighed for brugeren, ændres tillæg 1 i overensstemmelse hermed.

I henhold til dataforordningen forstås ved "produktdata" "data, der er genereret ved brug af et forbundet produkt, som producenten har udformet til via en elektronisk kommunikationstjeneste, en fysisk forbindelse eller adgang på en enhed at kunne hentes af en bruger, dataindehaver eller en tredjepart, herunder, hvis det er relevant, producenten".

Ved "relaterede tjenestedata" forstås "data, der repræsenterer en digitalisering af brugerhandlinger eller -begivenheder i forbindelse med det forbundne produkt, som registreres bevidst af brugeren eller genereres som et biprodukt af brugerens handling under udbyderens levering af en relateret tjeneste".

Produktdata og relaterede tjenestedata kan være både personoplysninger og andre data end personoplysninger. De omfatter "data i ubearbejdet form" samt "data, der er blevet forbehandlet med henblik på at gøre dem forståelige og anvendelige forud for yderligere behandling". Men de udelukker "oplysninger, der udledes eller afledes af sådanne data, og som er resultatet af yderligere investeringer i tildeling af værdier eller indsigt fra dataene" (betragtning 15).

"Let tilgængelige data" omfatter "produktdata og relaterede tjenestedata, som en dataindehaver lovligt opnår eller lovligt kan opnå fra det forbundne produkt eller den relaterede tjeneste uden et uforholdsmæssigt stort arbejde, der ikke kan klares som en simpel ekspeditionssag".

Som forklaret i betragtningerne omfatter denne definition ikke "data, der er genereret via brugen af et forbundet produkt, hvor det forbundne produkts udformning ikke kræver, at sådanne data skal lagres eller overføres uden for den komponent, som de er genereret i, eller det forbundet produkt som helhed" (betragtning 20). "Producenters valg af udformning og, hvor det er relevant, EU-ret eller national ret, som imødegår sektorspecifikke behov og mål, og kompetente myndigheders relevante afgørelser bør bestemme, hvilke data et forbundet produkt kan stille til rådighed" (betragtning 14).

3. Dataindehaverens anvendelse og deling af data

3.1. Dataindehaverens anvendelse af andre data end personoplysninger efter aftale

3.1.1.

Uden at det berører en juridisk ret til at bruge dataene, forpligter dataindehaveren sig til kun at bruge andre data end personoplysninger til de formål, der er aftalt med brugeren, som følger:

(a)	gennemførelse af en aftale med brugeren eller aktiviteter i tilknytning til en sådan aftale (f.eks. udstedelse af fakturaer, udarbejdelse og levering af rapporter eller analyser, finansielle fremskrivninger, konsekvensanalyser og beregning af personalegoder)

(b)	yde support, garanti eller lignende aktiviteter eller vurdere brugeres, dataindehaveres eller tredjeparts krav (f.eks. vedrørende fejlfunktioner i produktet) i forbindelse med produktet eller den relaterede tjeneste

(c)	overvågning og opretholdelse af produktets eller den relaterede tjenestes funktion, sikkerhed og driftssikkerhed samt sikring af kvalitetskontrol

(d)	forbedring af funktionen af alle produkter eller relaterede tjenester, der tilbydes af dataindehaveren

(e)

udvikling af nye produkter eller tjenester, der udføres af dataindehaveren, af tredjeparter, der handler på dataindehaverens vegne (dvs. hvor dataindehaveren beslutter, hvilke opgaver der skal overdrages til sådanne parter og drager fordel heraf), i samarbejde med andre parter eller gennem virksomheder med særligt formål (f.eks. joint ventures)

(f)

aggregering af disse data med andre data eller oprettelse af afledte data til ethvert lovligt formål, herunder med henblik på at sælge eller på anden måde stille sådanne aggregerede eller afledte data til rådighed for tredjeparter, forudsat at sådanne data ikke gør det muligt at identificere specifikke data, der overføres til dataindehaveren fra det forbundne produkt, eller gør det muligt for en tredjepart at aflede disse data af datasættet.

Parterne bør fastsætte formålene med og alle detaljer om, hvordan dataindehaveren må anvende andre data end personoplysninger. Listen omfatter de vigtigste fælles anvendelser, men parterne kan frit vælge blandt dem, der er anført i denne bestemmelse, eller tilføje yderligere.

Ved aftale om dataanvendelse kan parterne gruppere dataene i kategorier, hvis det er hensigtsmæssigt. Bredere kategorier kan omfatte følgende:

—	produkt- eller tjenestestatusdata (f.eks. data om konfiguration, version, diagnosemeddelelser, forbrug og vedligeholdelse)

—	data om kunders anvendelse (f.eks. aktivitetstider, aktivitetstyper og produktets geolokalisering) – bemærk, at disse data i visse tilfælde kan udgøre personoplysninger og derfor ikke vil være omfattet af denne bestemmelse, men af bestemmelse 3.3 og andre bestemmelser i aftalen

—	data om brugermiljø (f.eks. jordbundsforhold og arealstørrelse)

—	generelle miljødata (f.eks. vejrdata).

Parterne bør være opmærksomme på, at standardformuleringen ovenfor i dette sæt vilkår forudsætter, at de formål, der er anført deri, er de formål, der forfølges af den dataindehaver, der er part i denne aftale. Når det f.eks. drejer sig om udvikling af nye produkter eller tjenester, antages det, at udviklingsaktiviteter forfølges af dataindehaveren, eventuelt sammen med andre parter, f.eks. en komponentproducent. Deling af data med sådanne parter bør derfor som udgangspunkt tillades, jf. bestemmelse 3.2.1, litra a), nr. i) og ii).

Tredjeparters anvendelse af dataene til uafhængige formål vil kræve enten, at disse tredjeparter indgår en separat aftale med brugeren, eller at den valgfrie bestemmelse 3.2.1, litra a), nr. iii), som giver dataindehaveren mulighed for at sælge eller donere data til sådanne tredjeparter til deres egne formål, finder anvendelse.

Brugeren bør vurdere konsekvenserne af sådanne anvendelser foretaget af dataindehaveren eller tredjeparter med henblik på deres aktiviteter og interesser, især om de bør aflønnes af dataindehaveren, f.eks. når dataindehaveren kan sælge de data, der er genereret af brugeren, til tredjeparter.

3.1.2.

Dataindehaveren forpligter sig til ikke at anvende dataene:

(a)	til at opnå indsigt i brugerens økonomiske situation, aktiver og produktionsmetoder eller i brugerens anvendelse af produktet eller den relaterede tjeneste på enhver anden måde, som kan underminere brugerens forretningsmæssige stilling på de markeder, hvor brugeren er aktiv

(b)

[MULIGHED] (angiv dataanvendelser, der f.eks. er til betydelig skade for brugerens legitime interesser)].

Parterne kan ønske at give flere oplysninger om, hvilken form for anvendelse af data de anser for at være så skadelig, at den skal udelukkes. Dette vil afhænge af den relevante sektor og andre omstændigheder. Især kan brugeren ønske at udelukke:

—	anvendelsen af bestemte kategorier af meget følsomme oplysninger og/eller

—	anvendelsen af dataene til bestemte formål.

Ingen af de dataanvendelser, der er aftalt i henhold til bestemmelse 3.1.1, må være i strid med denne bestemmelse, og dataindehaveren forpligter sig til ved hjælp af passende kontraktlige, organisatoriske og tekniske midler at sikre, at ingen tredjeparter inden for dataindehaverens organisation deltager i en sådan dataanvendelse.

3.2. Deling af andre data end personoplysninger med tredjeparter og anvendelse af behandlingstjenester

3.2.1.

Uden at det berører retlige krav i henhold til gældende EU-ret eller national ret om, at en dataindehaver skal stille data til rådighed, kan dataindehaveren dele de data, der ikke er personoplysninger, med tredjeparter, hvis:

(a)

tredjeparten udelukkende anvender dataene til følgende formål:

i)	at bistå dataindehaveren med at opfylde de formål, der er tilladt i henhold til bestemmelse 3.1.1

ii)	at opfylde de formål, der er tilladt i henhold til bestemmelse 3.1.1, i samarbejde med dataindehaveren eller gennem virksomheder med særligt formål

iii)	[MULIGHED] [(angiv de formål, som tredjeparter kan forfølge til deres egne behov, uafhængigt af dataindehaveren, og om dataene deles til disse formål mod godtgørelse eller gratis)] og

(b)

dataindehaveren kontraktligt forpligter tredjeparten:

i)	til ikke at anvende dataene til formål eller på anden måde, der går ud over den anvendelse, der er tilladt i overensstemmelse med det foregående bestemmelse 3.2.1, litra a)

ii)	til at efterkomme indholdet af bestemmelse 3.1.2

iii)	til at anvende de beskyttelsesforanstaltninger, der kræves i henhold til bestemmelse 3.4.1 og

iv)

[MULIGHED 1] [til ikke at dele disse data yderligere, medmindre brugeren giver generelt eller specifikt samtykke til en sådan yderligere overførsel. Dataindehaveren skal forpligte den tredjepart, som de deler data med, til at medtage de bestemmelser, der svarer til nr. i)-iv), i deres aftaler med modtagerne.] [MULIGHED 2] [til ikke at dele disse data yderligere, jf. dog tillæg 5.]

[MULIGHED] [Yderligere oplysninger, herunder vedrørende identiteten eller kategorierne af tredjeparter, som dataene kan deles med, begrænsninger for tredjeparters anvendelse af dataene samt yderligere betingelser og beskyttelsesforanstaltninger, er nærmere beskrevet i tillæg 5.]

3.2.2.

Uanset bestemmelse 3.2.1 kan dataindehaveren anvende behandlingstjenester, f.eks. cloudcomputingtjenester (herunder infrastruktur som en tjeneste, platform som en tjeneste og software som en tjeneste), hostingtjenester eller lignende tjenester til for egen regning og på eget ansvar at opnå de aftalte formål i henhold til bestemmelse 3.1.1. Tredjeparter kan også anvende sådanne tjenester til for egen regning og på eget ansvar at opnå de aftalte formål i henhold til bestemmelse 3.2.1, litra a).

3.3. Dataindehaverens anvendelse og deling af personoplysninger

3.3.1.

Dataindehaveren må kun anvende, dele med tredjeparter eller på anden måde behandle data, der er personoplysninger, hvis der er et retsgrundlag i henhold til og på de betingelser, der er tilladt i henhold til forordning (EU) 2016/679 af Europa-Parlamentet og Rådet (1) (GDPR) og, hvor det er relevant, direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation).

3.4. Beskyttelsesforanstaltninger truffet af dataindehaveren

3.4.1.

Dataindehaveren forpligter sig til at anvende beskyttelsesforanstaltninger for at forhindre datatab og uautoriseret adgang til data [MULIGHED 1] [som er rimelige og passende under hensyntagen til omstændighederne, videnskabens og teknologiens stade, den potentielle skade, som brugeren kan lide, og de omkostninger, der er forbundet med beskyttelsesforanstaltningerne.] [MULIGHED 2] [som er nærmere beskrevet i tillæg 6.]

Parterne bør overveje, om de ønsker at medtage, om nødvendigt i et særskilt tillæg, alle detaljer om, hvordan vigtige interesser for brugeren kan beskyttes effektivt. Foranstaltningerne kan både være af teknisk art (f.eks. kryptering, firewalls eller delt lagring) og af organisatorisk art (f.eks. inddragelse af en betroet tredjepart). Da foranstaltningerne skal være forholdsmæssige, vil deres indhold variere meget afhængigt af dataenes art og de interesser, der er på spil.

4. (hvis relevant) Brugerens adgang til data efter anmodning

Disse bestemmelser i afsnit 4 gælder, hvis brugeren ikke kan få direkte adgang til dataene fra produktet eller den relaterede tjeneste i overensstemmelse med dataforordningens artikel 3. I dette tilfælde fald har brugeren ret til at få adgang til dataene fra indehaveren efter anmodning i overensstemmelse med dataforordningens artikel 4. Hvis brugeren ønsker at give adgang til dataene til en datamodtager, gælder bestemmelserne i afsnit 7 nedenfor.

4.1. Forpligtelse til at stille data til rådighed

4.1.1.

Dataindehaveren skal efter anmodning gøre de data og de relevante metadata, der er nødvendige for at fortolke og anvende disse data, tilgængelige for brugeren eller en part, der handler på dennes vegne. Anmodningen kan meddeles via (beskriv proceduren for en simpel anmodning ad elektronisk vej, hvis det er teknisk muligt). Med henblik på at verificere, at anmodningen er foretaget af brugeren, må dataindehaveren ikke kræve oplysninger ud over, hvad der er nødvendigt. (hvis relevant) [Hvis anmodningen fremsættes af en part, der handler på vegne af brugeren, vedlægges anmodningen dokumentation for dennes mandat.]

Tillæg 2 illustrerer de oplysninger, som en anmodning kan indeholde.

4.1.2.

Når brugeren ikke er den registrerede, stiller dataindehaveren kun de data, der er personoplysninger, til rådighed for brugeren, når der er et gyldigt retsgrundlag for at stille personoplysninger til rådighed i henhold til artikel 6 i forordning (EU) 2016/679, og kun når betingelserne i artikel 9 i nævnte forordning og i artikel 5, stk. 3, i direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation) er opfyldt, hvor det er relevant.

I den forbindelse skal brugeren, når brugeren ikke er den registrerede, i hver anmodning, der indgives i henhold til den foregående bestemmelse, oplyse dataindehaveren om retsgrundlaget for behandling i henhold til artikel 6 i forordning (EU) 2016/679 (og, hvor det er relevant, den gældende undtagelse i henhold til artikel 9 i nævnte forordning og artikel 5, stk. 3, i direktiv 2002/58/EF), på grundlag af hvilken der anmodes om tilrådighedsstillelse af personoplysninger.

4.2. Datakarakteristika og adgangsordninger

4.2.1.

Dataindehaveren skal stille dataene gratis til rådighed for brugeren, og dataene skal være af mindst samme kvalitet, som når de bliver tilgængelige for dataindehaveren, og under alle omstændigheder i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format.

Ved "metadata" forstås en struktureret beskrivelse af indholdet eller anvendelsen af de data, hvormed søgningen i eller anvendelsen af disse data lettes I henhold til dataforordningens artikel 4, stk. 1, skal metadata stilles til rådighed sammen med dataene, i det omfang metadataene er "nødvendige for at fortolke og anvende" dataene.

Selv om de relevante metadata, der er nødvendige for at fortolke og anvende disse data, ikke er fastlagt og derfor skal identificeres fra sag til sag, præciseres det i dataforordningen, at de "data, som skal stilles til rådighed, bør omfatte de relevante metadata, herunder deres grundlæggende kontekst og tidsstempel, til at gøre dataene anvendelige kombineret med andre data såsom data sorteret og klassificeret sammen med andre datapunkter vedrørende dem, eller omformateret til et almindeligt anvendt format" (betragtning 15).

Dataindehaveren og brugeren kan benytte sig af tjenester fra en tredjepart (herunder en tredjepart, der leverer dataformidlingstjenester som defineret i artikel 2 i Europa-Parlamentets og Rådets forordning (EU) 2022/868 (2)) for at muliggøre udøvelsen af brugerens rettigheder i henhold til bestemmelse 4.1 i denne aftale. En sådan tredjepart vil ikke blive betragtet som en datamodtager i henhold til dataforordningen, og sådanne tjenester kan tilbydes af en udbyder, der betragtes som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925, medmindre vedkommende behandler dataene til egne forretningsmæssige formål.

En tredjepart, der leverer en tjeneste på vegne af dataindehaveren eller brugeren, vil ikke blive betragtet som en datamodtager i henhold til dataforordningen, og disse tjenester kan tilbydes af en udbyder, der betragtes som gatekeeper i henhold til artikel 3 i Europa-Parlamentets og Rådets forordning (EU) 2022/1925 (3), medmindre vedkommende behandler dataene til egne forretningsmæssige formål.

(3) Europa-Parlamentets og Rådets forordning (EU) 2022/1925 af 14. september 2022 om åbne og fair markeder i den digitale sektor og om ændring af direktiv (EU) 2019/1937 og (EU) 2020/1828 (forordningen om digitale markeder) (EUT L 265 af 12.10.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/1925/oj).

4.2.2.

Brugeren skal have adgang til de ønskede data:

a)	let og sikkert

b)	uden unødigt ophold

(hvis relevant) [c) kontinuerligt og i realtid].

4.2.3.

For at opfylde kravene i bestemmelse 4.2.1 og 4.2.2 skal dataindehaveren angive disse adgangsordninger i tillæg 1.

I henhold til dataforordningens artikel 4, stk. 1, skal dataene stilles til rådighed uden unødigt ophold og, hvor det er relevant og teknisk muligt, kontinuerligt og i realtid.

Da disse retlige krav kan opfyldes på forskellige måder, bør dataindehaveren angive alle detaljer om, hvordan der skal gives adgang, i tillæg 1. Betingelserne for adgang må ikke underminere nogen af de rettigheder, som brugeren har i henhold til dataforordningen eller anden gældende lovgivning.

I betragtning af denne begrænsning bør dataindehaveren som det første beslutte, om denne vil tilbyde:

—	fuld overførsel af dataene, dvs. at en kopi af dataene overføres til et medie, som brugeren har kontrol over:

—	ved overførsel udløst af dataindehaveren (push), f.eks. onlineoverførsel, upload til brugerens cloudområde eller levering af et fysisk medie, hvorpå dataene er lagret, eller

—	ved udtræk, der udløses af brugeren (pull), f.eks. ved at få stillet en API, adgang til dataindehaverens cloudområde eller lignende værktøjer til rådighed, der giver brugeren mulighed for at få adgang til og udtrække dataene, eller

—

adgang til dataene, hvor de er lagret, dvs. at dataene tilgås og behandles på et medie, der er under dataindehaverens eller en betroet tredjeparts kontrol, f.eks. ved at brugeren logger ind på et dedikeret område på dataindehaverens eller den betroede tredjeparts servere, men dataene overføres ikke til et medie, der er under brugerens kontrol, medmindre der træffes særlige aftaler.

Fuld overførsel giver brugeren maksimal frihed, mens adgang til, hvor dataene er lagret, øger risikoen for, at brugernes forretningsidéer bliver kendt. I henhold til dataforordningens artikel 13, stk. 5, litra e), "formodes et aftalevilkår at være urimeligt, hvis dets formål eller virkning er (...) at forhindre den part, som er blevet ensidigt pålagt vilkåret, i at få en kopi af de data, som denne part har leveret eller genereret i løbet af aftalens gyldighedsperiode eller inden for en rimelig frist efter dens ophør". Derfor bør fuld overførsel være standardreglen.

Fuld overførsel begrænser imidlertid i væsentlig grad dataindehaverens evne til at forhindre misbrug og beskytte sine interesser, f.eks. forretningshemmeligheder. Derfor bør adgang til og behandling af det sted, hvor dataene lagres, også være mulig. For at forene en sådan adgang med brugerens interesser vil adgang til det sted, hvor dataene er lagret på et medie, der kontrolleres af en betroet tredjepart, ofte være at foretrække frem for adgang på et medie, der kontrolleres af dataindehaveren. Adgang til det sted, hvor dataene lagres, bør normalt stadig betyde fjernadgang, og adgang på stedet bør begrænses til ekstreme situationer med den højeste grad af følsomhed.

Hvis der gives adgang til det sted, hvor dataene er lagret, er der en række detaljer, der skal afklares, herunder hvordan man sikrer, at brugerens forretningsidéer ikke videregives, og hvilke data brugeren har tilladelse til at udtrække og overføre til et medie under egen kontrol (f.eks. afledte eller udledte data som følge af brugerens behandlingsaktiviteter).

I henhold til dataforordningens artikel 4, stk. 1, skal dataene stilles til rådighed uden unødigt ophold og, hvor det er relevant og teknisk muligt, kontinuerligt og i realtid. Derfor bør dataindehaveren i tillægget angive, om der kan gives adgang kontinuerligt og i realtid, og hvis ikke, med hvilken hyppighed.

Dataindehaveren bør også overveje en række yderligere spørgsmål, f.eks. hvilke adgangsoplysninger der kræves, og hvilke og hvor mange af brugerens medarbejdere der må få adgang til dataene.

4.2.4.

Dataindehaveren skal uden yderligere omkostninger give brugeren de oplysninger, der er nødvendige for at få adgang til dataene i overensstemmelse med dataforordningens artikel 4.

Dette omfatter navnlig levering af oplysninger, der er let tilgængelige for dataindehaveren, om eventuelle rettigheder, som tredjeparter måtte have med hensyn til dataene, f.eks. registreredes rettigheder i henhold til forordning (EU) 2016/679, eller faktiske omstændigheder, der kan give anledning til sådanne rettigheder.

Dataindehaveren angiver disse oplysninger i tillæg 1.

Parterne kan fortsat frit indgå aftale om enhver yderligere støtte, der går ud over kravene i dataforordningen, gratis eller mod vederlag.

4.2.5.

Dataindehaveren forpligter sig til ikke at opbevare oplysninger om brugerens adgang til de ønskede data ud over, hvad der er nødvendigt for:

(a)	en forsvarlig udførelse af i) brugerens anmodning om adgang og ii) denne aftale

(b)	sikkerheden og vedligeholdelsen af datainfrastrukturen

(c)	overholdelse af dataindehaverens retlige forpligtelser til at opbevare sådanne oplysninger.

4.3. Tilbagemeldingssløjfer

Hvis brugeren identificerer en hændelse vedrørende bestemmelse 2 om de data, der er omfattet af aftalen, eller vedrørende kravene i bestemmelse 4.2.1 eller 4.2.2 eller itillæg 1 om datakarakteristika og adgangsordninger, og hvis brugeren giver dataindehaveren en detaljeret beskrivelse af hændelsen, skal dataindehaveren og brugeren samarbejde i god tro for at identificere årsagen til hændelsen.

Hvis hændelsen skyldes, at dataindehaveren ikke har opfyldt sine forpligtelser, skal vedkommende afhjælpe overtrædelsen uden unødigt ophold. Hvis dataindehaveren ikke gør dette, anses det for at være en væsentlig misligholdelse, og brugeren kan påberåbe sig bestemmelse 12 i denne aftale. Hvis brugeren anser sin ret til adgang i henhold til dataforordningens artikel 4, stk. 1, for at være krænket, har brugeren også ret til at indgive en klage til den kompetente myndighed, der er udpeget i overensstemmelse med dataforordningens artikel 37, stk. 5, litra b).

Denne bestemmelse giver dataindehaveren mulighed for at afhjælpe enhver overtrædelse af sine retlige eller kontraktlige forpligtelser. Hvis dataindehaveren undlader at gøre dette uden unødigt ophold, kan brugeren gøre brug af de kontraktmæssige retsmidler, der er fastsat i aftalen, i tilfælde af væsentlig misligholdelse af aftalen.

Hvis brugeren anser sin ret til adgang i henhold til dataforordningens artikel 4, stk. 1, for at være krænket, har brugeren også ret til at indgive en klage til den kompetente myndighed, der er udpeget i overensstemmelse med dataforordningens artikel 37, stk. 5, litra b). Brugeren bør dog være opmærksom på, at de præcise opgaver og beføjelser for de kompetente myndigheder, der er udpeget i henhold til artikel 37, kan variere mellem medlemsstaterne.

Brugeren har altid ret til at søge et effektivt retsmiddel ved den kompetente domstol eller til at henvise tvisten til et alternativt tvistbilæggelsesorgan.

Brugeren skal derfor nøje vurdere, hvad dataindehaveren mest hensigtsmæssigt kan forpligtes til at overholde sine juridiske og kontraktlige forpligtelser.

4.4. Ensidige ændringer foretaget af dataindehaveren

4.4.1.

Dataindehaveren kan ensidigt ændre specifikationerne for datakarakteristikaene eller de adgangsordninger, der er anført i tillæg 1, hvis dette er objektivt begrundet i dataindehaverens normale forretningsgang, f.eks. ved en teknisk ændring som følge af en umiddelbar sikkerhedssårbarhed i produkterne eller de relaterede tjenester eller en ændring i dataindehaverens infrastruktur. Enhver ændring skal opfylde kravene i bestemmelse 4.2.1 og 4.2.2.

Dataindehaveren skal meddele brugeren ændringen mindst (angiv en rimelig frist), inden ændringen træder i kraft.

En kortere meddelelsesfrist kan være tilstrækkelig:

(a)	hvis ændringen ikke har en negativ indvirkning på brugerens adgang til og anvendelse af data

(b)	hvis en sådan meddelelse ville være umulig eller urimelig under omstændighederne, f.eks. hvis øjeblikkelige ændringer er nødvendige på grund af en sikkerhedssårbarhed, der netop er blevet opdaget.

5. (hvis de data, der stilles til rådighed af dataindehaveren efter anmodning fra brugeren, skal beskyttes som forretningshemmeligheder) Beskyttelse af forretningshemmeligheder

Udveksling af forretningshemmeligheder – Dataindehavere kan i princippet ikke afslå en anmodning om dataadgang i henhold til dataforordningen udelukkende med den begrundelse, at visse data anses for at være beskyttet som forretningshemmeligheder, eftersom dette ville undergrave de virkninger, der tilsigtes med dataforordningen.

Se bestemmelse 5.1.

Forretningshemmeligheder – Hvis dataindehaveren konstaterer, at visse data, der er omfattet af denne aftale, er beskyttet som forretningshemmeligheder som defineret i direktiv (EU) 2016/943 (4) ("direktivet om forretningshemmeligheder"), er de berettiget til visse rettigheder, primært til fortsat at bevare fortroligheden af de pågældende hemmeligheder.

I henhold til artikel 2, nr. 1), i direktivet om forretningshemmeligheder forstås ved "forretningshemmelighed" oplysninger, der opfylder tre krav: a) de er hemmelige i den forstand, at de ikke i deres helhed eller i den præcise konfiguration eller sammensætning af deres komponenter er almindeligt kendt blandt eller umiddelbart tilgængelige for personer i de kredse, der normalt beskæftiger sig med den pågældende type oplysninger, b) de har handelsværdi, fordi de er hemmelige, og c) de er af den person, som lovligt kontrollerer oplysningerne, under de givne omstændigheder blevet underkastet rimelige foranstaltninger til hemmeligholdelse.

En "forretningshemmelighedshaver" er enhver fysisk eller juridisk person, som lovligt kontrollerer en forretningshemmelighed.

Data kan kun identificeres som forretningshemmeligheder, hvis de er beskyttet som sådanne af dataindehaveren eller forretningshemmelighedshaveren, når der fremsættes en anmodning om dataadgang i overensstemmelse med dataforordningens artikel 4.

Se bestemmelse 5.1.1.

2.	Indledende identifikation af forretningshemmeligheder – Dataindehavernes rettigheder med hensyn til forretningshemmeligheder gælder – i første omgang – kun, hvis og i det omfang de data, der er beskyttet som forretningshemmeligheder, er identificeret i aftalen. Se bestemmelse 5.1.2.

3.	I kontraktperioden – Dataindehavernes rettigheder med hensyn til forretningshemmeligheder kan dog også finde anvendelse i kontraktperioden for så vidt angår nye data, der skal stilles til rådighed. Se bestemmelse 5.1.3.

Revisionsrettigheder – For at bevare fortroligheden af de data, der er beskyttet som forretningshemmeligheder, uden at gribe ind i hinandens aktiviteter kan visse revisionsrettigheder ved inddragelse af uafhængige tredjeparter overvejes, herunder mekanismer i tilfælde af uenighed om resultaterne af revisionsrapporten. Parterne kan anvende alternative foranstaltninger i stedet for revision.

Se bestemmelse 5.2.3.

Forretningshemmelighedshaveres rettigheder (1/4) – Dataindehaveren (eller tredjepartsforretningshemmelighedshaveren) kan indgå aftale med brugeren om krav om at bevare fortroligheden af forretningshemmeligheder som en betingelse for at dele disse identificerede forretningshemmeligheder, f.eks. ved at træffe visse forholdsmæssige tekniske og organisatoriske foranstaltninger.

Se bestemmelse 5.2 og 5.3.

Forretningshemmelighedshaveres rettigheder (2/4) – Hvis de oprindelige foranstaltninger ikke er tilstrækkelige, kan forretningshemmelighedshaveren fra sag til sag for specifikke og identificerede data, der er beskyttet som forretningshemmeligheder, enten ensidigt øge niveauet af foranstaltningerne eller anmode om, at der aftales yderligere foranstaltninger med brugeren. Hvis der ikke er enighed om de nødvendige foranstaltninger, kan dataindehaveren suspendere delingen af specifikke data, der er beskyttet som forretningshemmeligheder, på de betingelser, der er fastsat i dataforordningen.

Se bestemmelse 5.4.1.

7.	Forretningshemmelighedshaveres rettigheder (3/4) – Forretningshemmelighedsindehaveren kan også fra sag til sag nægte at dele specifikke, identificerede forretningshemmeligheder alene under ekstraordinære omstændigheder og på de betingelser, der er fastsat i dataforordningen. Se bestemmelse 5.4.2.

8.	Forretningshemmelighedshaveres rettigheder (4/4) – Forretningshemmelighedshaveren kan tilbageholde eller suspendere datadeling, hvis brugeren misligholder sine forpligtelser vedrørende beskyttelse af forretningshemmeligheder. Se bestemmelse 5.4.3.

Opbevaring af data, der indeholder identificerede forretningshemmeligheder – Hvis dataindehaveren tilbageholder eller suspenderer datadeling i overensstemmelse med bestemmelse 5.4.1, 5.4.2 eller 5.4.3, er dataindehaveren stadig forpligtet til at holde de relaterede data, der indeholder identificerede forretningshemmeligheder, let tilgængelige ved at opbevare dem, indtil de kan deles inden for aftalens anvendelsesområde.

Se bestemmelse 5.6.

10.

Tredjepartsidentificeret forretningshemmelighedshaver – Hvis forretningshemmelighedshaveren er en tredjepart, skal dataindehaveren sikre, at bestemmelse 5 også beskytter dennes forretningshemmeligheder, og indhente alle relevante tilladelser fra den pågældende tredjepartsforretningshemmelighedshaver.

Se bestemmelse 5.1.2.

(4) Europa-Parlamentets og Rådets direktiv (EU) 2016/943 af 8. juni 2016 om beskyttelse af fortrolig knowhow og fortrolige forretningsoplysninger (forretningshemmeligheder) mod ulovlig erhvervelse, brug og videregivelse (EUT L 157 af 15.6.2016, s. 1, ELI: http://data.europa.eu/eli/dir/2016/943/oj).

5.1. Anvendelighed af ordninger vedrørende forretningshemmeligheder

5.1.1.

De beskyttelsesforanstaltninger, der er aftalt i bestemmelse 5.2 og 5.3 i denne aftale, samt de tilknyttede rettigheder, der er aftalt i bestemmelse 5.4, gælder udelukkende for data eller metadata, der indgår i de data, som dataindehaveren skal stille til rådighed for brugeren, og som er beskyttet som forretningshemmeligheder (som defineret i direktivet om forretningshemmeligheder), og som indehaves af dataindehaveren eller en anden forretningshemmelighedshaver (som defineret i nævnte direktiv).

5.1.2.

Dataidentifikationen af data, der er beskyttet som forretningshemmeligheder, og forretningshemmelighedshaverens identitet er angivet i tillæg 4.

Dataindehaveren erklærer over for brugeren, at vedkommende har alle relevante rettigheder fra enhver tredjepartsforretningshemmelighedshaver til at indgå denne aftale vedrørende de data, der er beskyttet som forretningshemmeligheder.

I henhold til dataforordningens artikel 4, stk. 6, "udpeger dataindehaveren eller, når det ikke er den samme person, forretningshemmelighedshaveren de data, der er beskyttet som forretningshemmeligheder, herunder i de relevante metadata".

Dataindehaveren bør derfor identificere de data, der er beskyttet som forretningshemmeligheder, i tillæg 4. Dataindehaveren bør dog ikke være forpligtet til at beskrive selve forretningshemmeligheden. Det er tilstrækkeligt at identificere de data, der skal beskyttes for at sikre forretningshemmelighedens fortrolighed, hvis analysen af sådanne data kan afsløre forretningshemmeligheden.

5.1.3.

Hvis der under denne aftale stilles nye data til rådighed for brugeren, som er beskyttet som forretningshemmeligheder som angivet i bestemmelse 5.1.1, vil tillæg 4 efter anmodning fra dataindehaveren blive ændret i overensstemmelse hermed.

Indtil tillæg 4 er blevet ændret og aftalt mellem parterne, kan dataindehaveren tilbageholde eller midlertidigt suspendere delingen af de nye data, der er beskyttet som forretningshemmeligheder. Dataindehaverens beslutning skal i så fald være behørigt begrundet og meddeles brugeren skriftligt uden unødigt ophold. Dataindehaveren skal også underrette den kompetente myndighed, der er udpeget i henhold til artikel 37 i forordning (EU) 2023/2854, om, at den har tilbageholdt eller suspenderet datadelingen, og angive, hvilke foranstaltninger der ikke er aftalt eller gennemført.

5.1.4.

De forpligtelser, der er fastsat i bestemmelse 5.2 og 5.3, forbliver i kraft efter enhver opsigelse af aftalen, medmindre andet er aftalt mellem parterne.

5.2. Beskyttelsesforanstaltninger truffet af brugeren

5.2.1.

Brugeren skal anvende de beskyttelsesforanstaltninger, der er fastsat i tillæg 4 ("brugerens beskyttelsesforanstaltninger").

Parterne bør i et særskilt tillæg angive alle detaljer om disse foranstaltninger, herunder for situationer, hvor brugeren deler data med tredjeparter. Foranstaltningerne kan være både tekniske (f.eks. kryptering, firewalls, delt lagring osv.) og organisatoriske (f.eks. intern forvaltning, passende identitetsstyring og adgangskontrol, inddragelse af en betroet tredjepart eller fortrolighedsaftaler).

Da foranstaltningerne skal være forholdsmæssige, vil deres indhold variere afhængigt af arten af den eller de relevante forretningshemmeligheder. Foranstaltningerne vil også afhænge af, om i) der skal gives adgang til det sted, hvor dataene er lagret, eller ii) om dataene skal overføres fuldt ud til brugeren. I førstnævnte tilfælde har dataindehaveren en højere grad af kontrol og kan selv anvende en del af beskyttelsesforanstaltningerne, mens brugeren kan have et lavere brugsniveau for dataene. Under alle omstændigheder skal begge parter fokusere på at opnå de virkninger, der tilsigtes med dataforordningen. Af denne grund skal de forskellige interesser afvejes, uden at de tilsigtede virkninger undergraves.

5.2.2.

Hvis brugeren har tilladelse til at stille dataene til rådighed for en tredjepart, kan brugeren dele data, der er beskyttet som forretningshemmeligheder, hvis:

(a)

i) dataindehaveren uden unødigt ophold underrettes om, at data, der er beskyttet som forretningshemmeligheder, vil blive stillet til rådighed for en tredjepart, ii) brugeren angiver de pågældende data, og iii) brugeren oplyser dataindehaveren om tredjepartens identitet, etableringssted og kontaktoplysninger

(b)	tredjeparten anvender de beskyttelsesforanstaltninger, der er fastsat i tillæg 4.

5.2.3.

[MULIGHED] [For at kontrollere, om og i hvilket omfang brugeren har gennemført og opretholder brugerens beskyttelsesforanstaltninger, accepterer brugeren enten i) årligt for egen regning at indhente en sikkerhedsrevisionsrapport om overensstemmelse fra en uafhængig tredjepart valgt af brugeren eller ii) årligt for dataindehaverens regning at tillade en sikkerhedskontrol af overensstemmelsen foretaget af en uafhængig tredjepart valgt af dataindehaveren, forudsat at en sådan uafhængig tredjepart har underskrevet en fortrolighedsaftale udarbejdet af brugeren. En sådan sikkerhedsrevisionsrapport skal påvise brugerens overholdelse af bestemmelse 5 og tillæg 4, som er gældende på det pågældende tidspunkt. Resultaterne af revisionsrapporterne fremsendes til begge parter uden unødigt ophold.

Brugeren kan vælge mellem i) og ii). Hvis en part anser den sikkerhedsrevisionsrapport, der er indhentet for den anden parts regning, for at være ukorrekt, bevarer parten retten til at indhente en sikkerhedsrevisionsrapport fra en anden uafhængig tredjepart for egen regning. Hvis denne ret udøves, vil begge uafhængige tredjepartsrevisorer sammen med parterne drøfte eventuelle forskelle mellem disse to rapporter og sigte mod at løse eventuelle udestående spørgsmål under iagttagelse af god tro.]

Denne bestemmelse er markeret som en mulighed, fordi parterne kan aftale andre foranstaltninger for at kontrollere, om brugeren overholder sine forpligtelser til at gennemføre og opretholde brugerens beskyttelsesforanstaltninger.

5.3. Beskyttelsesforanstaltninger truffet af forretningshemmelighedshaveren

5.3.1.

Dataindehaveren kan anvende de foranstaltninger, der er aftalt i tillæg 4, for at bevare fortroligheden af de data, der er beskyttet som forretningshemmeligheder ("dataindehaverens beskyttelsesforanstaltninger").

5.3.2.

Dataindehaveren kan ensidigt implementere passende tekniske og organisatoriske beskyttelsesforanstaltninger, f.eks. en softwareopdatering, hvis de ikke påvirker brugeren negativt i henhold til denne aftale.

5.3.3.

Brugeren forpligter sig til ikke at ændre eller fjerne dataindehaverens beskyttelsesforanstaltninger eller de foranstaltninger, der er truffet i overensstemmelse med bestemmelse 5.3.2, medmindre andet er aftalt mellem parterne.

5.4. Forpligtelse til at dele og ret til at nægte, tilbageholde eller opsige

5.4.1.

Hvis den identificerede brugers beskyttelsesforanstaltninger og dataindehaverens beskyttelsesforanstaltninger ikke i væsentlig grad er tilstrækkelige til at beskytte bestemte data, der er beskyttet som en forretningshemmelighed, kan dataindehaveren, ved at give brugeren en detaljeret beskrivelse af foranstaltningernes utilstrækkelighed, anmode om, at der aftales yderligere beskyttelsesforanstaltninger. Hvis der ikke er indgået aftale om de nødvendige yderligere foranstaltninger efter en rimelig periode, og hvis behovet for sådanne foranstaltninger er behørigt begrundet, f.eks. i en sikkerhedsrevisionsrapport, kan dataindehaveren tilbageholde eller suspendere delingen af de pågældende specifikke data. I så fald skal dataindehaveren give meddelelse til brugeren. Meddelelsen skal være behørigt begrundet, angive, hvilke foranstaltninger der ikke er aftalt, hvis det er relevant, og angive de pågældende forretningshemmeligheder, og den skal gives skriftligt uden unødigt ophold. Dataindehaveren skal fortsat dele andre data, der er beskyttet som forretningshemmeligheder, end disse specifikke data.

5.4.2.

Hvis det under ekstraordinære omstændigheder er meget sandsynligt, at dataindehaveren vil lide alvorlig økonomisk skade som følge af videregivelsen af bestemte data, der er beskyttet som forretningshemmeligheder, til brugeren, selv om brugerens beskyttelsesforanstaltninger og dataindehaverens beskyttelsesforanstaltninger er blevet gennemført, kan dataindehaveren nægte at dele eller suspendere delingen af de pågældende specifikke data.

Dataindehaveren skal uden unødigt ophold give brugeren og den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37, behørigt begrundet meddelelse.

Dataindehaveren skal imidlertid fortsat dele andre data, der er beskyttet som forretningshemmeligheder, end disse specifikke data.

Afslag på eller ophør af datadeling i henhold til artikel 4 i forordning (EU) 2023/2854 er begrænset til ekstraordinære omstændigheder. Meddelelsen skal derfor være behørigt begrundet. Aspekter, der skal tages i betragtning, kan f.eks. være den manglende mulighed for at håndhæve beskyttelsen af forretningshemmeligheder i lande uden for EU, arten og graden af fortrolighed af den pågældende forretningshemmelighed eller det relevante forbundne produkts unikke og nye karakter.

5.4.3.

Hvis brugeren undlader at gennemføre og opretholde sine brugerbeskyttelsesforanstaltninger, og denne undladelse er behørigt dokumenteret af dataindehaveren, f.eks. i en sikkerhedsrevisionsrapport, er dataindehaveren berettiget til at tilbageholde eller suspendere delingen af de specifikke identificerede forretningshemmeligheder, indtil brugeren har afhjulpet hændelsen.

I dette tilfælde skal dataindehaveren uden unødigt ophold give brugeren og den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37, behørigt begrundet meddelelse.

5.4.4.

Bestemmelse 5.4.1 giver ikke dataindehaveren ret til at opsige denne aftale.

Bestemmelse 5.4.2 eller 5.4.3 giver dataindehaveren ret til kun at opsige denne aftale med hensyn til de specifikke identificerede forretningshemmeligheder, og hvis:

(a)	alle betingelserne i bestemmelse 5.4.2 eller bestemmelse 5.4.3 er opfyldt

(b)	parterne ikke har fundet en løsning efter en rimelig frist, på trods af et forsøg på at finde en mindelig løsning, herunder efter indgriben fra den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37

(c)	brugeren af en kompetent domstol ikke er blevet tilkendt en retsafgørelse, der forpligter dataindehaveren til at stille dataene til rådighed, og der ikke verserer en retssag om en sådan afgørelse.

5.5. Ophør af produktion og destruktion af krænkende varer

Uden at det berører andre retsmidler, der er tilgængelige for dataindehaveren i henhold til denne aftale eller gældende lovgivning, kan dataindehaveren, hvis brugeren ændrer eller fjerner tekniske beskyttelsesforanstaltninger, som dataindehaveren har anvendt, eller ikke opretholder de tekniske og organisatoriske foranstaltninger, som brugeren har truffet efter aftale med dataindehaveren i overensstemmelse med bestemmelse 5.2 og 5.3, anmode brugeren om at:

(a)	slette de data, som dataindehaveren har stillet til rådighed, samt alle kopier heraf og/eller

(b)

ophøre med produktion, udbud til salg, bringen i omsætning eller anvendelse af varer, afledte data eller tjenester, der er fremstillet på grundlag af viden, der er opnået ved hjælp af de identificerede forretningshemmeligheder, samt ophøre med import, eksport eller oplagring af sådanne krænkende varer og tilintetgøre alle krænkende varer, hvis der er alvorlig risiko for, at ulovlig anvendelse af disse data vil forvolde dataindehaveren, forretningshemmelighedshaveren eller brugeren væsentlig skade, eller hvis en sådan foranstaltning ikke vil være uforholdsmæssig i forhold til dataindehaverens eller forretningshemmelighedshaverens interesser og/eller

(c)	yde godtgørelse til en part, der lider skade på grund af misbrug eller videregivelse af sådanne data, som er tilgået eller anvendt ulovligt.

5.6. Opbevaring af data, der er beskyttet som identificerede forretningshemmeligheder

5.6.1.

Hvis dataindehaveren udøver retten til at afvise, tilbageholde eller suspendere delingen af data med brugeren i overensstemmelse med bestemmelse 5.4.1, 5.4.2 og 5.4.3, skal dataindehaveren sikre, at de pågældende data opbevares, således at disse data kan stilles til rådighed for brugeren:

(a)	når de relevante beskyttelsesforanstaltninger er aftalt og gennemført, eller

(b)	når der er truffet en bindende afgørelse af en kompetent myndighed eller domstol, der pålægger dataindehaveren at stille dataene til rådighed for brugeren.

Denne opbevaringspligt ophører, når en kompetent myndighed eller domstol i en bindende afgørelse tillader sletning af sådanne opbevarede data, eller når aftalen ophører.

5.6.2.

Dataindehaveren afholder de nødvendige omkostninger til opbevaring af dataene i henhold til bestemmelse 5.6.1. Brugeren dækker dog sådanne omkostninger i det omfang, tilbageholdelse eller suspension af datadeling sker i overensstemmelse med bestemmelse 5.4.3.

6. (hvis dataene stilles til rådighed af dataindehaveren efter anmodning fra brugeren) Brugerens anvendelse af data

6.1. Tilladt anvendelse og deling af data

6.1.1.

Brugeren kan anvende de data, som dataindehaveren stiller til rådighed efter anmodning, til ethvert lovligt formål og/eller frit dele dataene med forbehold af begrænsningerne i bestemmelse 6.2, i det omfang dataene overføres til eller kan hentes af brugeren.

6.2. Begrænsninger for anvendelse og deling af data

6.2.1.

Brugeren forpligter sig til ikke at foretage følgende:

(a)	anvende dataene til at udvikle et forbundet produkt, der konkurrerer med produktet, eller dele dataene med en tredjepart med henblik herpå

(b)	anvende sådanne data til at opnå indsigt i producentens eller i givet fald dataindehaverens økonomiske situation, aktiver og produktionsmetoder

(c)	anvende tvangsmidler eller misbruge mangler i en dataindehavers tekniske infrastruktur, som er udformet til at beskytte dataene, for at opnå adgang til dataene

(d)	dele dataene med en tredjepart, der anses for at være en gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925.

6.2.2.

[MULIGHED] [Derudover og i overensstemmelse med dataforordningens artikel 4, stk. 2, indgår brugeren og dataindehaveren aftale om at begrænse eller forbyde følgende behandling (angiv den pågældende behandling: adgang til, anvendelse og/eller yderligere deling af data), som kan undergrave sikkerhedskravene til produktet, som fastsat i EU-retten (angiv det relevante berørte sikkerhedskrav), og som kan have en alvorlig indvirkning på fysiske personers sundhed, sikkerhed eller tryghed.

Brugeren forpligter sig til ikke at (angiv relevante begrænsninger eller forbud i relation til ovennævnte behandling).]

7. Datadeling med en datamodtager på brugerens anmodning

7.1. Tilrådighedsstillelse af data for en datamodtager

7.1.1.

Dataindehaveren skal efter anmodning fra brugeren eller en part, der handler på dennes vegne, uden omkostninger for brugeren gøre de data og de relevante metadata, der er nødvendige for at fortolke og anvende disse data, tilgængelige for en datamodtager. Anmodningen kan meddeles via den formular, der er angivet i tillæg 3, til (beskriv proceduren for en simpel anmodning ad elektronisk vej, hvis det er teknisk muligt). Med henblik på at verificere, at anmodningen er foretaget af brugeren, må det ikke kræves, at dataindehaveren giver oplysninger ud over, hvad der er nødvendigt.

7.1.2.

Når brugeren ikke er den registrerede, stiller dataindehaveren kun de data, der er personoplysninger, til rådighed for en tredjepart efter anmodning fra brugeren, når der er et gyldigt retsgrundlag for at stille personoplysninger til rådighed i henhold til artikel 6 i forordning (EU) 2016/679 (GDPR), og kun når betingelserne i artikel 9 i nævnte forordning og i artikel 5, stk. 3, i direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation) er opfyldt, hvor det er relevant.

7.1.3.

Dataindehaveren skal stille dataene til rådighed for en datamodtager, og dataene skal være af mindst samme kvalitet, som da de blev tilgængelige for dataindehaveren, og under alle omstændigheder på en let og sikker måde, gratis for brugeren, i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format.

7.1.4.

Hvis brugeren indgiver en sådan anmodning, indgår dataindehaveren og datamodtageren aftale om ordningerne for at stille dataene til rådighed i overensstemmelse med dataforordningens kapitel III og IV.

7.1.5.

Brugeren anerkender, at en anmodning i henhold til bestemmelse 7.1.1 ikke kan være til fordel for en tredjepart, der betragtes som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925, [MULIGHED] [og ikke kan fremsættes i forbindelse med afprøvning af nye forbundne produkter, stoffer eller processer, der endnu ikke er blevet bragt i omsætning].

7.1.6.

Brugeren anerkender, at tredjeparten kun må behandle de data, der stilles til rådighed for vedkommende i henhold til bestemmelse 7.1.1, til de formål og på de betingelser, der er aftalt med brugeren. Dataindehaveren kan ikke holdes ansvarlig over for brugeren for manglen på en sådan aftale mellem brugeren og tredjeparten, medmindre dataindehaveren vidste eller burde have vidst, at en sådan aftale ikke forelå.

8. [MULIGHED, hvis brugeren er en virksomhed] Begrænsninger af brugerens rettigheder

Brugeren accepterer (angiv formålet med, arten og varigheden af begrænsningen af brugerens ret til at anvende eller dele dataene, og identificer den del af dataene, der er omfattet af sådanne begrænsninger).

Dataforordningens artikel 7, stk. 2, lyder: "Aftalevilkår, der til skade for brugeren udelukker anvendelsen af, fraviger eller ændrer virkningen af brugerens rettigheder i henhold til [kapitel II], er ikke bindende for brugeren".

Dette bør sammenholdes med betragtning 25, hvor det anføres, at forordningen er ikke til hinder for, "at brugere i forbindelse med relationer mellem virksomheder stiller data til rådighed for tredjeparter eller dataindehavere i henhold til et lovligt aftalevilkår, herunder ved at aftale at begrænse eller indskrænke yderligere deling af sådanne data, eller bliver godtgjort forholdsmæssigt, f.eks. for at give afkald på deres ret til at anvende eller dele de pågældende data".

Sådanne begrænsninger vil derfor kun være gyldige, hvis de ikke medfører ulemper for brugeren, hvilket betyder, at begrænsningerne ikke bør skade brugerens legitime interesser.

Desuden bør denne bestemmelse ikke bruges til helt at fratage brugeren deres juridiske rettigheder i henhold til dataforordningens artikel 4 og 5, f.eks. ved at brugeren helt giver afkald på deres ret til adgang til data. Brugeren kan kun acceptere begrænsninger af sine rettigheder, når disse er begrænsede i omfang og tid og ikke er til skade for brugeren. Dette kan f.eks. være specifikke begrænsninger for anvendelsen af de data, der er blevet tilgået, eller indebære, at man accepterer ikke at dele dataene yderligere med en tredjepart som angivet i betragtning 25, eller ikke at lade en datamodtager dele dataene yderligere med en tredjepart.

Denne bestemmelse kan anvendes, når brugeren har en interesse i sådanne begrænsninger, f.eks. når dataindehaveren og brugeren deltager i et fælles industriprojekt.

Det kan også gælde, hvis brugeren modtager godtgørelse. Men den blotte modtagelse af godtgørelse ville ikke i sig selv være tilstrækkelig til at antage, at begrænsninger ikke er til skade for brugeren. Denne godtgørelse bør stå i et rimeligt forhold til begrænsningerne.

Brugeren kan efter eget skøn acceptere eller afvise begrænsningen eller begrænsningerne i henhold til denne bestemmelse.

9. Godtgørelse til brugeren

9.1. Godtgørelse

Dataindehaveren forpligter sig til at kompensere brugeren som nærmere angivet i tillæg 7, (hvis relevant), herunder for begrænsninger af brugerens rettigheder i overensstemmelse med bestemmelse 8.

Parterne kan aftale godtgørelse for dataindehaverens anvendelse og deling af data, når de finder det rimeligt og retfærdigt. De kan f.eks. overveje en sådan godtgørelse, hvis dataindehaveren bruger dataene til at udvikle nye produkter eller tjenester, eller hvis dataindehaveren skaber aggregerede eller afledte data til kommercielle formål. Omvendt vil der ikke være tale om godtgørelse, hvis f.eks. dataene udelukkende anvendes til opfyldelse af en aftale, der er indgået med brugeren, eller til at sikre produktets eller den relaterede tjenestes funktion, sikkerhed og driftssikkerhed.

Parterne skal dog være opmærksomme på, at brugeren bør kompenseres, som forklaret i den forklarende boks under bestemmelse 8, og at godtgørelsen skal stå i forhold til begrænsningens alvor, hvis brugeren f.eks. får begrænset sine rettigheder i overensstemmelse med bestemmelse 8.

Tilsvarende kan der være behov for godtgørelse for at sikre rimelig behandling af brugeren, hvis brugeren accepterer, at dataindehaveren må sælge dataene til tredjeparter i overensstemmelse med bestemmelse 3.2.1, litra a), nr. iii).

Hvis der skal ydes godtgørelse, skal parterne blive enige om dens art, som kan være enten økonomisk godtgørelse eller anden godtgørelse.

9.2. (gælder for økonomisk godtgørelse) Morarenter i tilfælde af forsinket betaling

Hvis betaling af godtgørelse forsinkes, skal dataindehaveren betale brugeren renter af godtgørelsen fra det tidspunkt, hvor betalingen forfalder, og indtil betalingen sker, som fastsat i gældende lov.

10. Overdragelse af brugsret og flere brugere

Den oprindelige bruger kan permanent overdrage ejendomsretten til produktet eller sin ret til at anvende produktet til en efterfølgende bruger, f.eks. når brugeren sælger produktet (overdragelse af brugsret).

Den oprindelige bruger kan også give rettigheder til at anvende produktet og/eller modtage relaterede tjenester til yderligere brugere, samtidig med at vedkommende bevarer sin rolle som bruger (flere brugere), f.eks. når:

—	en virksomhed fremlejer sin varevogn til en anden virksomhed i visse perioder af året

—	et biludlejningsfirma udlejer sine biler til kunder.

Dataindehaverens ret til at anvende data

I sådanne tilfælde skal dataindehaveren indgå en aftale med de efterfølgende eller yderligere brugere for at kunne anvende data, der er genereret ved brug af produktet eller relaterede tjenester af sådanne brugere. Nedenstående bestemmelser foreslår mulige løsninger for indgåelsen af en sådan aftale, så parterne kan vælge den løsning, der passer bedst til de specifikke forhold.

I tilfælde af overdragelse kan parterne f.eks. aftale, at den oprindelige bruger underretter dataindehaveren om overførslen, identiteten og kontaktoplysningerne på den efterfølgende bruger, så dataindehaveren kan kontakte den efterfølgende bruger og indgå en aftale med vedkommende.

I tilfælde af flere brugere kan en sådan løsning være for byrdefuld for dataindehaveren. Hvis den oprindelige bruger kan handle på vegne af dataindehaveren, kan den oprindelige bruger derfor f.eks. indhente samtykke fra yderligere brugere til de betingelser for dataadgang og -anvendelse, der er fastsat i denne aftale.

I andre situationer kan det stadig være muligt og at foretrække, at den oprindelige bruger underretter dataindehaveren om en yderligere brugers kontaktoplysninger på en sådan måde, at dataindehaveren kan indgå en aftale direkte med den yderligere bruger.

Det er også muligt, at dataindehaveren ikke behøver at blive underrettet af den oprindelige bruger om en efterfølgende eller yderligere bruger for at indgå en aftale, fordi omstændighederne er sådan, at de kan indgå en aftale uden handling fra den oprindelige bruger. Det kan f.eks. ske, at oprettelsen af en konto, der identificerer brugeren, er nødvendig for at anvende produktet og/eller den relaterede tjeneste. Hvis dette er tilfældet, kan dataindehaveren indgå en aftale med den efterfølgende eller yderligere bruger, når disse opretter deres egne konti. Dette kan dog kræve, at den oprindelige bruger sikrer, at den efterfølgende eller yderligere bruger ikke bruger deres konto.

Parternes adgangsrettigheder i relation til overdragelse af brugsret og flere brugere

I tilfælde af overdragelse af brugsret eller flere brugere bør aftalen give klarhed over, hvem der kan få adgang til dataene, og på hvilke betingelser. Hvis en virksomhed (den oprindelige bruger) f.eks. udlejer forbundne landbrugsmaskiner til individuelle landbrugere (yderligere brugere) på dags- eller ugebasis, kan de data, der genereres af landbrugsmaskinerne, afsløre følsomme forretningsoplysninger om de enkelte landbrugere. Producenten (dataindehaveren) kan ikke blot gøre data omhandlet i bestemmelse 4 i denne aftale tilgængelige for den oprindelige bruger (den virksomhed, der ejer maskinerne) uden at sikre, at dette ikke medfører krænkelse af fortrolige oplysninger eller rettigheder for de enkelte landbrugere (de yderligere brugere).

Den yderligere eller efterfølgende brugers adgangsrettigheder kan navnlig afhænge af en kontraktlig kategorisering af dataene, f.eks.:

—

brugerens flytbare data – produkterne eller de relaterede tjenester giver ofte brugeren mulighed for at slette de data, der genereres i forbindelse med deres brug. I tilfælde af overdragelse skal brugeren slette sådanne data. Ellers kan sådanne data være tilgængelige for den yderligere eller efterfølgende bruger

—	altid flytbare data – data, som dataindehaveren ikke bør gøre tilgængelige for den yderligere eller efterfølgende bruger

—

restdata – andre data end brugerens flytbare eller altid flytbare data. Sådanne data vil ikke kunne fjernes og vil ikke være underlagt en fortrolighedsaftale (dvs. dataene vil også være tilgængelige for nye efterfølgende brugere). Sådanne data kan omfatte data, der skal være tilgængelige for den yderligere eller efterfølgende bruger i henhold til loven eller i praksis (f.eks. i forbindelse med opdateringer foretaget i et forbundet køretøj).

Dataindehaveren bør sortere dataene i disse kategorier, navnlig de oplysninger, der er omhandlet i dataforordningens artikel 3, stk. 2 og 3, i denne aftale (f.eks. i tillæg 1) eller i dokumentationen vedrørende produktet eller den relaterede tjeneste.

Denne bestemmelse 10 fokuserer på dataforordningen. Den berører ikke yderligere lovgivning, herunder sektorspecifik lovgivning, der kan regulere overførslen af et forbundet produkt eller en relateret tjeneste (f.eks. oparbejdning af medicinsk udstyr).

10.1. Overdragelse af brugsret

Hvis brugeren kontraktligt overdrager i) ejerskabet af produktet, ii) sine midlertidige rettigheder til at anvende produktet og/eller iii) sine rettigheder til at modtage relaterede tjenester til en efterfølgende person ("efterfølgende bruger") og mister status som bruger efter overdragelsen, forpligter parterne sig til at overholde kravene i denne bestemmelse.

[MULIGHED 1] [Den oprindelige bruger skal underrette dataindehaveren om overdragelsen og give de nødvendige kontaktoplysninger på den efterfølgende bruger, således at dataindehaveren kan indgå en aftale med denne om dataindehaverens anvendelse af dataene.]

[MULIGHED 2] [Dataindehaveren tager de nødvendige skridt til at indgå en aftale med den efterfølgende bruger vedrørende dataindehaverens anvendelse af dataene. (hvis relevant) Den oprindelige bruger skal sikre, at den efterfølgende bruger ikke kan bruge den oprindelige brugers konto.]

Dataindehaverens ret til at anvende produktdata eller relaterede tjenestedata, der er genereret før overdragelsen, påvirkes ikke af en overdragelse, dvs. rettighederne og forpligtelserne vedrørende de data, der er overdraget i henhold til aftalen før overdragelsen, fortsætter efter overdragelsen.

10.2. Flere brugere

Hvis den oprindelige bruger giver en anden part ("yderligere bruger") ret til at anvende produktet og/eller de relaterede tjenester, samtidig med at vedkommende bevarer sin status som bruger, forpligter parterne sig til at opfylde kravene i denne bestemmelse.

10.2.1.

Den yderligere brugers samtykke til dataindehaverens anvendelse og deling af data

[MULIGHED 1] [I aftalen mellem den oprindelige bruger og den yderligere bruger indsætter den oprindelige bruger på vegne af dataindehaveren bestemmelser, der i det væsentlige afspejler indholdet af denne aftale mellem den oprindelige bruger og dataindehaveren, og navnlig bestemmelse 3 om dataindehaverens anvendelse og deling af produktdata og/eller relaterede tjenestedata, for den periode, hvor den midlertidige anvendelse af produktet og/eller den relaterede tjeneste finder sted.]

[MULIGHED 2] [Den oprindelige bruger underretter dataindehaveren om eksistensen og varigheden af den yderligere brugers rettigheder til at anvende produktet og/eller den relaterede tjeneste samt deres kontaktoplysninger, således at dataindehaveren kan indgå en aftale med den yderligere bruger om dataindehaverens anvendelse og deling af disse data.]

[MULIGHED 3] [Dataindehaveren tager de nødvendige skridt til at indgå en aftale med den yderligere bruger. (hvis relevant) Den oprindelige bruger skal sikre, at den yderligere bruger ikke kan bruge den oprindelige brugers konto.]

10.2.2.

Dataadgang for den yderligere bruger

[MULIGHED] [Den oprindelige bruger fungerer som første kontaktpunkt for den yderligere bruger, hvis den yderligere bruger fremsætter en anmodning om dataadgang i henhold til dataforordningens artikel 4 eller 5. Dataindehaveren skal samarbejde med den oprindelige bruger om at behandle anmodningen, som angivet i tillæg 10.]

10.3. Den oprindelige brugers ansvar

I det omfang den oprindelige brugers manglende overholdelse af sine forpligtelser i henhold til bestemmelse 10.1 og 10.2 medfører, at dataindehaveren anvender og deler data om produktet eller relaterede tjenester uden en aftale med den efterfølgende eller yderligere bruger, skal den oprindelige bruger holde dataindehaveren skadesløs for ethvert erstatningskrav fra den efterfølgende eller yderligere bruger mod dataindehaveren for deres anvendelse af dataene efter overdragelsen eller den midlertidige anvendelse af produktet og/eller de relaterede tjenester.

11. Dato for ikrafttræden samt aftalens varighed og ophør

11.1. Ikrafttræden og varighed

Denne aftale vil normalt ikke eksistere som en selvstændig aftale, men vil blive indgået parallelt med aftalen, der overdrager ejerskabet af produktet til brugeren, hvilket giver vedkommende midlertidige rettigheder til at anvende produktet, og/eller med aftalen om en relateret tjeneste.

Denne aftale skal som udgangspunkt forblive i kraft, så længe denne anden aftale tillader brugeren at anvende produktet eller den relaterede tjeneste. Tilsvarende bør hverken dataindehaveren eller brugeren kunne opsige denne aftale, medmindre der foreligger en væsentlig misligholdelse af forpligtelser fra den anden parts side, da dette ellers ville føre til en situation, hvor brugeren anvender produktet og/eller den relaterede tjeneste uden en aftalemæssig ramme for rettigheder og forpligtelser i henhold til dataforordningen.

11.1.1.

Denne aftale [MULIGHED 1] [træder i kraft straks] [MULIGHED 2] [træder i kraft den (angiv dato)].

11.1.2.

Aftalen indgås for [MULIGHED 1] [en ubegrænset periode] [MULIGHED 2] [en tidsbegrænset periode på (angiv)] med forbehold for eventuelle grunde til udløb eller opsigelse i henhold til denne aftale.

11.2. Ophør

Uanset den aftaleperiode, der er aftalt i henhold til bestemmelse 11.1, ophører denne aftale:

(a)	ved destruktion af produktet eller permanent ophør af den relaterede tjeneste, eller når produktet eller den relaterede tjeneste uigenkaldeligt mister evnen til at generere dataene, eller

(b)	når brugeren mister ejendomsretten til produktet, eller når brugerens rettigheder med hensyn til produktet i henhold til en lejeaftale, leasingaftale eller lignende aftale eller brugerens rettigheder med hensyn til den relaterede tjeneste ophører, eller

(c)	når begge parter er enige herom.

Litra b) og c) er ikke til hinder for, at aftalen forbliver i kraft mellem dataindehaveren og enhver efterfølgende eller yderligere bruger.

11.3. Virkninger af udløb og opsigelse

11.3.1.

Udløb af aftaleperioden eller opsigelse af denne aftale fritager begge parter for deres forpligtelse til at yde og modtage fremtidig opfyldelse, men påvirker ikke de rettigheder og forpligtelser, der er opstået frem til tidspunktet for opsigelse.

Udløb eller opsigelse påvirker ikke nogen bestemmelse i denne aftale, som skal have virkning, selv efter at aftalen er ophørt, især bestemmelse 13.1 om fortrolighed, bestemmelse 13.4 om gældende lov og bestemmelse 13.6 om tvistbilæggelse.

11.3.2.

Opsigelse eller udløb af aftalen vil have følgende virkninger:

(a)	dataindehaveren ophører med at hente de data, der er genereret eller registreret, fra den dato, hvor aftalen opsiges eller udløber

(b)	dataindehaveren forbliver berettiget til at anvende og dele de data, der er genereret eller registreret før datoen for opsigelse eller udløb, som angivet i denne aftale.

12. Retsmidler ved kontraktbrud

Parterne kan ønske at aftale ikke blot de dataspecifikke rettigheder og forpligtelser (hvoraf mange allerede følger af dataforordningen), men også spørgsmål inden for generel aftaleret, f.eks. en kontraherende parts rettigheder og retsmidler i tilfælde af manglende opfyldelse fra den anden kontraherende parts side.

For sådanne spørgsmål om generel aftaleret kan parterne vælge at støtte sig til lovbestemte standardregler eller andre aftaleskabeloner. Hvis de ønsker at anvende denne model for aftalevilkår, bør de sikre sig, at de er forenelige med enhver ufravigelig national lovgivning, der måtte finde anvendelse på aftalen.

12.1. Manglende opfyldelse

12.1.1.

Den ene parts manglende opfyldelse af en forpligtelse er væsentlig, hvis

(a)	den manglende opfyldelse i væsentlig grad fratager den anden part det, som parten havde ret til at forvente i henhold til denne aftale, medmindre den misligholdende part ikke havde forudset og ikke med rimelighed kunne have forudset dette resultat, eller

(b)	det fremgår tydeligt af omstændighederne, at den misligholdende parts fremtidige opfyldelse ikke kan påregnes.

12.1.2.

En parts manglende opfyldelse er undskyldelig, hvis den skyldes en hindring, som ligger uden for partens kontrol, og parten ikke kunne forventes at have taget forhindringen i betragtning ved aftalens indgåelse eller at have undgået eller overvundet hindringen eller dens følger.

Hvis hindringen kun er midlertidig, er den manglende opfyldelse undskyldelig, så længe hindringen foreligger. Hvis forsinkelsen udgør en væsentlig misligholdelse, kan den anden part dog behandle den som en sådan.

Den misligholdende part skal sikre, at meddelelse om hindringen og dens indvirkning på partens evne til at opfylde sine forpligtelser modtages af den anden part uden unødigt ophold, efter at den misligholdende part bliver eller kunne forventes at være blevet bekendt med disse forhold. Den anden part har ret til erstatning for økonomisk tab som følge af manglende modtagelse af en sådan meddelelse.

12.2. Retsmidler

12.2.1.

I tilfælde af en parts misligholdelse har den anden part de retsmidler, der er anført i de følgende bestemmelser, uden at dette berører de retsmidler, der er til rådighed i henhold til gældende ret.

12.2.2.

Retsmidler, der ikke er uforenelige med hinanden, kan anvendes samtidig.

12.2.3.

En part kan ikke gøre et retsmiddel gældende i det omfang, parten selv har forårsaget den anden parts manglende opfyldelse, f.eks. hvis en mangel i partens egen datainfrastruktur har forhindret den anden part i at opfylde sine forpligtelser behørigt. En part kan heller ikke påberåbe sig et erstatningskrav i det omfang, parten kunne have begrænset skaden ved at træffe rimelige foranstaltninger.

12.2.4.

Den forurettede part kan:

(a)

(b)	anmode om, at den misligholdende part sletter data, der er tilgået eller anvendt i strid med denne aftale, samt alle kopier heraf

(c)

kræve erstatning for økonomisk skade, parten har lidt som følge af den anden parts misligholdelse, som ikke er undskyldt i henhold til bestemmelse 12.1.2. Den misligholdende part er kun ansvarlig for skade, som den forudså eller med rimelighed kunne forventes at have forudset på tidspunktet for indgåelsen af denne aftale som følge af den manglende opfyldelse, medmindre den manglende opfyldelse var forsætlig eller groft uagtsom.

12.2.5.

Dataindehaveren kan også suspendere delingen af data med brugeren, indtil brugeren overholder sine forpligtelser eller begrænsninger, ved at give en behørigt begrundet meddelelse til brugeren uden unødigt ophold:

a)	hvis den manglende opfyldelse af brugerens forpligtelser er væsentlig

b)	(hvis relevant) forudsat at alle andre betingelser i bestemmelse 5.4.3 er opfyldt, i de tilfælde, der er beskrevet i bestemmelse 5.4.3.

12.2.6.

Brugeren kan også:

(a)

suspendere den aftale, der er indgået med dataindehaveren i henhold til bestemmelse 3, eller aftalen om de begrænsninger af brugerens rettigheder, der er indgået i henhold til bestemmelse 8, indtil dataindehaveren opfylder sine forpligtelser, medmindre dette ville medføre en skade for dataindehaveren, der er klart uforholdsmæssig i forhold til den manglende opfyldelse eller dens virkninger

(b)

tilbagekalde den tilladelse, der er givet til dataindehaveren i henhold til bestemmelse 3, og/eller accepten af de begrænsninger af brugerens rettigheder, der er aftalt i henhold til bestemmelse 8, ved at give meddelelse til dataindehaveren, hvis:

i)	dataindehaverens misligholdelse er væsentlig, eller

ii)

brugeren i tilfælde af manglende opfyldelse, som ikke er væsentlig, har givet et varsel, der fastsætter en rimelig frist til at afhjælpe den manglende opfyldelse, og fristen er udløbet, uden at dataindehaveren har opfyldt sine forpligtelser. Den angivne frist anses for rimelig, hvis dataindehaveren ikke gør indsigelse mod den uden unødigt ophold.

12.2.7.

[MULIGHED] [Hvis en part undlader at opfylde sine forpligtelser i henhold til denne aftale, skal den under alle omstændigheder betale de sanktioner, der er nærmere beskrevet i tillæg 8, som parterne anser for at være erstatning i henhold til bestemmelse 12.2.4, litra c). Den misligholdende part har ret til at anmode om, at sanktionen nedsættes til et rimeligt beløb, hvis den kan bevise, at sanktionen er klart uforholdsmæssig i forhold til den skade, der følger af misligholdelsen.]

Parterne kan ønske at fastsætte sanktioner for bestemte former for manglende opfyldelse, da det kan være for byrdefuldt for den forurettede part at bevise størrelsen af den faktiske skade, der er forårsaget af f.eks. manglende levering af data. Sanktionerne bør være proportionale.

13. Almindelig bestemmelse

13.1. Fortrolighed

13.1.1.

Følgende oplysninger vil blive betragtet som fortrolige:

(a)	oplysninger vedrørende forretningshemmeligheder, den finansielle situation eller ethvert andet aspekt af en parts virksomhed, medmindre denne part har offentliggjort disse oplysninger

(b)	oplysninger vedrørende brugeren og enhver tredjepart, medmindre de allerede har offentliggjort disse oplysninger.

13.1.2.

Begge parter er enige om at træffe alle rimelige foranstaltninger for at opbevare fortrolige oplysninger sikkert og om ikke at gøre sådanne oplysninger tilgængelige for tredjeparter, medmindre

(a)	en af parterne er retligt forpligtet til at stille de relevante oplysninger til rådighed

(b)	det er nødvendigt, at en af parterne stiller de relevante oplysninger til rådighed for at opfylde deres forpligtelser i henhold til denne aftale

(c)	en af parterne har opnået forudgående samtykke fra den anden part eller den part, der har givet de fortrolige oplysninger, eller som berøres af videregivelsen heraf.

13.1.3.

Disse fortrolighedsforpligtelser forbliver gældende efter kontraktens ophør i en periode på (angiv perioden).

13.1.4.

Disse fortrolighedsforpligtelser ophæver ikke strengere forpligtelser i henhold til i) forordning (EU) 2016/679 (GDPR), ii) bestemmelserne om gennemførelse af direktiv 2002/58/EF eller direktiv (EU) 2016/943, iii) anden EU-ret eller medlemsstatslovgivning eller iv) (hvis relevant) bestemmelse 6 i denne aftale.

13.2. Kommunikationsmidler

Enhver meddelelse eller anden kommunikation, der kræves i henhold til denne aftale, skal være skriftlig og kan afleveres personligt, sendes med forudbetalt post eller overføres elektronisk, herunder pr. e-mail, forudsat at afsenderen opbevarer bevis for afsendelse til de nedenfor anførte adresser:

Part	Kontaktperson	E-mail	Telefon	Adresse
Bruger	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]
Datamodtager	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]

En sådan meddelelse eller kommunikation anses for at være modtaget:

(a)	hvis den afleveres personligt, på leveringsdatoen

(b)	hvis den sendes med forudbetalt post, den tredje arbejdsdag efter afsendelsen

(c)	hvis den sendes elektronisk, på afsendelsesdatoen, forudsat at afsenderen ikke har modtaget en fejlmeddelelse om manglende levering.

13.3. Hele aftalen, ændringer og adskillelighed

13.3.1.

Denne aftale (sammen med dens tillæg og alle andre dokumenter, der henvises til i denne aftale) udgør hele aftalen mellem parterne vedrørende denne aftales genstand og erstatter alle tidligere aftaler og forståelser mellem parterne, både mundtlige og skriftlige, vedrørende denne aftales genstand.

13.3.2.

Enhver ændring af denne aftale er kun gyldig, hvis den er aftalt skriftligt, herunder i elektronisk form.

13.3.3.

Hvis en bestemmelse i denne aftale findes at være ugyldig, uden retskraft eller omstødelig eller ikke kan håndhæves af en eller anden grund, og hvis denne bestemmelse kan adskilles fra de resterende vilkår i aftalen, vil disse resterende bestemmelser fortsat være gyldige og retskraftige. Eventuelle deraf følgende mangler eller uklarheder i denne aftale skal behandles i overensstemmelse med bestemmelse 13.5.

13.4. Gældende lovgivning

13.4.1.

Denne aftale er underlagt lovgivningen i (angiv medlemsstat).

13.5. Fortolkning

13.5.1.

Denne aftale indgås af parterne på baggrund af parternes rettigheder og forpligtelser i henhold til dataforordningen. Enhver bestemmelse i denne aftale skal fortolkes således, at den er i overensstemmelse med dataforordningen og anden EU-ret eller national ret, der er vedtaget i overensstemmelse med EU-retten, samt gældende national ret, der er forenelig med EU-retten og ikke kan fraviges ved aftale.

13.5.2.

Hvis et hul eller en uklarhed i denne aftale ikke kan løses på den måde, der er nævnt i bestemmelse 13.5.1, skal denne aftale fortolkes i lyset af de fortolkningsregler, der er fastsat i den gældende lovgivning (se bestemmelse 13.4).

13.6. Tvistbilæggelse

13.6.1.

Parterne er enige om at gøre deres bedste for at bilægge tvister i mindelighed og, inden de indbringer en sag for en domstol eller ret, at forelægge deres tvist for (indsæt navn og kontaktoplysninger på et bestemt tvistbilæggelsesorgan. For tvister inden for deres kompetence som omhandlet i dataforordningens artikel 10, stk. 1, kan det være ethvert tvistbilæggelsesorgan i en medlemsstat, der opfylder betingelserne i dataforordningens artikel 10).

13.6.2.

Indbringelse af en tvist for et tvistbilæggelsesorgan i overensstemmelse med bestemmelse 13.6.1 berører dog ikke brugerens ret til at indgive en klage til den nationale kompetente myndighed, der er udpeget i overensstemmelse med dataforordningens artikel 37, eller en parts ret til prøvelse ved en medlemsstats domstol eller ret.

13.6.3.

[MULIGHED, hvis brugeren er en virksomhed] [Domstolene i (angiv medlemsstat) har enekompetence til at behandle sagen vedrørende denne aftale.]

Tillæg 1

Nærmere oplysninger om de data, der er omfattet af denne aftale, og om adgangsordninger

I dette tillæg børparterne give nærmere oplysninger om de data, der er omfattet af denne aftale, om adgangsordninger samt om de midler og oplysninger, der er nødvendige for at få adgang til og anvende dataene, jf. bestemmelse 2 og 3.

A. Specifikation af dataindholdet

I tillægget bør der først foretages en sortering og opregning af de produktdata og relaterede tjenestedata, der er omfattet af aftalen, med angivelse af indholdet af dataene og indsamlingshyppigheden, så brugeren informeres præcist om oplysningerne i dataene (struktureret liste over datapunkter eller præcise datakategorier).

B. Opbevaringsperiodens varighed

I tillægget bør der derefter angives varigheden af opbevaringen, så brugeren informeres om, hvor længe dataene vil være tilgængelige. Dette kan gøres på en detaljeret måde for hvert datapunkt eller for hver gruppe af datapunkter.

C. Dataordning

I tillægget bør det her angives, om alle eller en del af dataene er særlige data, der er reguleret af en specifik ordning. Det kan f.eks. angives, om og hvilke data der betragtes som personoplysninger.

D. Datastruktur og -format

I tillægget bør der her angives, i hvilket struktureret, almindeligt anvendt og maskinlæsbart format dataene stilles til rådighed.

E. Adgangspolitik

Det kan ske, at brugeren overdrager sine rettigheder til at anvende produktet eller til at modtage relaterede tjenester til en efterfølgende bruger, eller at flere brugere deler disse rettigheder. I sådanne tilfælde bør parterne her angive adgangsrettighederne til dataene i tilfælde af overdragelse af brugsretten til produktet eller i tilfælde af flere brugere. Tillægget kan især indeholde en liste over

—	brugerens flytbare data – produkterne eller de relaterede tjenester giver ofte brugeren mulighed for at slette de data, der genereres i forbindelse med deres brug. I tilfælde af overdragelse skal brugeren slette sådanne data. Ellers kan sådanne data være tilgængelige for den efterfølgende bruger

—	altid flytbare data – data, som dataindehaveren ikke bør gøre tilgængelige for den efterfølgende bruger

—

restdata – andre data end brugerens flytbare eller altid flytbare data. Sådanne data vil ikke kunne fjernes og vil ikke være underlagt en fortrolighedsaftale (dvs. dataene vil også være tilgængelige for nye efterfølgende brugere). Sådanne data kan omfatte data, der skal være tilgængelige for den efterfølgende bruger i henhold til loven eller i praksis (f.eks. i forbindelse med opdateringer foretaget i det forbundne køretøj).

F. Overførsels-/adgangsmedie

I tillægget bør det her angives, via hvilket sikkert og bekvemt elektronisk medie dataene kan stilles til rådighed af dataindehaveren for brugeren, enten ved overførsel eller adgang.

G. Oplysninger, der er nødvendige for udøvelsen af brugerens adgangsrettigheder

I tillægget kan der her angives de oplysninger, der er nødvendige for udøvelsen af brugerens adgangsrettigheder. Det kan omfatte en kontaktperson til at løse tekniske problemer, både hos dataindehaveren og hos brugeren.

Tillæg 2

Indhold af brugerens anmodning om dataadgang

Denne formular er til én bestemt anmodning. Flere anmodninger er mulige og anbefales f.eks. for at segmentere visse datastrømme, så de kan håndteres fra datastrøm til datastrøm og fra formål til formål, fra datalivscyklus til datalivscyklus (f.eks. persondatastrømme og lignende).

Selv om denne formular oplister nøgleelementer i en anmodning, kan dens udformning tilpasses, navnlig for at passe til elektroniske procedurer.

Identifikation af brugeren

Navn: Angives

Aftale nr.: Angives

Identifikation af den person, der fremsætter anmodningen på vegne af brugeren (hvis relevant)

Navn: Angives

Forholdet til brugeren: Angives

Vedlæg dokumentation for beføjelse til at handle på brugerens vegne

Produkter og/eller tjenester omfattet af anmodningen

Produkt/tjeneste 1: Angives (f.eks. serienummer)

Produkt/tjeneste 2: Angives (f.eks. serienummer)

Datapunkter, som anmodningen vedrører

☐	Alle data, som er let tilgængelige for dataindehaveren

☐	Andet: Angiv de datapunkter, der er omfattet af anmodningen

Arten af de ønskede data

☐

Omfatter personoplysninger

Hvis brugeren ikke er den registrerede, angives det gyldige retsgrundlag for behandling i henhold til artikel 6 i forordning (EU) 2016/679, og, hvor det er relevant, hvordan betingelserne i artikel 9 i nævnte forordning og artikel 5, stk. 3, i direktiv 2002/58/EF er opfyldt

☐	Kun andre data end personoplysninger

Dato for de data, der er berørt af anmodningen

☐	Tidligere data: Angiv den pågældende periode

☐	Fremtidige data: Angiv den pågældende periode

Tidspunkt for adgang til data (afhængigt af, hvad der er angivet i tillæg 1)

☐	Kontinuerlig

☐

Realtid

☐	Andet: Angiv nærmere:

Nærmere bestemmelser vedrørende adgang til data (afhængigt af, hvad der er angivet i tillæg 1)

☐	Overførsel af data

☐	Adgang til data, hvor de er lagret

Destination for overførslen:

Angiv nærmere afhængigt af svaret på det foregående punkt

Dato for anmodningen

Angives

Tillæg 3

Formular til brugerens anmodning om at stille data til rådighed for en tredjepart

Denne formular er til én bestemt anmodning. Flere anmodninger er mulige og anbefales f.eks. for at segmentere visse datastrømme, så de kan administreres af en bestemt datamodtager, som udpeges af brugeren fra datastrøm til datastrøm og fra formål til formål.

Identifikation af brugeren

Navn: Angives

Aftale nr.: Angives

Identifikation af den person, der fremsætter anmodningen på vegne af brugeren (hvis relevant)

Navn: Angives

Forholdet til brugeren: Angives

Produkter og/eller tjenester omfattet af anmodningen

Produkt/tjeneste 1: Angives

Produkt/tjeneste 2: Angives

Data, der er omfattet af anmodningen

Bemærk: gælder ikke i forbindelse med afprøvning af nye forbundne produkter, stoffer eller processer, der endnu ikke er blevet bragt i omsætning.

☐	Mulighed 1: Alle data, som er let tilgængelige for dataindehaveren

☐	Mulighed 2: Angiv, jf. tillæg 1 til aftalen mellem brugeren og datamodtageren, hvilke data der skal deles med datamodtageren

☐	Mulighed 3: Som angivet af datamodtageren i tillæg 2 til aftalen mellem dataindehaveren og datamodtageren

Hvis dataene indeholder personoplysninger

Angiv det gyldige retsgrundlag for behandling i henhold til artikel 6 i forordning (EU) 2016/679, og, hvor det er relevant, hvordan betingelserne i artikel 9 i nævnte forordning og artikel 5, stk. 3, i direktiv 2002/58/EF er opfyldt

Identifikation af tredjeparten

Bemærk: kan ikke være gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925

Navn: Angives

Kontaktoplysninger: Angives

Tillæg 4

Nærmere oplysninger om foranstaltninger til beskyttelse af forretningshemmeligheder

(udarbejdes af parterne)

[MULIGHED] Tillæg 5:

Oplysninger om deling af data med tredjeparter

(udarbejdes af parterne)

Tillæg 6:

Oplysninger om beskyttelsesforanstaltninger

(udarbejdes af parterne)

[MULIGHED] Tillæg 7:

Oplysninger om godtgørelse af brugeren

(udarbejdes af parterne)

[MULIGHED] Tillæg 8:

Nærmere oplysninger om sanktioner

(udarbejdes af parterne)

[MULIGHED] Tillæg 9:

Dokumentation for ejerskab af produktet eller kontraktlige rettigheder til at anvende produktet eller den relaterede tjeneste

(Dokumentation vedlægges af parterne)

[MULIGHED] Tillæg 10:

Oplysninger om dataadgangsordninger for yderligere brugere

(udarbejdes af parterne)

(1) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj).

(2) Europa-Parlamentets og Rådets forordning (EU) 2022/868 af 30. maj 2022 om europæisk datastyring og om ændring af forordning (EU) 2018/1724 (forordning om datastyring) (EUT L 152 af 3.6.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/868/oj).

BILAG III

MODEL FOR AFTALEVILKÅR

for aftaler mellem brugere og datamodtagere

Denne model for aftalevilkår er udarbejdet til aftaler mellem en bruger af et forbundet produkt og/eller en relateret tjeneste og en datamodtager, som brugeren har behov for eller ønsker at dele sine data med i henhold til artikel 5 i forordning (EU) 2023/2854 ("dataforordningen").

Den vigtigste nyskabelse i dataforordningen i denne henseende er, at:

—	brugeren kan forpligte dataindehaveren til at dele data med en datamodtager efter eget valg

—	brugeren fastsætter i en aftale med datamodtageren, til hvilke formål og på hvilke betingelser datamodtageren kan bruge og dele data

—	urimelige aftalevilkår vedrørende adgang til og anvendelse af data eller ansvar og retsmidler i forbindelse med tilsidesættelse eller ophør af datarelaterede forpligtelser ikke er bindende, hvis de ensidigt er blevet pålagt en virksomhed af en anden virksomhed.

Denne aftale vil ofte følge den aftale, der er indgået mellem dataindehaveren og brugeren, og gå forud for den aftale, der også skal indgås mellem dataindehaveren og datamodtageren.

Denne aftale har en modulopbygget struktur, og parterne kan, selv om den kan fungere som en selvstændig aftale ved at anvende alle bestemmelserne (når datadeling er hovedformålet med aftalen), også vælge de bestemmelser, der passer til deres konkrete situation. Hvis datadeling kun var en forudsætning for opfyldelsen af en aftale, der er indgået til et andet formål, f.eks. en aftale om reparation og vedligeholdelse af en industrimaskine, kunne det være tilstrækkeligt at anvende bestemmelserne 1.2, 1.3, 2, 3 og 4 (undtagen bestemmelse 4.1.1, litra b)), da indholdet af de resterende bestemmelser i denne aftale sandsynligvis ville være dækket af reparations- og vedligeholdelsesaftalen.

1. Parter og produkt/relaterede tjenester

1.1. Aftalens parter

Denne aftale om adgang til og anvendelse af data indgås mellem

(indsæt navn, kontaktoplysninger og yderligere referencer) ("bruger")

(Indsæt navn, kontaktoplysninger og yderligere referencer) ("datamodtager")

i det følgende benævnt "parterne" under ét og en "part" hver for sig.

Ved "bruger" forstås en fysisk eller juridisk person, der ejer et forbundet produkt, eller til hvem midlertidige brugsrettigheder til det forbundne produkt kontraktligt er blevet overdraget, eller som modtager relaterede tjenester.

Ved "datamodtager" forstås en tredjepart efter brugerens valg. Det kan være en fysisk eller juridisk person, der uden at være brugeren af et forbundet produkt eller en relateret tjeneste som led i udøvelsen af sit erhverv, sin forretning, sit håndværk eller sin profession får stillet data til rådighed af dataindehaveren, herunder en tredjepart efter anmodning fra brugeren til dataindehaveren eller i overensstemmelse med en retlig forpligtelse i henhold til EU-retten eller national lovgivning vedtaget i overensstemmelse med EU-retten.

En sådan datamodtager kan være i konkurrence med den relevante dataindehaver. En gatekeeper er dog ikke berettiget til at blive eller være datamodtager.

1.2. Datamodtagerens berettigelse

Datamodtageren erklærer, at vedkommende ikke er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925 (1) ("forordningen om digitale markeder").

1.3. Anmodning til dataindehaveren og samarbejde mellem parterne

1.3.1.

Parterne er enige om, at:

[MULIGHED 1] [brugeren vil anmode

(indsæt navn, kontaktoplysninger og yderligere referencer) ("dataindehaveren")

om at stille de data, der er specificeret i bestemmelse 2, til rådighed for datamodtageren.]

[MULIGHED 2] [brugeren giver datamodtageren mandat til at anmode

(indsæt navn, kontaktoplysninger og yderligere referencer) ("dataindehaveren")

om på vegne af brugeren at stille de data, der er specificeret i bestemmelse 2, til rådighed for datamodtageren.]

1.3.2.

Brugeren og datamodtageren skal samarbejde i god tro for at sikre tilstrækkelig kontakt og samarbejde med dataindehaveren. Datamodtageren skal navnlig indgå en særskilt kontraktlig aftale med dataindehaveren ("H2R-aftale") [MULIGHED: i tæt samråd med brugeren] og i overensstemmelse med gældende lovgivning, herunder bl.a. dataforordningen. Datamodtageren skal sikre, at H2R-aftalen er i overensstemmelse med denne aftale.

1.3.3.

Denne aftale indgås vedrørende:

(a)	følgende forbundne produkt(er) ("produktet"): (indsæt betegnelse og yderligere specifikationer for det specifikke forbundne produkt, der er omfattet af denne aftale)

(b)	følgende relaterede tjeneste(r) ("den/de relaterede tjeneste(r)"): (indsæt betegnelse og yderligere specifikationer for de specifikke relaterede tjenester eller den specifikke type relaterede tjeneste, der er omfattet af denne aftale, hvis det er relevant).

[MULIGHED 1] [Brugeren forpligter sig til på behørigt begrundet anmodning at forelægge datamodtageren al relevant dokumentation til støtte for denne erklæring, hvor det er nødvendigt.]

[MULIGHED 2] [Dokumentation til støtte for denne erklæring samt nærmere oplysninger om, hvem der skal betragtes som bruger i henhold til denne aftale, er angivet i tillæg 5.]

2. Data omfattet af aftalen

De data, der er omfattet af denne aftale, består af alle let tilgængelige produktdata eller relaterede tjenestedata, der er genereret ved brug af produktet eller af de relaterede tjenester:

[MULIGHED 1] [som omhandlet i dataforordningen.]

[MULIGHED 2] [som omhandlet i dataforordningen, jf. tillæg 1.]

[MULIGHED 3] [som omhandlet i dataforordningen, for så vidt som det er nødvendigt til de formål, der er aftalt i henhold til bestemmelse 3 og yderligere anført af datamodtageren i tillæg 2 til H2R-aftalen.]

Brugeren er ikke ansvarlig for dataenes kvalitet, karakteristika eller mængde eller deres egnethed til et bestemt formål.

Produktdata og relaterede tjenestedata kan være både personoplysninger og andre data end personoplysninger.

Som forklaret i betragtningerne omfatter denne definition ikke "data, der er genereret via brugen af et forbundet produkt, hvor det forbundne produkts udformning ikke kræver, at sådanne data skal lagres eller overføres uden for den komponent, som de er genereret i, eller det forbundet produkt som helhed" (betragtning 20 "Producenters valg af udformning og, hvor det er relevant, EU-ret eller national ret, som imødegår sektorspecifikke behov og mål, og kompetente myndigheders relevante afgørelser bør bestemme, hvilke data et forbundet produkt kan stille til rådighed" (betragtning 14).

3. Datamodtagerens anvendelse og deling af data

Aftaler om datadeling mellem brugere og datamodtagere kan f.eks. være et nyt forhold eller en udvidelse af et eksisterende forhold mellem parterne, uanset om det sker med henblik på kommerciel datadeling eller ej. Sådanne aftaler bør være ikke-eksklusive, undtagen i tilfælde, der er velafgrænsede, dataspecifikke, markedsspecifikke, formålsspecifikke, tidsbegrænsede og med tilstrækkelig godtgørelse.

3.1. Aftalt anvendelse af data

Det er op til brugeren at overveje, hvilken del af deres data og til hvilket formål de vil give datamodtageren tilladelse til at anvende dataene, og især i hvilket omfang datamodtageren skal have lov til at dele dataene med andre tredjeparter.

Brugeren kan f.eks. anmode datamodtageren om at overvåge funktionen af produktet eller den relaterede tjeneste og fungere som mellemmand, der på vegne af brugeren underretter sælgeren af udstyret om garantikrav.

Brugeren bør også overveje, om modtageren skal have tilladelse til at dele dataene med kommercielle eller ikkekommercielle enheder. Ikkekommerciel datadeling kan omfatte altruistisk eller på anden måde ikkeprofitbaseret deling og anvendelse til almennyttige, videnskabelige, statistiske eller andre analytiske forskningsformål (hvor det er relevant og påkrævet, eller ikke relevant eller påkrævet, men forudset i overensstemmelse med artikel 89 i GDPR, direktiv (EU) 2019/1024 om åbne data, forordning (EU) 2023/138 om datasæt af høj værdi, forordning (EU) 2022/868 om datastyring, forordning (EU) 2025/327 om sundhedsdataområder osv.) af eller gennem datamodtageren med relevante fællesskaber, kommuner, regioner, nationer, NGO'er og andre ikkekommercielle organisationer. I forbindelse med kommerciel datadeling anbefales det ikke at henvise til eller anvende udtrykket "salg", da dette for nogle interessenter kan indebære, at ejerskabet til/kontrollen med de relevante data overføres, eller at sådanne relevante data på anden måde udelukkende overdrages til datamodtageren. Dette er hverken nødvendigt eller anbefalet, især da data både er et digitalt aktiv og et digitalt middel og kan anvendes til mange formål i hele deres livscyklus – selv flere kommercielle formål – samtidig med at de stadig giver en datamodtager en markedsfordel eller anden værdiskabelse, der også berettiger en rimelig godtgørelse til brugeren for tildeling af en sådan licens til at (gen)anvende dataene.

Brugeren bør vurdere konsekvenserne af at give datamodtageren ret til at anvende og, hvis det er relevant, dele dataene samt overveje, om sådanne rettigheder bør gives mod godtgørelse.

3.1.1.

Datamodtageren må kun anvende dataene til følgende formål, som ikke må være i strid med de praksisser, der er anført i bestemmelse 3.2: (indsæt aftalte formål).

Eksempler på formål, der er aftalt med datamodtageren:

—	tilbyde regelmæssig vedligeholdelse af/eftermarkedstjenester vedrørende produktet til brugeren

—	udføre forskning inden for specifikke områder

—	udvikle nye tjenester eller forbedre, opgradere eller opretholde nye produkter eller tjenester, herunder løsninger inden for kunstig intelligens (AI)

—	aggregere dataene med andre data eller oprette afledte data til ethvert lovligt formål, herunder med henblik på at sælge eller på anden måde stille sådanne aggregerede eller afledte data til rådighed for tredjeparter.

3.1.2.

Datamodtageren skal slette dataene, når de ikke længere er nødvendige til de aftalte formål.

3.2. Uautoriseret anvendelse af dataene

Datamodtageren må ikke anvende dataene:

(a)	til andre formål end dem, der er aftalt i bestemmelse 3.1

(b)	til formål, der er i strid med EU-retten eller gældende national ret

(c)	til profilering af fysiske personer som omhandlet i artikel 4, stk. 4, i GDPR, medmindre det er nødvendigt for at levere den tjeneste, som brugeren har anmodet om

(d)	til at udvikle et produkt, der konkurrerer med produktet

(e)

til at opnå indsigt i brugerens økonomiske situation, aktiver og produktionsmetoder eller i brugerens anvendelse af produktet eller den relaterede tjeneste på enhver anden måde, som kan underminere brugerens forretningsmæssige stilling på de markeder, hvor brugeren er aktiv, medmindre brugeren har givet tilladelse til en sådan anvendelse

(f)	på en måde, der påvirker det forbundne produkts eller de relaterede tjenesters sikkerhed negativt

(g)	[MULIGHED] [andet: (angiv, især anvendelser, der er til betydelig skade for brugerens legitime interesser)].

3.3. Datamodtagerens anvendelse af personoplysninger

Datamodtageren må kun anvende eller på anden måde behandle data, der er personoplysninger, hvis der er et retsgrundlag i henhold til og på de betingelser, der er tilladt i henhold til forordning (EU) 2016/679 (GDPR) og, hvor det er relevant, direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation).

Ved reguleringen af behandlingen af personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning (herunder bl.a. forordning (EU) 2016/679) skal parterne overveje, om brugeren er den registrerede for alle eller en del af de personoplysninger, der er indeholdt i dataene.

3.4. Anvendelse af beskyttelsesforanstaltninger

Datamodtageren forpligter sig til at anvende beskyttelsesforanstaltninger for at forhindre datatab og uautoriseret adgang til data [MULIGHED 1] [som er rimelige under hensyntagen til omstændighederne, videnskabens og teknologiens stade, den potentielle skade, som brugeren kan lide, og de omkostninger, der er forbundet med beskyttelsesforanstaltningerne.] [MULIGHED 2] [som nærmere beskrevet i tillæg 2.]

Parterne bør overveje, om de ønsker i et særskilt tillæg at medtage alle detaljer om, hvordan vigtige interesser for brugeren kan beskyttes effektivt. Foranstaltningerne kan både være af teknisk art (f.eks. kryptering, firewalls eller delt lagring) og af organisatorisk art (f.eks. inddragelse af en betroet tredjepart). Da foranstaltningerne skal være forholdsmæssige, vil deres indhold variere meget afhængigt af dataenes art og de interesser, der er på spil.

4. Datadeling med tredjeparter og anvendelse af databehandlingstjenester

I henhold til artikel 6, stk. 2, litra c), må datamodtageren ikke "stille de modtagne data til rådighed for en anden tredjepart, medmindre dataene stilles til rådighed på grundlag af en aftale med brugeren, og forudsat at den anden tredjepart træffer alle nødvendige foranstaltninger, der er aftalt mellem dataindehaveren og tredjeparten, for at beskytte fortroligheden af forretningshemmeligheder".

Hvis brugeren vælger at give datamodtageren denne ret, bør denne bestemmelse derfor indsættes, eventuelt mod godtgørelse.

4.1. Betingelser for datadeling

4.1.1.

Datamodtageren kan dele andre data end personoplysninger med tredjeparter, hvis:

(a)

tredjeparten udelukkende anvender dataene til følgende formål:

i)	at bistå datamodtageren med at opfylde de formål, der er aftalt i bestemmelse 3.1

ii)	at opfylde de formål, der er aftalt i bestemmelse 3.1, i samarbejde med datamodtageren eller gennem virksomheder med særligt formål

iii)	[MULIGHED] [(angiv de særlige formål, som tredjeparter kan forfølge til deres egne behov, uafhængigt af datamodtageren, og om dataene deles til disse formål mod godtgørelse eller gratis)]

(b)	tredjeparten er ikke udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925 ("forordningen om digitale markeder")

(c)

datamodtageren kontraktligt forpligter tredjeparten:

i)	til ikke at anvende dataene til andre formål end de formål, der er aftalt i bestemmelse 4.1.1, litra a)

ii)	til ikke at opnå indsigt i brugerens økonomiske situation, aktiver og produktionsmetoder eller i brugerens anvendelse af produktet eller den relaterede tjeneste på enhver anden måde, som kan underminere brugerens forretningsmæssige stilling på de markeder, hvor brugeren er aktiv

iii)	til ikke at bruge data på en måde, der er til betydelig skade for brugerens legitime interesser, navnlig når de pågældende data indeholder kommercielt følsomme data eller er beskyttet af forretningshemmeligheder eller af intellektuelle ejendomsrettigheder

iv)	til at anvende de beskyttelsesforanstaltninger, der kræves i henhold til bestemmelse 3.4

v)	til at slette dataene, når de ikke længere er nødvendige til de formål, der er aftalt i bestemmelse 4.1.1, litra a)

vi)	til ikke at videregive disse data yderligere.

4.1.2.

Yderligere oplysninger, herunder identiteten på tredjeparter, begrænsninger for tredjeparters anvendelse af oplysningerne samt yderligere betingelser og beskyttelsesforanstaltninger, er nærmere beskrevet i tillæg 3.

4.1.3.

Uanset bestemmelse 4.1.1-4.1.2 må datamodtageren anvende behandlingstjenester, f.eks. cloudcomputingtjenester (herunder infrastruktur som en tjeneste, platform som en tjeneste og software som en tjeneste), hostingtjenester eller lignende tjenester til for egen regning og på eget ansvar at opnå de aftalte formål i henhold til bestemmelse 3.2.1, litra a). Tredjeparter kan også benytte sådanne tjenester til at opnå de aftalte formål i henhold til bestemmelse 4.1.1, litra a), for egen regning og på eget ansvar. Datamodtageren må kun dele data, der er personoplysninger, med tredjeparter eller på anden måde behandle sådanne data, hvis der er et retsgrundlag i henhold til og på de betingelser, der er tilladt i henhold til forordning (EU) 2016/679 (GDPR) og, hvor det er relevant, direktiv 2002/58/EF (direktivet om databeskyttelse inden for elektronisk kommunikation).

5. Godtgørelse

Datamodtageren forpligter sig til at godtgøre brugeren som nærmere beskrevet i tillæg 4.

Parterne kan aftale godtgørelse for datamodtagerens anvendelse og deling af data, når de finder det rimeligt og retfærdigt. De kan f.eks. overveje en sådan godtgørelse, hvis datamodtageren bruger dataene til at udvikle nye produkter eller tjenester, eller hvis datamodtageren skaber aggregerede eller afledte data til kommercielle formål. Omvendt vil der ikke være tale om godtgørelse, hvis f.eks. dataene udelukkende anvendes til opfyldelse af en aftale, der er indgået med brugeren.

Tilsvarende kan der være behov for godtgørelse for at sikre rimelig behandling af brugeren, hvis brugeren accepterer, at datamodtageren må sælge dataene til tredjeparter i overensstemmelse med bestemmelse 4.1.1, litra a), nr. iii). Hvis der skal ydes godtgørelse, skal parterne blive enige om dens art, som kan være enten økonomisk godtgørelse eller anden godtgørelse.

6. Dato for ikrafttræden samt aftalens varighed og ophør

6.1. Ikrafttræden og varighed

6.1.1.

Denne aftale [MULIGHED 1] [træder i kraft straks] [MULIGHED 2] [træder i kraft den (angiv dato)].

6.1.2.

[MULIGHED] [Aftalen indgås for [MULIGHED 1] [en ubegrænset periode] [MULIGHED 2] [en tidsbegrænset periode på (angiv)] med forbehold for eventuelle grunde til udløb eller opsigelse i henhold til denne aftale.]

6.2. Ophør

6.2.1.

Datamodtageren kan opsige denne aftale ved at give meddelelse til brugeren inden for (angiv opsigelsesfrist), hvis H2R-aftalen er blevet opsagt.

6.2.2.

Hvis brugeren mister sin status som bruger, ophører denne aftale. Brugeren skal give meddelelse til datamodtageren inden for (angiv opsigelsesfrist).

6.2.3.

[MULIGHED i tilfælde af en ubestemt periode, eller hvis parterne ønsker at tillade opsigelse for nemheds skyld] [Enhver af parterne kan opsige denne aftale til enhver tid før begyndelsen af eller i løbet af aftaleperioden ved at give (angiv periode) varsel til den anden part.] [MULIGHED] Hvis brugeren opsiger denne aftale i henhold til denne bestemmelse før (indsæt tidspunkt eller minimumsaftaleperiode), skal brugeren kompensere den anden part for de omkostninger, der er afholdt i forbindelse med gennemførelsen af denne aftale, som følger: (angiv det relevante).

I tilfælde, hvor brugeren er kontraktligt forpligtet til at dele data med datamodtageren, bør denne bestemmelse ikke medtages, da det kan føre til brud på en anden aftale.

6.3. Virkninger af udløb og opsigelse

6.3.1.

Udløb eller opsigelse påvirker ikke nogen bestemmelse i denne aftale, som skal have virkning, selv efter at aftalen er ophørt, især eventuelle begrænsninger for datamodtagerens tilladte anvendelse og deling af dataene i henhold til bestemmelse 3 og 4, bestemmelse 8.1 om fortrolighed, bestemmelse 8.3 om gældende lov og bestemmelse 8.6 om tvistbilæggelse.

6.3.2.

Især vil opsigelsen eller udløbet af aftalen have følgende virkninger:

(a)	datamodtageren ophører straks med at hente de data, der er genereret eller registreret, fra den dato, hvor aftalen opsiges eller udløber

(b)

[MULIGHED] datamodtageren forbliver berettiget til at anvende og dele de data, der er genereret eller registreret før datoen for opsigelse eller udløb, som angivet i bestemmelse 3 og 4 [MULIGHED i en periode på (angiv tidsrum)].

Der kan være tilfælde, hvor datamodtageren skal investere i datadeling, f.eks. ved at tilpasse sin digitale infrastruktur. Investeringen vil blive afskrevet over tid. I dette tilfælde kan parterne ønske at sikre, at datamodtageren modtager godtgørelse fra den opsigende part. Godtgørelsens størrelse bør kunne fastsættes.

7. Retsmidler ved manglende opfyldelse

7.1. Manglende opfyldelse

7.1.1.

Den ene parts manglende opfyldelse af en forpligtelse er væsentlig, hvis

(a)	den manglende opfyldelse i væsentlig grad fratager den anden part det, som parten havde ret til at forvente i henhold til denne aftale, medmindre den misligholdende part ikke havde forudset og ikke med rimelighed kunne have forudset dette resultat, eller

(b)	det fremgår tydeligt af omstændighederne, at den misligholdende parts fremtidige opfyldelse ikke kan påregnes.

7.1.2.

7.1.3.

Hvis hindringen kun er midlertidig, er partens manglende opfyldelse undskyldelig, så længe hindringen foreligger. Hvis forsinkelsen udgør en væsentlig misligholdelse, kan den anden part dog behandle den som en sådan.

7.2. Retsmidler ved manglende opfyldelse

7.2.1.

7.2.2.

Retsmidler, der ikke er uforenelige med hinanden, kan anvendes samtidig.

7.2.3.

7.2.4.

Den forurettede part kan:

(a)

opsige denne aftale med øjeblikkelig virkning uden bod ved at give den anden part meddelelse herom, hvis:

i)	den anden parts manglende opfyldelse udgør en væsentlig misligholdelse, eller

ii)	den forurettede part i tilfælde af manglende opfyldelse, som ikke er væsentlig, har givet en meddelelse, der fastsætter en rimelig frist til at afhjælpe den manglende opfyldelse, og fristen er udløbet, uden at den anden part har opfyldt sine forpligtelser

(b)

kræve erstatning for økonomisk skade, parten har lidt som følge af den anden parts misligholdelse, som ikke er undskyldt i henhold til bestemmelse 7.1.2. Den misligholdende part er kun ansvarlig for skade, som den forudså eller med rimelighed kunne forventes at have forudset på tidspunktet for indgåelsen af denne aftale som følge af den manglende opfyldelse, medmindre den manglende opfyldelse var forsætlig eller groft uagtsom

(c)

anmode om, at den misligholdende part uden unødigt ophold opfylder sine forpligtelser i henhold til denne aftale, medmindre det ville være ulovligt eller umuligt, eller en specifik opfyldelse ville påføre den misligholdende part omkostninger, der står i misforhold til den fordel, som den anden part ville opnå [MULIGHED] [Hvis en part undlader at opfylde sine forpligtelser i henhold til denne aftale, skal den under alle omstændigheder betale de sanktioner, der er nærmere beskrevet i tillæg 6, som parterne anser for at være erstatning i henhold til bestemmelse 7.2.4, litra b). Den misligholdende part har ret til at anmode om, at sanktionen nedsættes til et rimeligt beløb, hvis den kan bevise, at sanktionen er klart uforholdsmæssig i forhold til den skade, der følger af misligholdelsen.]

8. Almindelige bestemmelser

8.1. Fortrolighed

8.1.1.

Følgende oplysninger betragtes som fortrolige:

(a)	oplysninger vedrørende forretningshemmeligheder, den finansielle situation eller ethvert andet aspekt af den anden parts virksomhed, medmindre denne part har offentliggjort disse oplysninger

(b)	(hvis det er relevant) oplysninger om grundlaget for beregningen af godtgørelsen

(c)	oplysninger, der vedrører dataindehaveren og enhver anden beskyttet tredjepart, medmindre den beskyttede tredjepart har offentliggjort disse oplysninger.

8.1.2.

Begge parter er enige om at træffe alle rimelige foranstaltninger for at opbevare de oplysninger, der er omhandlet i bestemmelse 8.1.1., sikkert og fortroligt og om ikke at videregive eller stille sådanne oplysninger til rådighed for tredjemand, medmindre:

(a)	en af parterne er retligt forpligtet til at videregive eller stille de relevante oplysninger til rådighed, eller

(b)	det er nødvendigt, at en af parterne videregiver eller stiller de relevante oplysninger til rådighed for at opfylde sine forpligtelser i henhold til denne aftale, eller

(c)	en af parterne har opnået forudgående samtykke fra den anden part eller den part, der har givet de fortrolige oplysninger, eller som berøres af videregivelsen heraf.

8.1.3.

Under alle omstændigheder kan brugeren og datamodtageren videregive eller stille sådanne oplysninger til rådighed for dataindehaveren, som er nødvendige for at identificere eller kontakte datamodtageren eller brugeren med henblik på at indgå H2R-aftalen som omhandlet i bestemmelse 1.3.2.

8.1.4.

Disse fortrolighedsforpligtelser forbliver gældende efter kontraktens ophør i en periode på (angiv perioden).

8.1.5.

Disse fortrolighedsforpligtelser ophæver ikke strengere forpligtelser i henhold til i) forordning (EU) 2016/679 (GDPR), ii) bestemmelserne om gennemførelse af direktiv 2002/58/EF eller direktiv (EU) 2016/943 eller iii) anden EU-ret eller medlemsstatslovgivning.

8.2. Kommunikationsmidler

Enhver meddelelse eller anden kommunikation, der kræves eller er tilladt i henhold til denne aftale, skal være skriftlig og kan afleveres personligt, sendes med forudbetalt post eller overføres elektronisk, herunder pr. e-mail, forudsat at afsenderen opbevarer bevis for afsendelse til de nedenfor anførte adresser:

Part	Kontaktperson	E-mail	Telefon	Adresse
Bruger	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]
Datamodtager	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]

En sådan meddelelse eller kommunikation anses for at være modtaget:

(a)	hvis den afleveres personligt, på leveringsdatoen

(b)	hvis den sendes med forudbetalt post, den tredje arbejdsdag efter afsendelsen

(c)	hvis den sendes elektronisk, på afsendelsesdatoen, forudsat at afsenderen ikke har modtaget en fejlmeddelelse om manglende levering.

8.3. Hele aftalen, ændringer og adskillelighed

8.3.1.

8.3.2.

Enhver ændring af denne aftale er kun gyldig, hvis den er aftalt skriftligt mellem parterne, herunder i elektronisk form.

8.3.3.

Hvis en bestemmelse i denne aftale findes at være ugyldig, uden retskraft eller omstødelig eller ikke kan håndhæves af en eller anden grund, og hvis denne bestemmelse kan adskilles fra de resterende vilkår i aftalen, vil disse resterende bestemmelser fortsat være gyldige og retskraftige, medmindre bestemmelsen ikke kan adskilles fra de resterende bestemmelser i denne aftale. Eventuelle deraf følgende mangler eller uklarheder i denne aftale skal behandles i overensstemmelse med bestemmelse 8.4.

8.4. Gældende lovgivning

Denne aftale er underlagt lovgivningen i (angiv medlemsstat).

8.5. Fortolkning

8.5.1.

8.5.2.

Hvis et hul eller en uklarhed i denne aftale ikke kan løses på den måde, der er nævnt i bestemmelse 8.5.1, skal denne aftale fortolkes i lyset af de fortolkningsregler, der er fastsat i den gældende lovgivning (se bestemmelse 8.4).

8.6. Tvistbilæggelse

8.6.1.

[MULIGHED, hvis brugeren er en virksomhed] [Domstolene i (angiv medlemsstat) har enekompetence til at behandle sagen vedrørende denne aftale.]

Tillæg 1 indeholder en beskrivelse af dataene

[Udarbejdes af parterne]

Tillæg 2 opregner de beskyttelsesforanstaltninger, som datamodtageren skal træffe

[Udarbejdes af parterne]

Tillæg 3 indeholder oplysninger om datamodtagerens deling af data med tredjeparter

[Udarbejdes af parterne]

Tillæg 4 indeholder oplysninger om godtgørelse til brugeren for datamodtagerens anvendelse og deling af data

[Udarbejdes af parterne]

Tillæg 5 indeholder dokumentation for ejerskab af produktet eller kontraktlige rettigheder til at anvende produktet eller den relaterede tjeneste

[Udarbejdes af parterne]

[MULIGHED] Tillæg 6 indeholder oplysninger om sanktioner

[Udarbejdes af parterne]

(1) Europa-Parlamentets og Rådets forordning (EU) 2022/1925 af 14. september 2022 om åbne og fair markeder i den digitale sektor og om ændring af direktiv (EU) 2019/1937 og (EU) 2020/1828 (forordningen om digitale markeder) (EUT L 265 af 12.10.2022, s. 1, ELI: http://data.europa.eu/eli/reg/2022/1925/oj).

BILAG IV

MODEL FOR AFTALEVILKÅR

for aftaler mellem dataindehavere og datamodtagere om at stille data til rådighed på anmodning fra brugere af forbundne produkter og relaterede tjenester

Denne model for aftalevilkår er udarbejdet til aftaler mellem en dataindehaver og en datamodtager, der er en virksomhed, hvor dataindehaveren er forpligtet i henhold til artikel 5 i forordning (EU) 2023/2854 ("dataforordningen") til at stille data fra et forbundet produkt og/eller en relateret tjeneste til rådighed for en datamodtager, når brugeren anmoder herom.

Den vigtigste nyskabelse i dataforordningen i denne henseende er, at:

—	dataindehaveren er forpligtet til at dele data med datamodtageren efter at have modtaget en anmodning fra brugeren om at gøre det (med beskyttelsesforanstaltninger for data, der er beskyttet som forretningshemmeligheder)

—	dataindehaveren kan anmode om rimelig godtgørelse fra datamodtageren

—	urimelige aftalevilkår vedrørende adgang til og anvendelse af data eller ansvar og retsmidler i forbindelse med tilsidesættelse eller ophør af datarelaterede forpligtelser ikke er bindende, hvis de ensidigt er blevet pålagt en virksomhed af en anden virksomhed.

Denne aftale har en modulopbygget struktur, og parterne kan også vælge bestemte bestemmelser, der passer til deres konkrete situation, selv om aftalen kan anvendes som en aftale i sin helhed. Flere bestemmelser indeholder valgmuligheder, og her bør parterne overveje deres specifikke behov, forretningsforhold og interesser for at identificere den mulighed, der bedst passer til deres aftale.

Nogle bestemmelser er også markeret (hvis relevant), og de bør medtages, hvis visse betingelser er opfyldt.

Selv om modellen for aftalevilkår anbefales af Kommissionen, er den ikke bindende og kan altid fraviges af parterne.

Modellen kan også anvendes med passende ændringer, hvis en dataindehaver er forpligtet til at stille data til rådighed for en tredjepartsdatamodtager i henhold til anden EU-ret eller national lovgivning vedtaget i medfør af EU-retten.

1. Parter, anmodende bruger og produkt/relaterede tjenester

1.1. Aftalens parter

Denne aftale om adgang til og anvendelse af data er indgået

mellem

(indsæt navn, kontaktoplysninger og yderligere referencer) ("dataindehaver")

(Indsæt navn, kontaktoplysninger og yderligere referencer) ("datamodtager")

i det følgende benævnt "parterne" under ét og en "part" hver for sig.

Parterne skal her angive, hvem der er dataindehaver, og hvem der er datamodtager som omhandlet i dataforordningens artikel 2, nr. 13) og 14).

I henhold til dataforordningen forstås ved "datamodtager" "en fysisk eller juridisk person, der uden at være brugeren af et forbundet produkt eller en relateret tjeneste som led i udøvelsen af sit erhverv, sin forretning, sit håndværk eller sin profession får stillet data til rådighed af dataindehaveren, herunder en tredjepart efter anmodning fra brugeren til dataindehaveren eller i overensstemmelse med en retlig forpligtelse i henhold til EU-retten eller national lovgivning vedtaget i overensstemmelse med EU-retten". I henhold til dataforordningens artikel 1, stk. 3, litra d), er en dataindehaver kun forpligtet til at stille data til rådighed for "datamodtagere i Unionen". En dataindehaver ikke forpligtet til at stille data til rådighed for datamodtagere, hvis etableringssted er uden for Unionen.

1.2. Anmodende bruger og produkt/relaterede tjenester

1.2.1.

Denne aftale er baseret på parternes fælles antagelse om, at dataindehaveren i henhold til dataforordningens artikel 5 er forpligtet til at stille data til rådighed for datamodtageren, når denne anmodes herom af eller på vegne af

(indsæt navn, kontaktoplysninger og yderligere referencer) ("anmodende bruger"),

og at den anmodende bruger er en bruger (som omhandlet i dataforordningens artikel 2, nr. 12) af:

følgende produkt: (indsæt betegnelse og yderligere specifikationer for det specifikke forbundne produkt eller den type produkter, der er omfattet af denne aftale) og/eller

følgende relaterede tjeneste(r): (indsæt betegnelse og yderligere specifikationer for de specifikke relaterede tjeneste eller den specifikke type relaterede tjeneste, der er omfattet af denne aftale, hvis det er relevant).

Parterne skal her identificere, hvem der er den bruger som omhandlet i dataforordningens artikel 2, nr. 12), som fremsætter en anmodning til dataindehaveren i henhold til dataforordningens artikel 5.

Parterne skal også identificere, hvilket forbundet produkt og, hvis det er relevant, hvilken relateret tjeneste der anvendes af den anmodende bruger.

I henhold til dataforordningen forstås ved "forbundet produkt" "en genstand

i)	som opnår, genererer eller indsamler data vedrørende sin anvendelse eller sine omgivelser

ii)	som er i stand til at kommunikere produktdata via en elektronisk kommunikationstjeneste, en fysisk forbindelse eller adgang på en enhed

iii)	hvis primære funktion ikke er lagring, behandling eller overførsel af data på vegne af andre parter end brugeren".

Ved "relateret tjeneste" forstås en digital tjeneste, bortset fra en elektronisk kommunikationstjeneste, herunder software, som:

i)	på købs-, leje- eller leasingtidspunktet er forbundet med produktet på en sådan måde, at fraværet heraf ville forhindre det forbundne produkt i at udføre en eller flere af sine funktioner, eller

ii)	som producenten eller en tredjepart efterfølgende har forbundet med produktet for at supplere, ajourføre eller tilpasse det forbundne produkts funktioner.

2. Aftalegrundlag

2.1. Kvalifikationer for den anmodende bruger og eksistensen af en gyldig anmodning

2.1.1.

Hver part erklærer, at den anmodende bruger efter deres bedste viden er en bruger (som omhandlet i dataforordningens artikel 2, nr. 12)) af det produkt og de relaterede tjenester, der er angivet i bestemmelse 1.2.1.

2.1.2.

Hver part erklærer, at den anmodende bruger har anmodet om, at dataindehaveren stiller de data, der er angivet i bestemmelse 3.1, til rådighed for datamodtageren. Dokumentation for anmodningen er vedlagt denne aftale i tillæg 1.

2.1.3.

(Hvis relevant) Hver part erklærer, at den part, der handler på vegne af den anmodende bruger, efter bedste overbevisning har modtaget den nødvendige bemyndigelse fra den anmodende bruger til at indgive denne anmodning i overensstemmelse med gældende lovgivning. Dokumentation for bemyndigelsen er vedlagt denne aftale i tillæg 1.

I henhold til dataforordningen kan anmodningen fremsættes af en tredjepart, der handler på vegne af den anmodende bruger. Denne tredjepart kan f.eks. være en datamægler eller en anden agent eller repræsentant, herunder datamodtageren selv.

Hvis en tredjepart, herunder datamodtageren, hævder at være blevet bemyndiget af den anmodende bruger, er denne situation således en potentiel kilde til misbrug sammenlignet med den sædvanlige anmodningssituation. Parterne skal derfor tage rimelige skridt til at sikre, at der ikke har været svig eller manipulation, og at denne anmodning er indgivet korrekt.

2.1.4.

Hver part erklærer, at anmodningen efter deres bedste overbevisning er gyldig i henhold til gældende ret, ikke er trukket tilbage og ikke er udløbet.

Hvis der er tegn på, at anmodningen er ugyldig eller er blevet trukket tilbage, skal parterne træffe rimelige foranstaltninger for at kontrollere, at der stadig foreligger en gyldig anmodning. Hvis dette ikke er tilfældet, må dataindehaveren muligvis ikke dele dataene med datamodtageren og kan drages til ansvar for at gøre det. Datamodtageren kan også drages til ansvar for at anmode om data, som vedkommende ikke har ret til at anmode om.

Gyldigheden af anmodningen kan afhænge af mange faktorer i henhold til gældende ret. For at en anmodning kan være juridisk gyldig, kan det f.eks. være nødvendigt, at den:

—	betragtes som en frivillig, tilstrækkeligt informeret og udtrykkelig tilkendegivelse af den anmodende brugers ønsker

—	er givet med den fornødne rets- og handleevne.

2.2. Datamodtagerens berettigelse

2.2.1.

Datamodtageren erklærer, at der er en gældende aftale mellem denne og den anmodende bruger, som giver ret til at anvende dataene, og at dataene i henhold til denne aftale udelukkende vil blive anvendt til (indsæt formål i henhold til aftale mellem datamodtager og anmodende bruger):

(hvis oplysningerne kan afsløre forretningshemmeligheder) Datamodtageren erklærer, at dataene er strengt nødvendige for at opfylde dette formål.

I henhold til dataforordningens artikel 6, stk. 1, må datamodtageren kun bruge dataene på grundlag af en indgået aftale og til de formål, der er aftalt med brugeren. Datamodtageren bør her afgive erklæringer, der bekræfter, at dette er tilfældet. Hvis disse erklæringer ikke er eller ikke længere er korrekte, kan dataindehaveren have mulighed for at opsige aftalen i overensstemmelse med bestemmelse 2.4.3.

Parterne bør bestræbe sig på at fastlægge de aftalte formål på en måde, der gør det muligt for dataindehaveren at afgøre, om datamodtagerens anvendelse af dataene er tilladt, men ikke så detaljeret, at dataindehaveren får indsigt i fortrolige forretningsidéer, der tilhører datamodtageren.

Hvis dataindehaverens forretningshemmeligheder er på spil, skal de fulde formål oplyses, så dataindehaveren kan vurdere, om udleveringen af data er strengt nødvendig for at opnå det angivne formål.

2.2.2.

Datamodtageren erklærer, at vedkommende ikke er udpeget som "gatekeeper" i henhold til artikel 3 i forordning (EU) 2022/1925 ("forordningen om digitale markeder").

2.3. Overholdelse af databeskyttelseslovgivningen

2.3.1.

For så vidt som dataene betragtes som personoplysninger, erklærer hver part, at de overholder forordning (EU) 2016/679 og, hvor det er relevant, direktiv 2002/58/EF.

2.3.2.

Navnlig når den anmodende bruger ikke er den registrerede, må dataindehaveren kun stille de data, der er personoplysninger, til rådighed for datamodtageren, i det omfang det er tilladt i henhold til forordning (EU) 2016/679 og, hvor det er relevant, direktiv 2002/58/EF.

Begrebet "personoplysninger" i GDPR er meget bredt. Ved "personoplysninger" forstås enhver form for information om en identificeret eller identificerbar fysisk person; ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

Andre data end personoplysninger kan blive til personoplysninger, f.eks. når de indgår i et blandet datasæt, hvor de kombineres med nye data, og resultatet af denne kombination gør det muligt at knytte dataene til en identificeret eller identificerbar fysisk person. Dette kan også ske, hvis der opstår nye databehandlingsmuligheder.

Parterne bør indledningsvis nøje vurdere, om der findes personoplysninger i dataene, samt deres egne roller og brugerens rolle i henhold til GDPR:

—	"registreret": den identificerede eller identificerbare fysiske person, som oplysningerne vedrører

—

"dataansvarlig": en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger; hvis formålene og hjælpemidlerne til en sådan behandling er fastlagt ved lov, kan den dataansvarlige være fastsat i denne lov

—	"databehandler": en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne

—

"modtager": en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om det er en tredjemand eller ej (undtagen offentlige myndigheder, som kan få meddelt personoplysninger som led i en isoleret forespørgsel i henhold til gældende ret).

Parterne bør tage i betragtning, at en part kan have mere end én rolle afhængigt af behandlingsformålet og/eller kan have en rolle i fællesskab med en anden part.

Der kræves et retsgrundlag i henhold til GDPR for at muliggøre deling af dataene med datamodtageren. Et muligt retsgrundlag for deling af personoplysninger, hvor den anmodende bruger ikke er den registrerede, kan være samtykke fra de berørte registrerede i henhold til artikel 6, stk. 1, litra a), eller legitim interesse i henhold til artikel 6, stk. 1, litra f), i GDPR. Ved vurderingen af, om der foreligger en sådan legitim interesse, kan der tages hensyn til forpligtelsen til at stille dataene til rådighed i overensstemmelse med dataforordningens artikel 5, selv om denne forpligtelse ikke i sig selv er et tilstrækkeligt retsgrundlag.

2.4. Unøjagtighed i erklæringer

2.4.1.

Enhver part, der bliver opmærksom på, at en erklæring, der er omhandlet i bestemmelser 2.1-2.3, ikke er, ikke længere er eller ikke længere vil være nøjagtig inden for en overskuelig fremtid, skal uden unødigt ophold underrette den anden part, medmindre den anden part allerede er eller burde være bekendt med dette.

Hvis en erklæring som omhandlet i bestemmelse 2.1-2.3 ikke er eller ikke længere er korrekt, bør parten træffe passende foranstaltninger. Især hvis den anmodende bruger har solgt produktet og ophører med at være bruger, og dataindehaveren modtager passende oplysninger, bør dataindehaveren opsige aftalen med datamodtageren med hensyn til en sådan bruger. I opsigelsesvarslet bør årsagen til opsigelsen angives. Det ville ikke være tilstrækkeligt blot at give meddelelse i dette tilfælde, da det ikke er muligt at afhjælpe situationen. Hvis datamodtageren ønsker at fortsætte med at modtage dataene, skal vedkommende henvende sig til den nye bruger. I nogle tilfælde kan parterne dog afhjælpe krænkelsen af repræsentationen. Dette vil f.eks. være tilfældet, når brugerens anmodning udstedes af en uautoriseret person (f.eks. en medarbejder, der ikke havde beføjelse til at repræsentere brugervirksomheden). I så fald kan den gældende lovgivning gøre det muligt at validere en sådan handling med tilbagevirkende kraft.

2.4.2.

Når den berørte part bliver opmærksom på denne situation, skal parten træffe passende foranstaltninger og korrigere erklæringens unøjagtighed, i det omfang det er muligt. Afhængigt af omstændighederne kan dette omfatte underretning af den anmodende bruger eller enhver beskyttet tredjepart, der er berørt, eller midlertidig suspension af de data, der stilles til rådighed af dataindehaveren, eller datamodtagerens anvendelse af dataene, hvis det er blevet ulovligt at stille dataene til rådighed eller at bruge dataene.

2.4.3.

Hvis situationen ikke er og ikke kan afhjælpes, skal denne aftale opsiges ved et skriftligt opsigelsesvarsel med angivelse af opsigelsesgrundene givet af den ene part til den anden.

Opsigelsen har øjeblikkelig virkning. Hvis unøjagtigheden kun påvirker en del af de data, der er omfattet af denne aftale, skal opsigelsen kun have virkning for den relevante del.

Virkningerne af opsigelse reguleres af bestemmelse 7.3.

3. Tilgængeliggørelse af data

3.1. Data omfattet af aftalen

3.1.1.

De data, der er omfattet af denne aftale, består af de let tilgængelige produktdata eller relaterede tjenestedata som omhandlet i dataforordningen, der er identificeret i anmodningen fra den anmodende bruger i overensstemmelse med dataforordningens artikel 5, og omfatter både andre data end personoplysninger og personoplysninger ("dataene").

Dataene er opført i detaljer i tillæg 2.

Hvis der under denne aftale skal stilles andre data end dem, der er anført i tillæg 2, til rådighed for datamodtageren, ændrestillæg 2 i overensstemmelse hermed.

I tillæg 2 bør parterne specificere de data og metadata, der er omfattet af aftalen, i overensstemmelse med den anmodende brugers anmodning.

I overensstemmelse med dataforordningens artikel 5 og artikel 2, nr. 15), 16) og 17), kan disse data kun være let tilgængelige produktdata eller relaterede tjenestedata:

—

Produktdata er data, der er genereret ved brug af et forbundet produkt, som producenten har udformet til via en elektronisk kommunikationstjeneste, en fysisk forbindelse eller adgang på en enhed at kunne hentes af en bruger, dataindehaver eller en tredjepart, herunder, hvis det er relevant, producenten.

—	Relaterede tjenestedata er data, der repræsenterer en digitalisering af brugerhandlinger eller -begivenheder i forbindelse med det forbundne produkt, som registreres bevidst af brugeren eller genereres som et biprodukt af brugerens handling under leveringen af en relateret tjeneste

—	Let tilgængelige data er data, som en dataindehaver lovligt kan opnå fra det forbundne produkt eller den relaterede tjeneste uden et uforholdsmæssigt stort arbejde, der ikke kan klares som en simpel ekspeditionssag.

Da denne aftale fastsætter ordningerne for at stille dataene til rådighed for datamodtageren på anmodning fra den anmodende bruger, er disse data dem, der er identificeret i anmodningen.

Beskrivelsen af dataene skal være tilstrækkelig til at afgøre, hvilke data der er omfattet af en specifik ordning, hvis en sådan findes. Parterne bør navnlig fastsætte nærmere bestemmelser om, hvilke af dataene der kan betragtes som personoplysninger.

3.2. Datakarakteristika og adgangsordninger

3.2.1.

Dataindehaveren skal stille dataene de relevante metadata, der er nødvendige for at fortolke og anvende disse data, til rådighed for en datamodtager, og dataene skal være af mindst samme kvalitet, som da de blev tilgængelige for dataindehaveren, og under alle omstændigheder i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format.

Ved "metadata" forstås en struktureret beskrivelse af indholdet eller anvendelsen af de data, hvormed søgningen i eller anvendelsen af disse data lettes I henhold til dataforordningens artikel 5, stk. 1, skal metadata stilles til rådighed sammen med dataene, i det omfang metadataene er "nødvendige for at fortolke og anvende" dataene.

3.2.2.

Datamodtageren skal have adgang til dataene

a)	let og sikkert

b)	uden unødigt ophold

(hvis relevant) c) kontinuerligt og i realtid.

3.2.3.

For at opfylde kravene i bestemmelse 3.2.1 og 3.2.2 er parterne enige om de specifikationer, der er angivet i tillæg 2.

I henhold til dataforordningens artikel 5, stk. 1, skal dataene stilles til rådighed uden unødigt ophold og, hvor det er relevant og teknisk muligt, kontinuerligt og i realtid.

Da disse retlige krav kan opfyldes på forskellige måder, bør parterne blive enige om alle detaljer om, hvordan der skal gives adgang, i tillæg 2.

I den forbindelse bør de som det første beslutte, om de ønsker at indføre:

—

fuld overførsel af dataene, dvs. at en kopi af dataene overføres til et medie, som datamodtageren har kontrol over:

—	ved overførsel udløst af dataindehaveren (push), f.eks. onlineoverførsel, upload til datamodtagerens cloudområde eller levering af et fysisk medie, hvorpå dataene er lagret, eller

—	ved udtræk, der udløses af datamodtageren (pull), f.eks. ved at få stillet en API, adgang til dataindehaverens cloudområde eller lignende værktøjer til rådighed, der giver datamodtageren mulighed for at få adgang til og udtrække dataene, eller

—

adgang til dataene, hvor de er lagret, dvs. at dataene tilgås og behandles på et medie, der er under dataindehaverens eller en betroet tredjeparts kontrol, f.eks. ved at datamodtageren logger ind på et dedikeret område på dataindehaverens eller den betroede tredjeparts servere, men dataene overføres ikke til et medie, der er under datamodtagerens kontrol, medmindre der træffes særlige aftaler.

Fuld overførsel giver datamodtageren maksimal frihed, men overførsel begrænser i væsentlig grad dataindehaverens mulighed for at forhindre misbrug.

Adgang til dataene, hvor de er lagret, øger risikoen for, at datamodtagere får kendskab til deres forretningsidéer, men øger samtidig i væsentlig grad dataindehaverens mulighed for at forhindre misbrug.

Ud over fuld overførsel og adgang til dataene, hvor de er lagret, er der yderligere tekniske muligheder, herunder adgang på den anmodende brugers enhed.

Hvis parterne vælger adgang til dataene, hvor de er lagret, er der en række detaljer, der skal afklares, herunder hvordan man sikrer, at datamodtagerens forretningsidéer ikke videregives, og hvilke data datamodtageren har tilladelse til at overføre til et medie under egen kontrol (f.eks. afledte eller udledte data som følge af brugerens behandlingsaktiviteter).

Generelt må betingelserne for adgang til, hvor dataene er lagret, ikke underminere nogen af de rettigheder, der gives til den anmodende bruger eller datamodtageren i henhold til dataforordningen eller anden gældende lovgivning.

Adgang til, hvor dataene er lagret på et medie, der kontrolleres af en betroet tredjepart, ofte være at foretrække frem for adgang på et medie, der kontrolleres af dataindehaveren. Adgang til det sted, hvor dataene lagres, bør normalt stadig betyde fjernadgang, og adgang på stedet bør begrænses til ekstreme situationer med den højeste grad af følsomhed.

Parterne skal også fastsætte tidspunktet for adgangen til dataene. I henhold til dataforordningens artikel 5, stk. 1, skal dataene efter anmodning fra brugeren stilles til rådighed uden unødigt ophold og, hvor det er relevant og teknisk muligt, kontinuerligt og i realtid.

En sådan adgang er dog ikke altid nødvendig for at opnå de formål, der er aftalt mellem datamodtageren og den anmodende bruger i et specifikt tilfælde. Parterne skal derfor nå til enighed om spørgsmål vedrørende tidspunktet for adgangen til dataene, f.eks. om der, hvor det er relevant og teknisk muligt, gives adgang i realtid, og hvis ikke med hvilken hyppighed.

Parterne skal også overveje en række yderligere spørgsmål, f.eks. hvilke adgangsoplysninger der kræves, og hvilke og hvor mange medarbejdere hos datamodtageren der må få adgang til dataene.

3.2.4.

Hvis dataene stilles til rådighed i overensstemmelse med specifikationerne i tillægget vedrørende datakarakteristika og adgangsordninger, og hvis det viser sig, at de aftalte specifikationer ikke er tilstrækkelige til at opfylde kravene i bestemmelse 3.2.1 og 3.2.2, forpligter parterne sig til at indlede forhandlinger i god tro og tilpasse specifikationerne, så de opfylder de aftalte krav.

3.2.5.

Dataindehaveren skal give datamodtageren de oplysninger, der er nødvendige for at få adgang til eller modtage dataene i overensstemmelse med dataforordningens artikel 5.

Dette omfatter navnlig levering af oplysninger, der er let tilgængelige for dataindehaveren, om dataenes oprindelse og eventuelle rettigheder, som tredjeparter måtte have med hensyn til dataene, f.eks. registreredes rettigheder i henhold til forordning (EU) 2016/679, eller faktiske omstændigheder, der kan give anledning til sådanne rettigheder.

Dataindehaveren angiver disse oplysninger i tillæg 2.

Parterne kan fortsat frit indgå aftale om enhver yderligere støtte, der går ud over kravene i dataforordningen, gratis eller mod vederlag.

3.2.6.

Dataindehaveren forpligter sig til ikke at opbevare oplysninger om datamodtagerens adgang til de ønskede data ud over, hvad der er nødvendigt for:

(a)	forsvarlig gennemførelse af i) den anmodende brugers anmodning om adgang og ii) denne aftale

(b)	sikkerheden og vedligeholdelsen af datainfrastrukturen og

(c)	overholdelse af dataindehaverens retlige forpligtelser til at opbevare sådanne oplysninger.

3.3. Tilbagemeldingssløjfer

3.3.1.

Hvis datamodtageren identificerer en hændelse i forbindelse med bestemmelse 3.1 om de data, der er omfattet af aftalen, eller bestemmelse 3.2 om datakarakteristika og adgangsordninger, og hvis datamodtageren giver dataindehaveren en detaljeret beskrivelse af hændelsen, skal dataindehaveren og datamodtageren samarbejde i god tro for at identificere årsagen til hændelsen. Hvis hændelsen skyldes, at dataindehaveren ikke har opfyldt sine forpligtelser, skal vedkommende afhjælpe overtrædelsen uden unødigt ophold. Hvis dataindehaveren ikke gør det, anses det for at være en væsentlig misligholdelse, og datamodtageren kan påberåbe sig bestemmelse 8 i denne aftale (retsmidler ved kontraktbrud).

3.3.2.

Hvis nogen af de specifikationer, der er aftalt i overensstemmelse med bestemmelse 3.2, er umulige eller uforholdsmæssigt byrdefulde at opnå på grund af en ekstraordinær ændring af omstændighederne, der indtræffer efter aftalens indgåelse, skal dataindehaveren give datamodtageren en detaljeret beskrivelse af dette, og parterne vil indlede forhandlinger i god tro og tilpasse specifikationerne, så de opfylder kravene i disse bestemmelser. Hver part skal navnlig give den anden part tilstrækkelige oplysninger til at vurdere, drøfte og løse den særlige situation. Denne bestemmelse påvirker ikke datamodtagerens ret til at påberåbe sig retsmidler i overensstemmelse med bestemmelse 8.

3.4. Ensidige ændringer foretaget af dataindehaveren

3.4.1.

Dataindehaveren kan ensidigt ændre detaljer vedrørende specifikationerne for datakarakteristikaene og adgangsordningerne, hvis dette er objektivt begrundet i dataindehaverens normale forretningsgang, f.eks. ved en teknisk ændring som følge af en umiddelbar sikkerhedssårbarhed i rækken af produkter eller relaterede tjenester, der tilbydes af dataindehaveren, eller en ændring i dataindehaverens infrastruktur. Enhver ændring skal opfylde kravene i bestemmelse 3.2.

3.4.2.

Dataindehaveren skal meddele datamodtageren ændringen mindst (angiv en rimelig frist), inden ændringen træder i kraft.

En kortere meddelelsesfrist kan være tilstrækkelig:

(a)	hvis ændringen ikke har en negativ indvirkning på datamodtagerens adgang til og anvendelse af data, eller

(b)	hvis en sådan meddelelse ville være umulig eller urimelig under omstændighederne, f.eks. hvis øjeblikkelige ændringer er nødvendige på grund af en sikkerhedssårbarhed, der netop er blevet opdaget.

3.4.3.

Hvis ændringen har en negativ indvirkning på datamodtagerens adgang til og anvendelse af data, har datamodtageren ret til at opsige (den relevante del af) aftalen uden godtgørelse til dataindehaveren, uanset eventuelle andre rettigheder eller retsmidler, som datamodtageren måtte have.

4. (hvis oplysningerne skal beskyttes som forretningshemmeligheder) Beskyttelse af forretningshemmeligheder

Se bestemmelse 4.1.

Forretningshemmeligheder – Hvis dataindehaveren imidlertid konstaterer, at visse data, der er omfattet af denne aftale, er beskyttet som forretningshemmeligheder som defineret i direktiv (EU) 2016/9438 ("direktivet om forretningshemmeligheder"), er de berettiget til visse rettigheder, primært til fortsat at bevare fortroligheden af de pågældende hemmeligheder.

En "forretningshemmelighedshaver" er enhver fysisk eller juridisk person, som lovligt kontrollerer en forretningshemmelighed.

Se bestemmelse 4.1.1.

3.	Indledende identifikation af forretningshemmeligheder – Dataindehavernes rettigheder med hensyn til forretningshemmeligheder gælder – i første omgang – kun, hvis og i det omfang de data, der er beskyttet som forretningshemmeligheder, er identificeret i aftalen. Se bestemmelse 4.1.2.

4.	I kontraktperioden – Dataindehavernes rettigheder med hensyn til forretningshemmeligheder kan dog også finde anvendelse i kontraktperioden for så vidt angår nye data, der skal stilles til rådighed. Se bestemmelse 4.1.3.

Se bestemmelse 4.2.3.

Forretningshemmelighedshaveres rettigheder (1/4) – Dataindehaveren (eller tredjepartsforretningshemmelighedshaveren) kan indgå aftale med Datamodtager om krav om at bevare fortroligheden af forretningshemmeligheder som en betingelse for at dele disse identificerede forretningshemmeligheder– f.eks. ved at træffe visse forholdsmæssige tekniske og organisatoriske foranstaltninger.

Se bestemmelse 4.2 og 4.3.

Forretningshemmelighedshaveres rettigheder (2/4) – Hvis de oprindelige foranstaltninger ikke er tilstrækkelige, kan forretningshemmelighedshaveren fra sag til sag for specifikke og identificerede data, der er beskyttet som forretningshemmeligheder, enten ensidigt øge niveauet af foranstaltningerne eller anmode om, at der aftales yderligere foranstaltninger med datamodtageren. Hvis der ikke er enighed om de nødvendige foranstaltninger, kan dataindehaveren suspendere delingen af specifikke data, der er beskyttet som forretningshemmeligheder, på de betingelser, der er fastsat i dataforordningen.

Se bestemmelse 4.4.2.

8.	Forretningshemmelighedshaveres rettigheder (3/4) – Forretningshemmelighedsindehaveren kan også fra sag til sag nægte at dele specifikke, identificerede forretningshemmeligheder alene under ekstraordinære omstændigheder og på de betingelser, der er fastsat i dataforordningen. Se bestemmelse 4.4.3.

9.	Forretningshemmelighedshaveres rettigheder (4/4) – Forretningshemmelighedshaveren kan tilbageholde eller suspendere datadeling, hvis datamodtageren misligholder sine forpligtelser vedrørende beskyttelse af forretningshemmeligheder. Se bestemmelse 4.4.4.

10.

Opbevaring af data, der indeholder identificerede forretningshemmeligheder – Hvis dataindehaveren tilbageholder eller suspenderer datadeling i overensstemmelse med bestemmelse 4.4.1, 4.4.2 eller 4.4.3, er dataindehaveren stadig forpligtet til at holde de relaterede data, der indeholder identificerede forretningshemmeligheder, let tilgængelige ved at opbevare dem, indtil de kan deles inden for aftalens anvendelsesområde.

Se bestemmelse 4.5.

11.

Tredjepartsindehaver af identificerede forretningshemmeligheder – Hvis forretningshemmelighedshaveren er en tredjepart, skal dataindehaveren sikre, at bestemmelse 4 også beskytter dennes forretningshemmeligheder, og indhente alle relevante tilladelser fra den pågældende tredjepartsforretningshemmelighedshaver.

Se bestemmelse 4.1.2.

4.1. Anvendelighed af ordninger vedrørende forretningshemmeligheder

4.1.1.

De beskyttelsesforanstaltninger, der er aftalt i bestemmelse 4.2 og 4.3 i denne aftale, samt de tilknyttede rettigheder, der er aftalt i bestemmelse 4.4, gælder udelukkende for data eller metadata, der indgår i de data, som dataindehaveren skal stille til rådighed for datamodtageren, og som er beskyttet som forretningshemmeligheder (som defineret i artikel 2, nr. 1), i direktivet om forretningshemmeligheder), og som indehaves af dataindehaveren eller en anden forretningshemmelighedshaver (som defineret i nævnte direktivs artikel 2, nr. 2)).

4.1.2.

Identifikationen af data, der er beskyttet som forretningshemmeligheder, og forretningshemmelighedshaverens identitet er angivet i tillæg 4.

Dataindehaveren erklærer over for datamodtageren, at vedkommende har alle relevante rettigheder fra enhver tredjepartsforretningshemmelighedshaver til at indgå denne aftale vedrørende de data, der er beskyttet som forretningshemmeligheder.

I henhold til dataforordningens artikel 5, stk. 9, "udpeger dataindehaveren eller, når det ikke er den samme person, forretningshemmelighedshaveren de data, der er beskyttet som forretningshemmeligheder, herunder i de relevante metadata".

Dataindehaveren bør derfor identificere de data, der er beskyttet som forretningshemmeligheder, i tillæg 4. Dataindehaveren bør dog ikke være forpligtet til at beskrive selve forretningshemmeligheden. Det er tilstrækkeligt at identificere de data, der skal beskyttes for at sikre forretningshemmelighedens fortrolighed, fordi analysen af sådanne data kan afsløre forretningshemmeligheden.

4.1.3.

Hvis der under denne aftale stilles nye data til rådighed datamodtageren, som er beskyttet som forretningshemmeligheder som angivet i bestemmelse 4.1.1, vil tillæg 4 efter anmodning fra dataindehaveren blive ændret i overensstemmelse hermed.

Indtil tillæg 4 er blevet ændret og aftalt mellem parterne, kan dataindehaveren tilbageholde eller midlertidigt suspendere delingen af de nye data, der er beskyttet som forretningshemmeligheder. Dataindehaverens beslutning skal i så fald være behørigt begrundet og meddeles brugeren skriftligt uden unødigt ophold. Dataindehaveren skal også underrette den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37, om, at den har tilbageholdt eller suspenderet datadelingen, og angive, hvilke foranstaltninger der ikke er aftalt eller gennemført.

4.1.4.

De forpligtelser, der er fastsat i bestemmelse 4.2 og 4.3, forbliver i kraft efter enhver opsigelse af aftalen, medmindre andet er aftalt mellem parterne.

4.2. Beskyttelsesforanstaltninger truffet af datamodtageren

4.2.1.

Datamodtageren skal anvende de beskyttelsesforanstaltninger, der er fastsat i tillæg 4 ("datamodtagerens beskyttelsesforanstaltninger").

Parterne bør i et særskilt tillæg angive alle detaljer om disse foranstaltninger, herunder for situationer, datamodtageren deler data med tredjeparter. Foranstaltningerne kan være både tekniske (f.eks. kryptering, firewalls, delt lagring osv.) og organisatoriske (f.eks. intern forvaltning, passende identitetsstyring og adgangskontrol eller inddragelse af en betroet tredjepart).

Da foranstaltningerne skal være forholdsmæssige, vil deres indhold variere afhængigt af forretningshemmelighedens art. Foranstaltningerne vil også afhænge af, om i) der skal gives adgang til det sted, hvor dataene er lagret, eller ii) om dataene skal overføres fuldt ud til datamodtageren. I førstnævnte tilfælde har dataindehaveren en højere grad af kontrol og kan selv anvende en del af beskyttelsesforanstaltningerne, mens datamodtageren kan have et lavere brugsniveau for dataene. Under alle omstændigheder skal begge parter fokusere på at opnå de virkninger, der tilsigtes med dataforordningen. Af denne grund skal de forskellige interesser afvejes, uden at de tilsigtede virkninger undergraves.

4.2.2.

Hvis datamodtageren har tilladelse hertil i henhold til denne aftale og den aftale, som datamodtageren har indgået med brugeren om at stille dataene til rådighed for en tredjepart, må datamodtageren dele de data, der er beskyttet som forretningshemmeligheder, hvis:

(a)	de uden unødigt ophold meddeler datamodtageren, at data, der er beskyttet som forretningshemmeligheder, vil blive stillet til rådighed for en tredjepart, angiver de pågældende data og oplyser dataindehaveren om tredjepartens identitet, etableringssted og kontaktoplysninger

(b)	tredjeparten anvender de beskyttelsesforanstaltninger, der er fastsat i tillæg 4.

4.2.3.

[MULIGHED] [For at kontrollere, om og i hvilket omfang datamodtageren har gennemført og opretholder brugerens beskyttelsesforanstaltninger, accepterer brugeren enten i) årligt at indhente en sikkerhedsrevisionsrapport om overensstemmelse fra en uafhængig tredjepart valgt af datamodtageren eller ii) årligt at tillade en overensstemmelsesvurdering af sikkerheden fra en uafhængig tredjepart valgt af dataindehaveren – forudsat at en sådan uafhængig tredjepart har underskrevet en fortrolighedsaftale som fastsat af datamodtageren. En sådan sikkerhedsrevisionsrapport skal påvise datamodtagerens overholdelse af bestemmelse 4 og tillæg 4, som er gældende på det pågældende tidspunkt. Resultaterne af revisionsrapporterne fremsendes til begge parter uden unødigt ophold.

Datamodtageren kan vælge mellem i) og ii). Hvis en part anser sikkerhedsrevisionsrapporten for at være ukorrekt, bevarer parten retten til at indhente en sikkerhedsrevisionsrapport fra en anden uafhængig tredjepart. Hvis denne ret udøves, vil begge uafhængige tredjepartsrevisorer sammen med parterne drøfte eventuelle forskelle mellem disse to rapporter og sigte mod at løse eventuelle udestående spørgsmål under iagttagelse af god tro.]

Udgifterne til sådanne revisionsrapporter afholdes som følger: (angiv ordningerne for betaling af disse omkostninger).

4.3. Beskyttelsesforanstaltninger truffet af forretningshemmelighedshaveren

4.3.1.

Dataindehaveren kan anvende de foranstaltninger, der er aftalt i tillæg 4, for at bevare fortroligheden af de data, der er beskyttet som forretningshemmeligheder ("forretningshemmelighedshaverens beskyttelsesforanstaltninger").

4.3.2.

Dataindehaveren kan også ensidigt implementere passende tekniske og organisatoriske beskyttelsesforanstaltninger, f.eks. en softwareopdatering, hvis de ikke påvirker datamodtageren negativt i henhold til denne aftale.

4.3.3.

Datamodtageren forpligter sig til ikke at ændre eller fjerne forretningshemmelighedshaverens beskyttelsesforanstaltninger eller de foranstaltninger, der er truffet i overensstemmelse med bestemmelse 4.3.2, medmindre andet er aftalt mellem parterne.

4.4. Forpligtelse til at dele og ret til at nægte, tilbageholde eller opsige

4.4.1.

Hvis datamodtagerens og forretningshemmelighedshaverens beskyttelsesforanstaltninger ikke i væsentlig grad er tilstrækkelige til at beskytte bestemte data, der er beskyttet som en forretningshemmelighed, kan dataindehaveren, ved at give meddelelse til datamodtageren med en detaljeret beskrivelse af foranstaltningernes utilstrækkelighed, anmode om, at der aftales yderligere tekniske eller organisatoriske foranstaltninger. Hvis der ikke er indgået aftale om sådanne foranstaltninger efter en rimelig periode, og hvis behovet for sådanne foranstaltninger er behørigt begrundet, f.eks. i en sikkerhedsrevisionsrapport, kan dataindehaveren tilbageholde eller suspendere delingen af de pågældende specifikke data. I dette tilfælde skal dataindehaveren underrette datamodtageren og den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37. Meddelelsen skal være behørigt begrundet, angive, hvilke foranstaltninger der ikke er aftalt, hvis det er relevant, og angive de pågældende forretningshemmeligheder, og den skal gives skriftligt uden unødigt ophold. Dataindehaveren skal fortsat dele andre data, der er beskyttet som forretningshemmeligheder, end disse specifikke data.

4.4.2.

Hvis det under ekstraordinære omstændigheder er meget sandsynligt, at dataindehaveren vil lide alvorlig økonomisk skade som følge af videregivelsen af bestemte data, der er beskyttet som forretningshemmeligheder, til datamodtageren, selv om datamodtagerens beskyttelsesforanstaltninger og dataindehaverens beskyttelsesforanstaltninger er blevet gennemført, kan dataindehaveren suspendere delingen af de pågældende specifikke data.

De må kun gøre dette, hvis de giver behørigt begrundet meddelelse til datamodtageren og den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37.

Dataindehaveren skal imidlertid fortsat dele andre data, der er beskyttet som forretningshemmeligheder, end disse specifikke data.

Afslag på eller ophør af datadeling i henhold til dataforordningens artikel 5 er begrænset til ekstraordinære omstændigheder. Meddelelsen skal derfor være behørigt begrundet. Aspekter, der skal tages i betragtning, kan f.eks. være den manglende mulighed for at håndhæve beskyttelsen af forretningshemmeligheder i lande uden for EU, arten og graden af fortrolighed af den pågældende forretningshemmelighed eller det relevante forbundne produkts unikke og nye karakter.

4.4.3.

Hvis datamodtageren undlader at gennemføre og opretholde sine beskyttelsesforanstaltninger, og denne undladelse er behørigt dokumenteret af dataindehaveren, f.eks. i en sikkerhedsrevisionsrapport, er dataindehaveren berettiget til at tilbageholde eller suspendere delingen af de specifikke identificerede forretningshemmeligheder, indtil datamodtageren har afhjulpet hændelsen.

I dette tilfælde skal dataindehaveren uden unødigt ophold give datamodtageren og den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37, behørigt begrundet meddelelse.

4.4.4.

Bestemmelse 4.4.1 giver ikke dataindehaveren ret til at opsige denne aftale. Bestemmelse 4.4.2 eller 4.4.3 giver alene dataindehaveren ret til at opsige denne aftale med hensyn til de specifikke identificerede forretningshemmeligheder, og hvis:

(a)	alle betingelserne i bestemmelse 4.4.2 eller bestemmelse 4.4.3 er opfyldt

(b)	parterne ikke har fundet en løsning efter en rimelig frist, på trods af et forsøg på at finde en mindelig løsning, herunder efter indgriben fra den kompetente myndighed, der er udpeget i henhold til dataforordningens artikel 37 og

(c)	en kompetent domstol ikke har truffet en afgørelse, der forpligter dataindehaveren til at stille dataene til rådighed for datamodtageren, og der ikke verserer en retssag med henblik på en sådan afgørelse.

4.5. Opbevaring af data, der er beskyttet som identificerede forretningshemmeligheder

4.5.1.

Hvis dataindehaveren udøver retten til at tilbageholde eller suspendere delingen af data i overensstemmelse med bestemmelse 4.4.1, 4.4.2 og 4.4.3, skal dataindehaveren sikre, at de pågældende data opbevares, således at disse data kan stilles til rådighed for datamodtageren:

(a)	når der er opnået enighed om og gennemført passende beskyttelse, eller

(b)	når der er truffet en bindende afgørelse af en kompetent myndighed eller domstol, der pålægger dataindehaveren at stille dataene til rådighed for datamodtageren.

Denne opbevaringspligt ophører, når en kompetent myndighed eller domstol i en bindende afgørelse tillader sletning af sådanne opbevarede data, eller når aftalen ophører i henhold til bestemmelse 4.4.4.

4.5.2.

Dataindehaveren afholder de nødvendige omkostninger til opbevaring af dataene i henhold til bestemmelse 4.5.1. Datamodtageren dækker dog sådanne omkostninger i det omfang, tilbageholdelse eller suspension af datadeling sker i overensstemmelse med bestemmelse 4.4.3.

5. Anvendelse af data og deling med tredjeparter

5.1. Datamodtagerens tilladte anvendelse

Datamodtageren forpligter sig til kun at behandle de data, der stilles til rådighed for vedkommende i henhold til aftalen, til de formål og på de betingelser, der er aftalt med den anmodende bruger.

Datamodtageren skal slette dataene, når de ikke længere er nødvendige til det aftalte formål, medmindre andet er aftalt med den anmodende bruger i forbindelse med andre data end personoplysninger.

5.2. Deling af data med tredjeparter

5.2.1.

Datamodtageren må ikke stille dataene til rådighed for en anden tredjepart, medmindre dette er kontraktligt aftalt med den anmodende bruger, foreneligt med eventuelle beskyttelsesforanstaltninger, der er aftalt med dataindehaveren, og foreneligt med gældende EU-ret eller national ret.

Datamodtageren må under ingen omstændigheder stille de data, vedkommende modtager, til rådighed for en virksomhed, der er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925 (forordningen om digitale markeder).

5.2.2.

Hvis datamodtageren har tilladelse til at stille data til rådighed for en tredjepart, skal datamodtageren træffe passende kontraktmæssige, tekniske og organisatoriske foranstaltninger for at sikre, at:

(a)	(hvis relevant) tredjeparten anvender mindst de samme beskyttelsesforanstaltninger, som datamodtageren skal anvende i henhold til bestemmelse 4.2, og respekterer de beskyttelsesforanstaltninger, som dataindehaveren har truffet i henhold til bestemmelse 4.3

(b)	tredjeparten udelukkende anvender dataene på en måde, der er forenelig med bestemmelser 5.1 og 5.3

(c)	dataindehaveren har mindst de samme retsmidler mod tredjeparten som mod datamodtageren i tilfælde af anvendelse eller videregivelse af data, der er forbudt i henhold til bestemmelse 5.3.

5.2.3.

Uanset bestemmelse 5.2.1 og 5.2.2 må datamodtageren anvende behandlingstjenester, f.eks. cloudcomputingtjenester (herunder infrastruktur som en tjeneste, platform som en tjeneste og software som en tjeneste), hostingtjenester eller lignende tjenester til for egen regning og på eget ansvar at opnå de aftalte formål i henhold til bestemmelse 5.1. Tredjeparter kan også anvende sådanne tjenester til for egen regning og på eget ansvar at opnå de formål, hvortil dataene er delt med dem.

5.3. Uautoriseret anvendelse eller deling af data

5.3.1.

Datamodtageren må ikke:

(a)	(med henblik på dataudtræk) give dataindehaveren urigtige oplysninger til en dataindehaver, anvende vildledende midler eller tvangsmidler eller misbruge mangler i dataindehaverens tekniske databeskyttelsesinfrastruktur

(b)	undlade at opretholde de kontraktlige tekniske eller organisatoriske foranstaltninger, der er aftalt i henhold til bestemmelse 4.2 og 4.3

(c)	ændre eller fjerne, uden samtykke fra dataindehaveren, tekniske beskyttelsesforanstaltninger, der anvendes af dataindehaveren for at forhindre uautoriseret adgang til dataene og for at sikre overholdelse af denne aftale

(d)	bruge de data, de har modtaget, til uautoriserede formål i strid med bestemmelse 5.1

(e)	anvende dataene til at udvikle et produkt, der konkurrerer med produktet, eller dele dataene med en tredjepart med henblik herpå

(f)	anvende dataene til at opnå indsigt i dataindehaverens økonomiske situation, aktiver og produktionsmetoder eller dataindehaverens anvendelse af data

(g)	anvende dataene på en måde, der påvirker produktets eller de relaterede tjenesters sikkerhed negativt

(h)	anvende dataene til profilering af fysiske personer, medmindre det er nødvendigt for at levere den tjeneste, som den anmodende bruger har anmodet om

(i)	videregive dataene til en anden tredjepart ulovligt eller i strid med bestemmelser 5.2.1 og 5.2.2.

Hvis datamodtageren gør nogen af disse ting, udgør dette en væsentlig misligholdelse som omhandlet i bestemmelse 8.1.1 og har de yderligere konsekvenser, der er omhandlet i bestemmelse 5.3.2.

5.3.2.

I de tilfælde, der er omhandlet i bestemmelse 5.3.1, skal datamodtageren uden unødigt ophold efterkomme anmodninger fra dataindehaveren eller den anmodende bruger om at:

(a)	informere den anmodende bruger om den uautoriserede brug eller videregivelse af dataene og de foranstaltninger, der er truffet for at bringe dette til ophør

(b)	slette de data, der stilles til rådighed af dataindehaveren i henhold til denne aftale, eller som er indhentet på en uautoriseret eller krænkende måde, og eventuelle kopier heraf

(c)	kompensere dataindehaveren, den anmodende bruger eller en anden beskyttet tredjepart for enhver skade, der er lidt som følge af den uautoriserede brug eller videregivelse

(d)	ophøre med produktion, udbud til salg, bringen i omsætning eller anvendelse af varer, afledte data eller tjenester, der er fremstillet på grundlag af viden, der er opnået ved hjælp af disse data, samt ophøre med import, eksport eller oplagring af sådanne krænkende varer til disse formål

(e)

tilintetgøre alle krænkende varer, i) hvis der er alvorlig risiko for, at ulovlig anvendelse af disse data vil forvolde dataindehaveren, forretningshemmelighedshaveren eller brugeren væsentlig skade, eller ii) hvis en sådan foranstaltning ikke vil være uforholdsmæssig i forhold til dataindehaverens eller forretningshemmelighedshaverens interesser.

6. Godtgørelse for adgang til data

Parterne bør i selve aftalen eller i et særskilt tillæg fastsætte de nærmere bestemmelser om godtgørelse.

De bør som minimum indgå aftale om følgende:

—	det beløb, der skal betales, og valutaen

—	det tidspunkt, hvor betalingen forfalder

—

betalingsordningerne.

I overensstemmelse med dataforordningen kan en sådan godtgørelse altid omfatte godtgørelse for de omkostninger, der er afholdt i forbindelse med at stille dataene til rådighed. Den kan også omfatte en margen, medmindre datamodtageren er en SMV eller en nonprofitorganisation. Den skal under alle omstændigheder være rimelig.

I henhold til dataforordningens artikel 9, stk. 2, skal der ved fastsættelsen af godtgørelsen tages hensyn til "omkostninger ved at stille dataene til rådighed, herunder navnlig de omkostninger, der er nødvendige for formatering af dataene, elektronisk formidling og lagring" samt, hvis godtgørelsen omfatter en margen, "investeringer i indsamling og produktion af data, i givet fald under hensyntagen til, om andre parter har bidraget til at opnå, generere eller indsamle de pågældende data".

I henhold til dataforordningens artikel 9, stk. 3, kan godtgørelsen også afhænge af dataenes mængde, format og art. I henhold til dataforordningens artikel 9, stk. 7, skal dataindehaveren under alle omstændigheder fremlægge oplysninger, der beskriver grundlaget for beregningen af godtgørelsen i tilstrækkelig detaljeret grad til, at datamodtageren kan vurdere, om lovkravene er opfyldt.

6.1. (Gælder, hvis datamodtageren kan betragtes som en SMV/nonprofitforskningsorganisation)

6.1.1.

Datamodtageren erklærer, at vedkommende er en SMV som omhandlet i henstilling 2003/361/EF eller en nonprofitforskningsorganisation. Datamodtageren erklærer endvidere, at vedkommende ikke har partnervirksomheder eller tilknyttede virksomheder som omhandlet i artikel 3 i bilaget til henstilling 2003/361/EF, der ikke kan betragtes som en SMV.

[MULIGHED] [Bevis for ovenstående angives i tillæg 3.]

6.1.2.

Parterne er enige om, at datamodtageren skal godtgøre dataindehaveren [MULIGHED 1] [som følger: (angiv)] [MULIGHED 2] [som angivet i tillæg 3].

6.1.3.

Dataindehaveren erklærer, at den aftalte godtgørelse ikke overstiger de omkostninger, der er direkte forbundet med at stille dataene til rådighed for datamodtageren, og som kan henføres til anmodningen. Disse omkostninger omfatter de omkostninger, der er nødvendige for reproduktion og elektronisk formidling og lagring af dataene, men ikke for indsamlingen eller genereringen af dataene.

Oplysninger om grundlaget for beregning af godtgørelsen, der gør det muligt for datamodtageren at kontrollere, at disse krav er opfyldt, gives af dataindehaveren i tillæg 3.

6.1.4.

Datamodtageren underretter straks dataindehaveren om eventuelle ændringer, der rejser tvivl om vedkommendes kategorisering som SMV.

Hvis datamodtageren ophører med at være en SMV, forpligter parterne sig til at indlede forhandlinger om størrelsen af en rimelig godtgørelse. Hvis der ikke er opnået enighed inden for en rimelig frist, kan dataindehaveren suspendere delingen af dataene ved at give meddelelse til datamodtageren.

I dette tilfælde skal dataindehaveren sikre, at dataene opbevares, således at de pågældende data vil blive stillet til rådighed for datamodtageren, når godtgørelsen er aftalt, eller der er truffet en bindende afgørelse af en kompetent myndighed eller domstol, der kræver, at dataindehaveren leverer dataene til datamodtageren.

Dataindehaveren afholder de nødvendige omkostninger til opbevaring af dataene. Datamodtageren skal dog kompensere dataindehaveren for enhver økonomisk skade, der er lidt, som følge af at datamodtageren ikke har underrettet dataindehaveren.

6.2. (Gælder, hvis datamodtageren ikke kan betragtes som en SMV/nonprofitforskningsorganisation)

6.2.1.

Parterne er enige om, at datamodtageren skal godtgøre dataindehaveren [MULIGHED 1] [som følger: (angiv)] [MULIGHED 2] [som angivet i tillæg 3].

Oplysninger om grundlaget for beregning af godtgørelsen, der gør det muligt for datamodtageren at kontrollere, at disse krav er opfyldt, gives af dataindehaveren i tillæg 3.

6.2.2.

(finder anvendelse i tilfælde af økonomisk godtgørelse) Hvis betaling af godtgørelse forsinkes, skal datamodtageren betale dataindehaveren renter af den forfaldne godtgørelse fra det tidspunkt, hvor betalingen forfalder, og indtil betalingen sker, som fastsat i gældende lov.

6.2.3.

Hvis datamodtageren begynder at blive betragtet som en SMV og underretter dataindehaveren herom, forpligter parterne sig til at ændre størrelsen af den rimelige godtgørelse i overensstemmelse med dataforordningens artikel 9, stk. 4.

7. Dato for ikrafttræden samt aftalens varighed og ophør

7.1. Ikrafttræden og varighed

7.1.1.

Denne aftale [MULIGHED 1] [træder i kraft straks] [MULIGHED 2] [træder i kraft den (angiv dato)].

7.1.2.

Ved vurderingen af aftalens varighed bør parterne primært baseres sig på brugerens anmodning og den aftale, der er indgået mellem brugeren og datamodtageren. Hvis anmodningen drejer sig om en engangsoverførsel af data, er det tilstrækkeligt at blive enige om datoen for ikrafttræden.

Hvis anmodningen drejer sig om en løbende overførsel, skal parterne indgå aftale om aftalens varighed og vælge enten en ubegrænset periode eller en fast periode, afhængigt af om den anmodende bruger har angivet en bestemt periode.

7.1.3.

[MULIGHED] [Dataindehaveren skal begynde at stille dataene til rådighed for datamodtageren [MULIGHED 1] [uden unødigt ophold efter aftalens ikrafttræden] [MULIGHED 2] [den (angiv dato og, hvis det er relevant, yderligere oplysninger om tidsplan)].]

Normalt vil parterne ønske, at udførelsen påbegyndes umiddelbart efter aftalens ikrafttræden. Dette er imidlertid ikke nødvendigvis tilfældet, f.eks. hvis den ene eller begge parter stadig skal forberede sig på, at resultaterne kan begynde.

7.2. Ophør

7.2.1.

Uanset den aftaleperiode, der er aftalt i henhold til bestemmelse 7.1.1, og med forbehold af bestemmelse 2.4.3, ophører denne aftale:

(a)	ved destruktion af produktet eller permanent ophør af den relaterede tjeneste, eller når produktet eller den relaterede tjeneste uigenkaldeligt mister evnen til at generere dataene,

(b)	når begge parter er enige herom.

7.2.2.

Datamodtageren kan når som helst i aftaleperioden opsige aftalen ved at give dataindehaveren et varsel på (indsæt frist). Datamodtageren skal underrette den anmodende bruger om, at aftalen er ophørt.

[MULIGHED] Hvis datamodtageren opsiger aftalen i henhold til denne bestemmelse før (indsæt tidspunkt eller minimumsaftaleperiode), skal vedkommende kompensere dataindehaveren for de omkostninger, som dataindehaveren har afholdt for at stille dataene til rådighed, som følger: (angiv nærmere).

Der kan være tilfælde, hvor dataindehaveren afholder udgifter til at stille dataene til rådighed for datamodtageren, f.eks. ved at tilpasse deres digitale infrastruktur, med forventning om, at disse udgifter vil blive afskrevet over tid.

I dette tilfælde vil dataindehaveren muligvis sikre sig, at denne modtager godtgørelse fra datamodtageren.

7.3. Virkninger af udløb og opsigelse

7.3.1.

Udløb eller opsigelse påvirker ikke nogen bestemmelse i denne aftale, som skal have virkning selv efter, at aftalen er ophørt, især eventuelle begrænsninger for datamodtagerens tilladte anvendelse og deling af dataene i henhold til bestemmelse 5 og 4 om forretningshemmeligheder, bestemmelse 9.1 om fortrolighed, bestemmelse 9.5 om gældende lov og bestemmelse 9.7 om tvistbilæggelse.

7.3.2.

[MULIGHED 1] [Dataindehaveren skal træffe passende exitstøtteforanstaltninger, som datamodtageren med rimelighed kan forvente.] [MULIGHED 2] [Dataindehaveren skal træffe følgende exitstøtteforanstaltninger: (angiv nærmere)]

Parterne kan overveje, om datamodtageren kræver exitstøtteforanstaltninger.

Dette vil f.eks. være relevant, hvis datamodtageren fik tilladelse til at udtrække data fra et medie, der kontrolleres af dataindehaveren, men endnu ikke havde udtrukket dataene, fordi datamodtageren ikke forventede, at aftalen ville blive opsagt.

8. Retsmidler ved kontraktbrud

For sådanne spørgsmål om generel aftaleret kan parterne vælge at støtte sig til lovbestemte standardregler eller andre aftaleskabeloner.

Hvis de ønsker at anvende denne model for aftalevilkår, bør de sikre sig, at de er forenelige med enhver ufravigelig national lovgivning, der måtte finde anvendelse på aftalen.

8.1. Manglende opfyldelse

8.1.1.

Den ene parts manglende opfyldelse af en forpligtelse er væsentlig, hvis

(a)	den manglende opfyldelse i væsentlig grad fratager den anden part det, som parten havde ret til at forvente i henhold til denne aftale, medmindre den misligholdende part ikke havde forudset og ikke med rimelighed kunne have forudset dette resultat

(b)	det fremgår tydeligt af omstændighederne, at den misligholdende parts fremtidige opfyldelse ikke kan påregnes.

8.1.2.

8.2. Retsmidler ved manglende opfyldelse

8.2.1.

8.2.2.

Retsmidler, der ikke er uforenelige med hinanden, kan anvendes samtidig.

8.2.3.

8.2.4.

Den forurettede part kan:

(a)

(b)

tilbageholde sin egen opfyldelse i henhold til denne aftale, medmindre dette forudsigeligt vil medføre en skade for den misligholdende part, som tydeligvis er uforholdsmæssig i lyset af alvoren af den manglende opfyldelse (hvis relevant) [forudsat at alle betingelserne i bestemmelse 4.4.4 er opfyldt, hvis datamodtageren undlader at gennemføre eller opretholde datamodtagerens beskyttelsesforanstaltninger som aftalt i bestemmelse 4.2.1]

(c)

opsige aftalen med øjeblikkelig virkning uden bod ved at give den anden part meddelelse herom, hvis:

i)	den anden parts misligholdelse er væsentlig

ii)	den forurettede part i tilfælde af manglende opfyldelse, som ikke er væsentlig, har givet en meddelelse, der fastsætter en rimelig frist til at afhjælpe den manglende opfyldelse, og fristen er udløbet, uden at den anden part har opfyldt sine forpligtelser

iii)	(hvis relevant) [forudsat at alle andre betingelser i bestemmelse 4.4.5 er opfyldt, i de tilfælde, der er beskrevet i bestemmelse 4.4.2 eller 4.4.3]

(d)

kræve erstatning for økonomisk skade, parten har lidt som følge af den anden parts misligholdelse, som ikke er undskyldt i henhold til bestemmelse 8.1.2. den misligholdende part er kun ansvarlig for skader, som vedkommende forudså eller med rimelighed kunne forventes at have forudset på tidspunktet for indgåelsen af denne aftale som følge af den manglende opfyldelse, medmindre den manglende opfyldelse var forsætlig eller groft uagtsom.

8.2.5.

[MULIGHED] Hvis en part ikke opfylder sine forpligtelser i henhold til denne aftale, skal den under alle omstændigheder betale de bøder, der er fastsat i detaljer i tillæg 5, som parterne anser for at være skadeserstatning i henhold til bestemmelse 8.2.4, litra d). Den misligholdende part har ret til at anmode om, at sanktionen nedsættes til et rimeligt beløb, hvis den kan bevise, at sanktionen er klart uforholdsmæssig i forhold til den skade, der følger af misligholdelsen

9. Almindelige bestemmelser

9.1. Fortrolighed

9.1.1.

Følgende oplysninger betragtes som fortrolige:

(a)	oplysninger vedrørende forretningshemmeligheder, den finansielle situation eller ethvert andet aspekt af en parts virksomhed, medmindre denne part har offentliggjort disse oplysninger

(b)	oplysninger om grundlaget for beregningen af den rimelige godtgørelse

(c)	oplysninger vedrørende den anmodende bruger og enhver tredjepart, medmindre de allerede har offentliggjort disse oplysninger.

9.1.2.

Begge parter er enige om at træffe alle rimelige foranstaltninger for at opbevare fortrolige oplysninger sikkert og om ikke at gøre sådanne oplysninger tilgængelige for tredjemand, medmindre:

(a)	en af parterne er retligt forpligtet til at stille de relevante oplysninger til rådighed, f.eks. for at opfylde forpligtelsen til at fremlægge oplysninger, der viser, at der ikke er sket forskelsbehandling, i henhold til dataforordningens artikel 8, stk. 3

(b)	det er nødvendigt, at en af parterne stiller de relevante oplysninger til rådighed for at opfylde deres forpligtelser i henhold til denne aftale

(c)	en af parterne har opnået forudgående samtykke fra den anden part eller den part, der har givet de fortrolige oplysninger, eller som berøres af videregivelsen heraf.

9.1.3.

Dataindehaveren kan under alle omstændigheder videregive eller stille [MULIGHED 1] [aftalen til rådighed for den anmodende bruger] [MULIGHED 2] [sådanne oplysninger til rådighed for den anmodende bruger, som er nødvendige for, at dataindehaveren kan påvise, at denne overholder sine forpligtelser i) med hensyn til datamodtageren i henhold til dataforordningens artikel 5 eller ii) som følge af en aftale indgået med den anmodende bruger i henhold til dataforordningens artikel 4, stk. 6].

9.1.4.

Disse fortrolighedsforpligtelser forbliver gældende efter opsigelsen af aftalen i en periode på (angiv perioden).

9.1.5.

Disse fortrolighedsforpligtelser ophæver ikke strengere forpligtelser i henhold til i) GDPR), ii) bestemmelserne om gennemførelse af direktiv 2002/58/EF eller direktiv (EU) 2016/943 eller iii) anden EU-ret eller medlemsstatslovgivning.

9.2. Ikkeforskelsbehandling

Dataindehaveren erklærer, at vilkårene i denne aftale og enhver praksis i forbindelse med dens opfyldelse ikke indebærer forskelsbehandling mellem sammenlignelige kategorier af datamodtagere, herunder deres partnervirksomheder eller tilknyttede virksomheder som omhandlet i artikel 3 i bilaget til henstilling 2003/361/EF, når data stilles til rådighed.

Hvis datamodtageren mener, at de betingelser, hvorunder den pågældende har fået dataene stillet til rådighed, er forskelsbehandlende, skal dataindehaveren efter anmodning fra datamodtageren uden unødigt ophold give oplysninger, der viser, at der ikke er sket forskelsbehandling.

9.3. Kommunikationsmidler

Part	Kontaktperson	E-mail	Telefon	Adresse
Bruger	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]
Datamodtager	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]

En sådan meddelelse eller kommunikation anses for at være modtaget:

(a)	hvis den afleveres personligt, på leveringsdatoen

(b)	hvis den sendes med forudbetalt post, den tredje arbejdsdag efter afsendelsen

(c)	hvis den sendes elektronisk, på afsendelsesdatoen, forudsat at afsenderen ikke har modtaget en fejlmeddelelse om manglende levering.

9.4. Hele aftalen, ændringer og adskillelighed

9.4.1.

Denne aftale (sammen med dens tillæg, der henvises til i aftalen) udgør hele aftalen mellem parterne vedrørende denne aftales genstand og erstatter alle tidligere aftaler og forståelser mellem parterne, både mundtlige og skriftlige, vedrørende denne aftales genstand.

9.4.2.

Enhver ændring af denne aftale er kun gyldig, hvis den er aftalt skriftligt mellem parterne, herunder i elektronisk form.

9.4.3.

9.5. Gældende lovgivning

Denne aftale er underlagt lovgivningen i (angiv medlemsstat).

9.6. Fortolkning

9.6.1.

9.6.2.

Hvis et hul eller en uklarhed i denne aftale ikke kan løses på den måde, der er nævnt i bestemmelse 9.6.1, skal denne aftale fortolkes i lyset af de fortolkningsregler, der er fastsat i den gældende lovgivning (se bestemmelse 9.5).

9.7. Tvistbilæggelse

9.7.1.

Parterne er enige om at gøre deres bedste for at bilægge tvister i mindelighed og, inden de indbringer en sag for en domstol eller ret, at forelægge deres tvist for (indsæt navn og kontaktoplysninger på et bestemt tvistbilæggelsesorgan eller et tvistbilæggelsesorgan i en medlemsstat, der opfylder betingelserne i dataforordningens artikel 10, for tvister inden for dets kompetence).

[MULIGHED] [Retten i (angiv medlemsstat) har enekompetence til at behandle sagen vedrørende denne aftale.]

Tillæg 1

(dokumentation for anmodningen og, hvis det er relevant, ethvert mandat)

[Udarbejdes af parterne]

Tillæg 2

(nærmere oplysninger om de data, der er omfattet af denne aftale, og om adgangsordninger)

I dette tillæg bør parterne give nærmere oplysninger om de data, der er omfattet af denne aftale, om adgangsordninger samt om de midler og oplysninger, der er nødvendige for at få adgang til og anvende dataene, som fastsat i bestemmelse 3.1 og 3.2.

Dette tillæg indeholder blot en liste over nøgleelementer, som parterne bør nå til enighed om. Tillæggets form og indhold skal tilpasses af parterne, så det passer til deres behov. Parterne kan navnlig tilføje yderligere oplysninger til denne liste.

A. Specifikation af dataindholdet

I tillægget bør der foretages en sortering og opregning af de produktdata og relaterede tjenestedata, der er omfattet af aftalen, med angivelse af indholdet af dataene og indsamlingshyppigheden (struktureret liste over datapunkter eller præcise datakategorier).

B. Opbevaringsperiodens varighed

I tillægget bør varigheden af opbevaringen angives, så brugeren informeres om, hvor længe dataene vil være tilgængelige. Dette kan gøres på en detaljeret måde for hvert datapunkt eller for hver gruppe af datapunkter.

C. Dataordning

I tillægget bør det her angives, om alle eller en del af dataene er særlige data, der er reguleret af en specifik ordning. Deri kan f.eks. angives, om data betragtes som personoplysninger, og hvilke det i givet fald drejer sig om.

D. Datastruktur og -format

I tillægget bør det her angives, i hvilket struktureret, almindeligt anvendt og maskinlæsbart format dataene stilles til rådighed.

E. Overførsels-/adgangsmedie

I tillægget skal det her angives, via hvilket sikkert og bekvemt elektronisk medie dataene kan stilles til rådighed af dataindehaveren for datamodtageren enten ved overførsel eller adgang.

F. Tidspunkt for adgang til data

I tillægget bør der angives hastighed, hyppighed og andre tidsrelaterede parametre for adgang til dataene, f.eks. realtid, næsten realtid, kontinuerligt og uden unødigt ophold med en bestemt hyppighed.

G. Startdato

I tillægget bør der angives den startdato, hvor dataindehaveren vil stille dataene til rådighed for datamodtageren.

H. Oplysninger, der er nødvendige for udøvelsen af datamodtagerens adgangsrettigheder

I tillægget kan der her angives de oplysninger, der er nødvendige for, at datamodtageren kan udøve sine adgangsrettigheder. Det kan omfatte en kontaktperson til at løse tekniske problemer, både hos dataindehaveren og hos datamodtageren.

Tillæg 3

(dokumentation for datamodtagerens størrelse og nærmere oplysninger om beregningen af godtgørelsen)

[Udarbejdes af parterne]

Tillæg 4

(Forretningshemmeligheder)

[Udarbejdes af parterne]

BILAG V

MODEL FOR AFTALEVILKÅR

for aftaler om frivillig deling af data mellem datadelere og datamodtagere

Denne model for aftalevilkår er udarbejdet til aftaler, hvor datadelingen er frivillig mellem en datadeler og en datamodtager, dvs. at datadeleren ikke er forpligtet til at dele data i henhold til forordning (EU) 2023/2854 ("dataforordningen") eller i henhold til en anden retlig forpligtelse i EU-retten (f.eks. artikel 6, stk. 9 og 10, i forordningen om digitale markeder) eller national ret.

Den vigtigste nyskabelse i dataforordningen i denne henseende er, at der i artikel 13 indføres bestemmelser til kontrol afurimelige af aftalevilkår. Et aftalevilkår om adgang til og anvendelse af data eller om ansvar og retsmidler ved tilsidesættelse eller ophør af datarelaterede forpligtelser, som en virksomhed ensidigt har pålagt en anden virksomhed, er ikke bindende, hvis det er urimeligt.

Selv om denne aftale ikke har til formål at erstatte allerede eksisterende aftaler om frivillig datadeling, kan den anvendes som benchmark for vurdering af rimeligheden af bestemmelser i eksisterende aftaler.

I tilfælde af obligatorisk datadeling af produktdata og relaterede tjenestedata i henhold til dataforordningen anvendes enten "model for aftalevilkår til aftaler mellem dataindehavere og datamodtagere om tilrådighedsstillelse af data efter anmodning fra brugere af forbundne produkter og relaterede tjenester" (dataforordningens artikel 5) eller "model for aftalevilkår til aftaler om dataadgang og -anvendelse mellem dataindehavere og brugere af forbundne produkter og relaterede tjenester" (dataforordningens artikel 4).

Andre scenarier med obligatorisk datadeling bør behandles særskilt af parterne, idet det sikres, at både forpligtelserne i henhold til den specifikke retsregel og forpligtelserne i henhold til dataforordningens kapitel III overholdes. Særlige sæt vilkår, der er udviklet af Europa-Kommissionen eller en medlemsstat, kan finde anvendelse på et scenarie med obligatorisk datadeling af denne art.

1. Aftalens parter

Denne aftale om adgang til og anvendelse af data indgås mellem

(indsæt navn, kontaktoplysninger og yderligere referencer) ("datadeler")

(indsæt navn, kontaktoplysninger og yderligere referencer) ("datamodtager")

i det følgende benævnt "parterne" under ét og en "part" hver for sig.

En datadeler kan være enhver virksomhed, der:

—	er i besiddelse af data

—	har ret til frivilligt at stille oplysninger til rådighed

—	kontrollerer, afhængigt af det enkelte tilfælde, dataenes karakteristika eller metoderne til adgang til dataene på en sådan måde, at de kan opfylde de forpligtelser, der er fastsat i denne model for aftalevilkår (hvis dette ikke er tilfældet, kunne en anden aftale være mere hensigtsmæssig).

Ved deling af personoplysninger skal gældende databeskyttelseslovgivning overholdes (herunder behovet for et retsgrundlag og overholdelse af kravene til internationale dataoverførsler, hvis data deles med en datamodtager i et tredjeland).

For brugstilfælde med relation til dataforordningen kan datadeleren f.eks. være:

—	en dataindehaver i henhold til artikel 2, nr. 13), i forordning (EU) 2023/2854, som har ret til at dele produktdata og relaterede tjenestedata, eller som ønsker at dele afledte eller udledte data

—	en bruger af et forbundet produkt eller en relateret tjeneste, til hvem data blev overført af en dataindehaver (herunder f.eks. data fra en virtuel assistent, der interagerer med produktet eller den relaterede tjeneste)

—	en tidligere datamodtager i henhold til artikel 2, nr. 14), i forordning (EU) 2023/2854, som nu har ret til at anvende og stille data til rådighed i overensstemmelse med sine aftaler med brugeren og dataindehaveren.

For andre brugstilfælde kan datadeleren f.eks. være:

—	en landbruger, der ønsker at dele jordbundsdata med henblik på forbedring af vedkommendes plantemønstre med sin AI-udbyder eller med henblik på uddannelse, forbedring eller udvikling af nye AI-systemer med en anden AI-udbyder

—	en virksomhed, der ønsker at sælge dele af sine forretningsdata til en anden virksomhed

—	et universitet, der ønsker at sælge data til et sociologisk forskningsinstitut med henblik på udarbejdelse af statistikker

—	en IT-virksomhed, der ønsker at deltage i et datanetværk for cybersikkerhedshændelser for at fremme timingen af reaktionen på hændelser.

En datamodtager kan være enhver virksomhed, som datadeleren stiller data til rådighed for, og som modtager og anvender dataene til egne forretningsmæssige formål inden for denne aftales anvendelsesområde som datadelerens modpart.

Definitionen af datamodtager i denne aftale omfatter enhver modtagende part af enhver form for datadeling, ikke kun datamodtagere inden for de obligatoriske datadelingsscenarier i henhold til dataforordningen.

2. Data omfattet af aftalen

De data, der er omfattet af denne aftale, består af de data, der er identificeret i tillæg 1 ("dataene"). Hvis alle eller en del af de data, der leveres i henhold til denne aftale, er omfattet af en særlig ordning (bortset fra personoplysninger som specifikt omhandlet i bestemmelse 3.2), forpligter datadeleren sig til at identificere sådanne data i tillæg 2 og til at træffe passende foranstaltninger til at beskytte sådanne data i overensstemmelse med den gældende ordning.

Identifikation af specifikke ordninger

Da disse vilkår vedrører rent frivillig datadeling, har datadeleren ingen forpligtelse til at dele data, der ville være omfattet af en særlig retlig ordning (navnlig og i strid med obligatorisk datadeling i henhold til dataforordningen, er der ingen forpligtelse til at dele data, der er beskyttet som forretningshemmeligheder). Hvis dataene under den specifikke ordning ikke deles, skal de ikke opføres i tillæg 2. Hvis de deles, skal de dog opføres på en liste og beskyttes i overensstemmelse hermed.

Data, der er identificeret som sådanne i tillæg 2, kan f.eks.:

—	være beskyttet som en forretningshemmelighed af datadeleren, i hvilket tilfælde de vil være omfattet af bestemmelsen om forretningshemmeligheder

—	betragtes som fortrolige af datadeleren, i hvilket tilfælde de vil være beskyttet i henhold til bestemmelsen om fortrolighed

—	være beskyttet af sui generis-retten eller andre intellektuelle ejendomsrettigheder, i hvilket tilfælde bestemmelsen om intellektuel ejendomsret finder anvendelse

—	være omfattet af sektorspecifikke regler (f.eks. energi, forsvar, sikkerhed, finansiering, kliniske afprøvninger osv.), herunder regler vedrørende fælles europæiske dataområder

—	være påvirket af konkurrenceretlige begrænsninger

—	være beskyttet af enhver anden relevant retlig ordning, som parterne ønsker at fremhæve.

Beskrivelsen af de data, der er omfattet af den relevante retlige ordning, bør suppleres med de oplysninger, der er nødvendige for datamodtagerens lovlige og sikre anvendelse af dataene (f.eks. i tilfælde af beskyttelse af intellektuel ejendomsret, licensoplysninger og tredjepartsophavsret).

Det særlige tilfælde med fælles europæiske dataområder

I nogle situationer kan data deles inden for rammerne af et områdespecifikt fælles europæisk dataområde. Denne datadeling bør gennemføres i overensstemmelse med bestemmelserne i den relevante forordning, der finder anvendelse på et sådant dataområde, når der er tale om obligatorisk datadeling i henhold til en sådan forordning. Uden for anvendelsesområdet for obligatorisk datadeling i henhold til den relevante forordning, der finder anvendelse på et dataområde, er frivillig datadeling fortsat mulig. I dette tilfælde kan dette sæt vilkår bruges.

3. Aftalegrundlag

3.1. Dataenes oprindelse

3.1.1.

Datadeleren erklærer hermed, at data, der leveres i henhold til denne aftale, stammer fra følgende kilder: (Angiv alle datakilder og om muligt data fra hver kilde)

Parterne kan angive forskellige typer kilder, f.eks.:

—	produktdata eller relaterede tjenestedata i henhold til dataforordningen

—	andre data fra et produkt eller en relateret tjeneste, der ikke kan betragtes som produktdata eller relaterede tjenestedata i henhold til dataforordningen (f.eks. afledte data eller data fra anden software, herunder demografiske data, der er indlæst i en app af brugeren)

—	data fra eksterne kilder, f.eks. data, der leveres til datadeleren af en tredjepart i forbindelse med en sådan tredjeparts produkter eller brugere

—	data, der er oprettet af datadeleren (autonomt), f.eks. kundeposter, der er oprettet af datadelerens medarbejdere i dennes Customer Relationship Management-system, tabeller, behandlede data, udledte data, afledte data, flettede data osv.

Garantier er generelt konsekvenserne af, at den datadeler, der leverer dataene, og datamodtageren ikke kan kontrollere lovligheden af sådanne data og deres oprindelse. I sådanne tilfælde skal datamodtageren stole på datadeleren og kan ønske at opnå visse garantier i den henseende. Garantier er dog muligvis ikke relevante i en situation, hvor datamodtageren bedre kan kontrollere og/eller løbe risikoen med hensyn til dataene – f.eks. på grund af det forhold, at datadeleren er en SMV, og/eller at dataene hentes direkte fra produktet.

3.1.2.

Dataejeren erklærer følgende:

(a)

(hvis relevant) eftersom dataene indeholder andre produktdata eller relaterede tjenestedata end personoplysninger (som defineret i forordning (EU) 2023/2854 om harmoniserede regler om fair adgang til og anvendelse af data (dataforordningen)), og datadeleren i henhold til denne aftale har adgang til dataene i sin egenskab af dataindehaver, er behandlingen og delingen af sådanne data i overensstemmelse med dataforordningens artikel 4, stk. 13, underlagt en aftale med den respektive bruger som defineret i dataforordningens artikel 2, nr. 12) ("bruger"), og denne aftale gør det muligt at dele dataene til de formål, der er omhandlet i denne aftale.

(b)

(hvis relevant) eftersom dataene indeholder produktdata eller relaterede tjenestedata, og datadeleren i henhold til denne aftale har fået adgang til dem i sin rolle som datamodtager i henhold til dataforordningens artikel 5, er denne aftale ikke er i strid med kontraktlige forpligtelser mellem brugeren og dataindehaveren og forpligtelser i henhold til dataforordningen, d

(c)

vedkommende ejer eller besidder tilstrækkelige juridiske og/eller kontraktlige rettigheder til dataene uden nogen overtrædelse eller krænkelse af andres rettigheder, og at der ikke er verserende procedurer eller retssager mod datadeleren, som ved en negativ afgørelse ville have en væsentlig negativ indvirkning på vedkommendes evne til at tildele de rettigheder, der tildeles i henhold hertil

(d)

vedkommende for egen regning har indhentet og i aftalens løbetid og med henblik på dens formål vil opretholde alle tilladelser, licenser og godkendelser, der er nødvendige for datamodtagerens deling og anvendelse af alle data, der er indhentet fra eller leveret af en tredjepart, medmindre andet er angivet i tillæg 2 og uden at dette indskrænker bestemmelse 3.2.

3.1.3.

(hvis relevant) Eftersom dataene indeholder produktdata eller relaterede tjenestedata (som defineret i dataforordningen), og datadeleren i henhold til denne aftale har fået adgang til dem i overensstemmelse med dataforordningens artikel 4 i sin rolle som bruger, erklærer datamodtageren, at denne ikke er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925 ("forordningen om digitale markeder").

3.1.4.

[MULIGHED] [Hver part sikrer, at data, filer eller software, der overføres til den anden part i henhold til denne aftale, er fri for virus, malware, ransomware eller anden skadelig kode, der kan kompromittere integriteten, sikkerheden eller funktionaliteten af den anden parts systemer.]

3.1.5.

[MULIGHED] [Hver part sikrer, at data, filer eller software, der overføres til den anden part i henhold til denne aftale, stammer fra dataindsamlingsaktiviteter, der er i overensstemmelse med gældende (angiv nærmere: professionelle eller etiske standarder eller industri- cybersikkerheds-, forsknings- og/eller AI-standarder).]

3.2. Overholdelse af lovgivningen om databeskyttelse og privatlivets fred

3.2.1.

For så vidt som dataene betragtes som personoplysninger, erklærer hver part, at de overholder forordning (EU) 2016/679 og, hvor det er relevant, direktiv 2002/58/EF samt anden gældende databeskyttelseslovgivning.

3.2.2.

Parterne skal i tillæg 3 angive nærmere oplysninger om, hvilke oplysninger der betragtes som personoplysninger, samt parternes respektive forpligtelser med hensyn til behandling af sådanne personoplysninger i henhold til denne aftale.

Parternes roller og aftaler i henhold til GDPR

Begrebet "personoplysninger" i GDPR er meget bredt. Personoplysninger omfatter al information vedrørende en identificeret eller identificerbar person. Andre data end personoplysninger kan blive til personoplysninger, f.eks. når de indgår i et blandet datasæt, hvor de kombineres med nye data, og resultatet af denne kombination gør det muligt at knytte dataene til en identificeret eller identificerbar fysisk person. Dette kan også ske, hvis der opstår nye databehandlingsmuligheder. Parterne bør vurdere deres egne roller i henhold til GDPR.

Nøglebegreber i GDPR:

—	"registreret": den identificerede eller identificerbare fysiske person, som oplysningerne vedrører

—	"dataansvarlig": en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger

—	"databehandler": en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.

Disse bestemmelser gælder, når datadeleren er en dataansvarlig eller en fælles dataansvarlig med en anden part i henhold til GDPR. For at afgøre, hvem der har hvilken rolle i henhold til GDPR, skal parterne overveje, om de beslutter, hvorfor (formål) og hvordan personoplysningerne behandles (anvendelse).

—	Hvis datadeleren deler data med den datamodtager, der bruger dataene til egne formål, er begge parter særskilte dataansvarlige og bærer deres eget ansvar for at overholde GDPR.

—	Hvis datadeleren deler data med datamodtageren for at forfølge et fælles formål, er datadeleren og datamodtageren fælles dataansvarlige i henhold til artikel 26 i GDPR. De skal i fællesskab tilrettelægge, hvordan de overholder GDPR.

—

Hvis der er behov for yderligere kontraktbestemmelser for at sikre overholdelse af GDPR (f.eks. i henhold til artikel 26 eller artikel 46), kan (og bør) sådanne bestemmelser anvendes sammen med denne model for aftalevilkår. Parterne kan henvise til dem i tillæg 3, som generelt bør præcisere, hvordan kravene i GDPR opfyldes, herunder med hensyn til parternes respektive roller og ansvarsområder i henhold til GDPR.

Gyldigt retsgrundlag

Der bør være et gyldigt retsgrundlag i henhold til artikel 6, stk. 1, i GDPR for at dele oplysningerne, og den registrerede skal informeres om denne (yderligere) behandling i henhold til artikel 13 eller 14 i GDPR.

—

Et gyldigt retsgrundlag for datadeleren og datamodtageren, der fungerer som to separate eller fælles dataansvarlige, kan være den pågældende registreredes samtykke, en aftale med eller i den pågældende registreredes interesse eller den eller de dataansvarliges eller en tredjeparts legitime interesse (forudsat at den ikke tilsidesættes af den pågældende registreredes interesser eller rettigheder).

—	Data må kun deles til et specifikt, eksplicit og legitimt formål. Dette kunne f.eks. være datadeling med henblik på at forbedre produktet, hvor parterne blev enige om at anvende dataene til i fællesskab at udvikle en ny funktionalitet.

—

En datadeler, der fungerer som dataansvarlig, kan også – på grundlag af vedkommendes legitime interesse i bedre at kunne fastholde kunder i fremtiden – dele oplysningerne med sit moderselskab, der også fungerer som uafhængig dataansvarlig og anvender oplysningerne til at udarbejde globale statistikker – på grundlag af moderselskabets legitime interesse i at forbedre de tjenester, som koncernen leverer globalt.

Datamodtageren bør modtage tilstrækkelige oplysninger fra datadeleren til at kunne påvise deres overholdelse af GDPR. Parterne kan f.eks. aftale at nævne det oprindelige formål med indsamlingen af dataene i tillæg 3. Dette kan være nødvendigt for at fastslå, om behandling til et andet formål er forenelig med det formål, hvortil personoplysningerne oprindeligt blev indsamlet i henhold til artikel 6, stk. 4, i GDPR, i tilfælde af fælles dataansvar. Alle nødvendige oplysninger om parternes respektive forpligtelser med hensyn til behandling af sådanne personoplysninger i henhold til denne aftale bør specificeres i tillæg 3.

Yderligere oplysninger om GDPR:

—	forklaring af nøglebegreber i GDPR: https://commission.europa.eu/law/law-topic/data-protection/data-protection-explained_en

—	Vejledning om databeskyttelse for små virksomheder: https://www.edpb.europa.eu/sme-data-protection-guide/home_en

—	Det Europæiske Databeskyttelsesråds retningslinjer, henstillinger og bedste praksis: https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en

—	Du kan finde yderligere vejledning fra de nationale databeskyttelsesmyndigheder i de enkelte medlemsstater. Liste over nationale databeskyttelsesmyndigheder: https://www.edpb.europa.eu/about-edpb/about-edpb/members_da.

—	Standardkontraktbestemmelser i henhold til artikel 28 i GDPR: https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_en

—	Oplysninger ved overførsel af personoplysninger uden for EU/EØS: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

3.3. Unøjagtighed i erklæringer

3.3.1.

Enhver part, der bliver opmærksom på, at en erklæring, der er omhandlet i denne bestemmelse, ikke er, ikke længere er eller ikke længere vil være nøjagtig inden for en overskuelig fremtid, skal uden unødigt ophold underrette den anden part, medmindre den anden part allerede er eller burde være bekendt med dette.

3.3.2.

Når den berørte part bliver opmærksom på denne situation, skal parten træffe passende foranstaltninger og korrigere erklæringens unøjagtighed, i det omfang det er muligt. Hvis situationen ikke er og ikke kan afhjælpes, skal denne aftale opsiges ved et skriftligt opsigelsesvarsel med angivelse af opsigelsesgrundene givet af den ene part til den anden. Opsigelsen har øjeblikkelig virkning. Hvis unøjagtigheden kun påvirker en del af de data, der er omfattet af denne aftale, skal opsigelsen kun have virkning for den relevante del.

3.3.3.

Yderligere virkninger af opsigelsen reguleres af bestemmelse 9.3.

4. Tilgængeliggørelse af data

4.1. Datakarakteristika

Datadeleren kan påtage sig forskellige grader af forpligtelse med hensyn til de leverede data, fra det mest grundlæggende tilsagn om, at de vil blive forsynet med metadataene, hvilket gør dem forståelige, til det strengeste tilsagn om, at de vil passe til de formål, der overvejes af datamodtageren, og/eller vil være udtømmende og nøjagtige. Parterne kan vælge mellem følgende muligheder:

Det er desuden muligt for parterne at tilføje yderligere krav, der giver mening i den specifikke datadelingssituation: Når data f.eks. deles til forskningsformål, kan målet om reproducerbarhed af forskning kræve, at hyppigheden og opbevaringsperioden for hver opdateret version af datasættet angives, i hvilket tilfælde disse elementer kan tilføjes i afsnittet "specifikke kvalitetskrav" nedenfor.

Datadeleren stiller dataene til rådighed for datamodtageren:

(a)	i samme kvalitet, som de er tilgængelige for datadeleren

(b)	sammen med de relevante metadata, domænetabeller, semantiske oplysninger, licensoplysninger og andre oplysninger, der er nødvendige for at gøre dataene forståelige for datamodtageren.

[MULIGHED] c) [og (Vælg en eller flere muligheder, alt efter hvad der er relevant)

i)	Dataene stilles til rådighed i et fyldestgørende, struktureret, almindeligt anvendt og maskinlæsbart format. Parterne finder, at dette krav er opfyldt ved følgende specifikationer vedrørende dataene: (Angives nærmere).

ii)

Dataene stilles til rådighed i overensstemmelse med FAIR-principperne (Findable, Accessible, Interoperable, Reusable) som nærmere beskrevet på www.go-fair.org/fair-principles: [MULIGHED] [(Beskriv, hvordan FAIR-principperne er opfyldt)]

Overholdelse af FAIR-principperne kan opnås ved at opfylde flere målbare krav. RDA FAIR-modenhedsmodellen (https://publications.jrc.ec.europa.eu/repository/handle/JRC140764) udgør en ramme for vurdering af, i hvilket omfang disse indikatorer opfyldes. En datadeler bør tilpasse sin praksis for datadeling til et modenhedsniveau, der passer til vedkommendes specifikke behov.

Datadeleren skal som minimum sikre, at metadata er tilgængelige og opfylder alle indikatorer, der er markeret som "væsentlige" (essential) i modenhedsmodellen. Desuden kan en datadeler anvende kontekstspecifikke værktøjer, god praksis og retningslinjer, f.eks. dem, der findes på https://doi.org/10.2760/5646214, til at forenkle og konkretisere gennemførelsen af FAIR-principperne.

iii)	Dataene tilpasses til følgende kontekst af datadelerens behandling i overensstemmelse med de sædvanlige forventninger: (Tilføj en kort beskrivelse).

iv)	Dataene er egnede til de mål, der forfølges af datamodtageren: (Tilføj en kort beskrivelse).

v)	Datadeleren stiller følgende til rådighed for datamodtageren: (Tilføj/fjern/udfyld specifikke kvalitetskrav)

—	et udtømmende datasæt, dvs. at dataene indeholder alle de data, som datadeleren er i besiddelse af inden for denne aftales anvendelsesområde, og/eller

—	et ajourført datasæt, dvs. at dataene afspejler de data, som datadeleren er i besiddelse af på datoen for underskrivelsen af denne aftale, og/eller

—	et nøjagtigt datasæt, dvs. at dataene er blevet kurateret af datadeleren og efter dennes bedste overbevisning er fejlfrie, korrekte og pålidelige, og/eller

—	et datasæt, der er i overensstemmelse med følgende standarder: (angiv nærmere, f.eks. interoperabilitet, tilgængelighed, sikkerhed osv.)

—	et datasæt, der er tilgængeligt i et åbent format, dvs. et format, der ikke er ejendomsretligt beskyttet, og som kan anvendes af alle, dvs.: (angiv nærmere)].

4.2. Datadelerens forpligtelser med hensyn til adgang til dataene

Datadeleren kan stille dataene til rådighed på forskellige måder – enten ved at give eller beholde teknisk kontrol over dataene (uden at det berører tildelte eller bevarede intellektuelle ejendomsrettigheder). Parterne kan f.eks. aftale, at datamodtageren henter dataene fra produktet eller tjenesten (mulighed a) eller fra datadelerens miljø (mulighed b), eller at datadeleren overdrager dataene til datamodtagerens miljø (mulighed c).

Parterne kan også aftale, at dataene ikke vil blive overført til datamodtageren, men vil blive stillet til rådighed for behandling i datadelerens miljø. Dette vil være særlig relevant i en situation, der involverer personoplysninger (mulighed d).

Når data stilles til rådighed under en eller flere af disse muligheder, skal parterne gennemføre forskellige datasikkerhedsforanstaltninger for at sikre dataenes indledende og løbende fortrolighed, integritet og tilgængelighed. Ud over de juridiske garantier vedrørende personoplysninger, der er beskrevet i bestemmelse 3.2 (henholdsvis i tillæg 3), bør sikkerhedsforanstaltninger (som nærmere beskrevet i tillæg 4) også omfatte tekniske og organisatoriske aspekter vedrørende f.eks.:

—	datafortrolighed gennem adgangskontrol og sikker datastrøm

—	bestemmelser om opbevaring og sletning af data

—	foranstaltninger vedrørende dataintegritet og overvågningsforanstaltninger

—	bestemmelser om brud på datasikkerheden.

4.2.1.

Datadeleren skal stille dataene til rådighed for datamodtageren gennem

(a)

[MULIGHED: datamodtagerens udtræk af data fra produkter eller tjenester][, så det bliver muligt at hente direkte fra følgende produkter og/eller tjenester, der ikke hostes af datadeleren, herunder ved at stille eventuelle nødvendige tekniske specifikationer (f.eks. kommunikationsprotokol) til rådighed på følgende tekniske betingelser: (Indsæt metode og produkter/tjenester, der ikke hostes af datadeleren)]

(b)

[MULIGHED: datamodtagerens udtræk fra datadelerens miljø][, så det bliver muligt at hente data fra datadelerens miljø, herunder ved at stille eventuelle nødvendige tekniske specifikationer til rådighed, på følgende tekniske betingelser: (Indsæt metode, f.eks. fildownload eller brug af API (Application Programming Interface) til at interagere med datadelerens tjenester)]

(Gælder, hvis mulighed a eller b vælges) [Datadeleren bemyndiger herved datamodtageren til at anvende specifikationerne med henblik på at hente dataene udelukkende som defineret i denne aftale. Bortset fra ovennævnte ret accepterer og anerkender datamodtageren hermed, at denne ikke har nogen anden ret til, interesse i eller licens til specifikationerne]

(c)	[MULIGHED: datadelerens overførsel til datamodtagerens miljø][, hvilket sikrer fuld overførsel af dataene fra datadelerens miljø til datamodtagerens miljø på følgende tekniske betingelser: (Indsæt metode, f.eks. engangsoverførsel eller regelmæssig overførsel af zip-filer til datamodtageren])

(d)	[MULIGHED: datamodtagerens adgang til datadelerens miljø][, hvilket giver adgang til dataene i datadelerens miljø på følgende tekniske betingelser: (Indsæt metode, f.eks. log-in på en platform, tilladte funktioner, herunder eksportfunktioner, alt efter hvad der er relevant)]

Datadeleren giver hermed datamodtageren en ikkeoverførbar ret, som ikke kan gives i licens, til at få adgang til dataene i det miljø, der er beskrevet ovenfor, alene til det formål og den varighed, der er angivet i denne aftale. Datadeleren forbeholder sig ret til at suspendere adgangen til miljøet, hvis der opdages ikkeoverensstemmende anvendelse.

4.2.2.

Med henblik på bestemmelse 4.2.1 skal datadelerens miljø og datamodtagerens miljø anses for at omfatte:

(a)	miljøet hos en tredjepart, som den berørte part har udpeget til at opbevare eller modtage dataene på sine vegne (herunder, hvis det er relevant, et sikkert databehandlingsmiljø som defineret i artikel 2, nr. 20), i forordning (EU) 2022/868)

(b)

applikationer eller software, som den berørte part hoster direkte eller via tjenesteudbydere.

I tilfælde hvor der skal udvikles maskinlæring eller AI-applikationer, kan nye teknologier som f.eks. Federated Learning og Differential Privacy, som nærmere beskrevet i https://publications.jrc.ec.europa.eu/repository/handle/JRC141298, anvendes til at sikre, at datamodtageren får adgang til data på en måde, der beskytter privatlivets fred.

I tilfælde af Federated Learning "besøges" dataene af datamodtagerens algoritme, som udføres inden for datadelerens eller en tredjeparts sikre databehandlingsmiljø. Denne tilgang forhindrer datamodtageren i at få direkte adgang til dataene og i at kunne se dem direkte. I tilfælde af Differential Privacy tilføjes støj til de oprindelige data for at beskytte visse følsomme funktioner.

4.2.3.

Datadeleren stiller dataene til rådighed for datamodtageren i overensstemmelse med følgende tidskrav/kalender: (Indsæt timing, f.eks. daglig, specifik tid, hyppighed, realtid) og/eller detaljeret kalender eller tidsbegrænsning)

[MULIGHED] [Hvis datadeleren i denne aftales løbetid kommer i besiddelse af en opdateret eller korrigeret version af dataene, forpligter denne sig til at stille en sådan opdateret eller korrigeret version til rådighed for datamodtageren uden unødigt ophold, efter at den bliver tilgængelig for datadeleren. Hvis dataene løbende opdateres og korrigeres, vil de blive stillet til rådighed for datamodtageren (angiv nærmere: dagligt/ugentligt/månedligt).]

[MULIGHED] Datadeleren sikrer, at hver ny version af datasættet er korrekt mærket, og at tidligere versioner forbliver tilgængelige for modtageren i aftalens løbetid og i en periode på (angiv nærmere) derefter.

[MULIGHED] Dataene opbevares af datadeleren i en periode på (angiv nærmere), hvorefter de ikke længere vil være tilgængelige for datamodtageren.

4.2.4.

Datadeleren skal give datamodtageren de midler og oplysninger, der er nødvendige for at få adgang til eller modtage dataene i overensstemmelse med denne aftale. Dette omfatter navnlig:

(a)

[MULIGHED, hvis dataene ikke leveres i et standardformat] [levering af software og en ledsagende licens, der kræves for at anvende dataene til det aftalte formål, og som ikke er let tilgængelige på markedet, men kan leveres af datadeleren, og/eller kortlægning fra det tilgængelige format til en åben og almindeligt anvendt specifikation/et almindeligt anvendt glossar]

(b)	tilvejebringelse af oplysninger, der er let tilgængelige for datadeleren, om dataenes oprindelse og eventuelle rettigheder, som tredjeparter måtte have med hensyn til dataene, eller forhold, der kan give anledning til sådanne rettigheder.

[MULIGHED] Parterne er enige om, at disse midler og oplysninger omfatter følgende: (angiv nærmere).

4.3. Datamodtagerens forpligtelser med hensyn til adgang til dataene

4.3.1.

Datamodtageren skal give datadeleren de tekniske oplysninger og de relevante data, der er nødvendige for, at datadeleren kan opfylde ovennævnte krav.

4.3.2.

(Hvis det er relevant i tilfælde af adgang til dataene i datadelerens miljø) Datamodtageren:

(a)	sikrer, at kun medarbejdere, der arbejder for eller med datamodtageren, og hvis opgaver kræver adgang til opfyldelsen af denne aftale ("need-to-know-princippet"), kan få adgang til datadelerens miljø, og at sådanne medarbejdere overholder denne aftale, dens tillæg og gældende lovgivning

(b)

vil ikke:

i)	give tredjepart tilladelse til eller mulighed for at få adgang til datadelerens miljø

ii)	skabe afledte værker eller tilgå datadelerens miljø for at udvikle konkurrerende produkter eller tjenester eller kopiere elementer, funktioner eller grafer i datadelerens miljø

iii)

kopiere, replikere, foretage reverse engineering, dekompilere, adskille eller forsøge at udtrække kildekode, algoritmer, metoder eller teknikker, der anvendes i datadelerens miljø [MULIGHED] [undtagen i det omfang, det er strengt nødvendigt for kompatibilitetstest eller optimering med henblik på integration]

iv)	omgå eller omgå sikkerhedsmekanismer i datadelerens miljø

v)	bruge datadelerens tekniske miljø til at få adgang til andre data end de data, der er omfattet af denne aftale, eller på andre betingelser, som denne aftale fastsætter.

4.4. Sikkerhedsforanstaltninger

4.4.1.

Hver part sikrer fortroligheden, integriteten og tilgængeligheden af dataene ved at gennemføre de passende sikkerhedsforanstaltninger, der er beskrevet i tillæg 4, når dataene stilles til rådighed under adgangsordningerne i bestemmelse 4.2.1.

4.4.2.

Hvis ændringer i dataene eller deres omgivelser kan påvirke dataenes sikkerhed, accepterer datadeleren og datamodtageren at evaluere sikkerhedsforanstaltningerne (angiv: regelmæssigt/efter anmodning fra den anden part/ved særlige arrangementer) og at forhandle i god tro om eventuelle nødvendige tilpasninger.

4.4.3.

Hver part giver efter anmodning den anden part detaljerede oplysninger om de gennemførelsesforanstaltninger, der er truffet i overensstemmelse med denne bestemmelse 4.4 og tillæg 4.

4.4.4.

Hver part underretter den anden part om ethvert brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til dataene inden for 24 timer efter opdagelsen.

4.4.5.

[MULIGHED] [Datadeleren forbeholder sig ret til at foretage periodiske revisioner eller anmode om dokumentation for at kontrollere overholdelsen af de sikkerhedskrav, der pålægges datamodtageren.]

4.4.6.

(hvis relevant) Datadeleren forpligter sig til ikke at opbevare oplysninger om datamodtagerens adgang til de ønskede data ud over, hvad der er nødvendigt for:

(a)	adgang til dataene

(b)	(hvis relevant) datainfrastrukturens sikkerhed og vedligeholdelse

(c)	overholdelse af retlige forpligtelser, som datadeleren er underlagt.

Datadeleren informerer datamodtageren om de oplysninger, som datadeleren opbevarer i overensstemmelse med gældende lovgivning, eller hvis datamodtageren anmoder herom.

4.5. Pligt til genforhandling, feedbacksløjfer og ensidige ændringer

4.5.1.

Hvis dataene stilles til rådighed i overensstemmelse med de kontraktlige ordninger vedrørende datakarakteristika, adgangsprocedurer eller nødvendige midler og oplysninger for at få adgang til og anvende dataene, og hvis det viser sig, at de aftalte kontraktlige ordninger ikke er tilstrækkelige til at få adgang til og anvende dataene som aftalt i denne aftale, forpligter parterne sig til at indlede forhandlinger i god tro og tilpasse de kontraktlige ordninger.

4.5.2.

Hvis datamodtageren identificerer en hændelse i forbindelse med bestemmelse 2 om de data, der er omfattet af aftalen, eller bestemmelse 4.1 og 4.2 om datakarakteristika og adgangsordninger, og hvis datamodtageren giver datadeleren en detaljeret beskrivelse af hændelsen, skal datadeleren og datamodtageren samarbejde i god tro for at identificere årsagen til hændelsen. Hvis hændelsen skyldes, at datadeleren ikke har opfyldt sine forpligtelser, skal vedkommende afhjælpe overtrædelsen uden unødigt ophold. Hvis datadeleren ikke gør det, anses det for at være en væsentlig misligholdelse, og datamodtageren kan påberåbe sig bestemmelse 10 i denne aftale om retsmidler ved kontraktbrud.

4.5.3.

Hvis nogen af de kontraktlige ordninger, der er aftalt i overensstemmelse med bestemmelse 4.1-4.2, er umulige eller uforholdsmæssigt byrdefulde at opnå på grund af en ekstraordinær ændring af omstændighederne, der indtræffer efter aftalens indgåelse, skal datadeleren give datamodtageren en detaljeret beskrivelse af denne situation, og parterne vil indlede forhandlinger i god tro og tilpasse de kontraktlige ordninger. Hver part skal navnlig give den anden part tilstrækkelige oplysninger til at vurdere, drøfte og løse den særlige situation. Denne bestemmelse påvirker ikke datamodtagerens ret til at påberåbe sig retsmidler i overensstemmelse med bestemmelse 10.

4.5.4.

Datadeleren kan i god tro ensidigt ændre detaljer vedrørende de kontraktlige ordninger for data og adgangsordninger, hvis dette er objektivt begrundet i datadelerens normale forretningsgang, f.eks. ved en teknisk ændring som følge af en umiddelbar sikkerhedssårbarhed i rækken af produkter eller relaterede tjenester, der tilbydes af datadeleren, eller en ændring i datadelerens infrastruktur. Enhver ændring skal opfylde de grundlæggende krav i bestemmelse 4.1 og 4.2.

4.5.5.

Datadeleren skal meddele datamodtageren ændringen mindst (angiv en rimelig frist), inden ændringen træder i kraft.

En kortere meddelelsesfrist kan være tilstrækkelig:

(a)	hvis ændringen ikke har en negativ indvirkning på datamodtagerens adgang til og anvendelse af dataene

(b)	hvis en sådan meddelelse ville være umulig eller urimelig under omstændighederne, f.eks. hvis øjeblikkelige ændringer er nødvendige på grund af en sikkerhedssårbarhed, der netop er blevet opdaget.

Hvis ændringen har en negativ indvirkning på datamodtagerens adgang til og anvendelse af dataene, forpligter parterne sig til at samarbejde om at afbøde en sådan indvirkning. Datamodtageren kan under alle omstændigheder opsige (den relevante del af) aftalen, uden at der skal betales nogen godtgørelse til datadeleren, uanset eventuelle andre rettigheder eller retsmidler, som datamodtageren måtte have.

5. Anvendelse af data og deling med tredjeparter

5.1. Anvendelse af data

5.1.1.

Tilladte formål (Vælg kun én mulighed)

[RESTRIKTIV MULIGHED] [Datamodtageren må kun behandle dataene med henblik på: (angiv autoriserede formål) ("autoriserede formål")].

[BRED MULIGHED kun for andre data end personoplysninger] [Datamodtageren må behandle dataene til ethvert lovligt formål ("autoriserede formål") [MULIGHED] [bortset fra (angiv nærmere, f.eks. anvendelse af de data, denne modtager, til at opnå indsigt i datadelerens økonomiske situation, aktiver og produktionsmetoder)].]

(Hvis det er relevant, når dataene indeholder produktdata eller relaterede tjenestedata, og datadeleren i henhold til denne aftale har fået adgang til dem i overensstemmelse med dataforordningens artikel 4 eller 5 i sin rolle som bruger eller datamodtager) Datamodtageren må under ingen omstændigheder bruge de modtagne data til at udvikle et produkt, der konkurrerer med det produkt, som dataene stammer fra.

Når parterne indgår aftale om de autoriserede formål, bør de tage hensyn til eventuelle begrænsninger som følge af gældende lovgivning eller deres kontraktlige forpligtelser over for tredjeparter. Hvis dataene f.eks. er produktdata som defineret i dataforordningen, og hvis datadeleren er en bruger af produktet eller en datamodtager som omhandlet i dataforordningen, bør de overholde forbuddet mod at udvikle et konkurrerende produkt i dataforordningens artikel 4, stk. 10, og artikel 6, stk. 2, litra e). Hvis datadeleren er en bruger af denne art og over for dataindehaveren har accepteret specifikke begrænsninger i deres juridiske rettigheder i henhold til dataforordningen, bør denne aftale overholde sådanne begrænsninger.

5.1.2.

Autoriserede operationer vedrørende dataene (vælg kun én mulighed)

[RESTRIKTIV MULIGHED] [Datamodtageren må kun gennemføre følgende operationer på dataene: (Angiv autoriserede operationer, f.eks. adgang til og kopiering af data for at oprette aggregerede statistikker i forhold til de autoriserede formål) ("autoriserede operationer").]

[BRED MULIGHED kun for andre data end personoplysninger] [Datamodtageren må gennemføre enhver lovlig operation ("autoriserede operationer") på dataene [MULIGHED] [bortset fra (angiv nærmere, f.eks. hosting eller anden overførsel eller tilgængeliggørelse af data uden for Den Europæiske Union eller forsøg på identificere registrerede)]

(Hvis det er relevant, når dataene indeholder produktdata eller relaterede tjenestedata, og datadeleren i henhold til denne aftale har fået adgang til dem i overensstemmelse med dataforordningens artikel 4 eller 5 i sin rolle som bruger eller datamodtager) Datamodtageren må under ingen omstændigheder bruge de modtagne data på en måde, der påvirker produktets eller de relaterede tjenesters sikkerhed negativt.]

5.1.3.

Desuden forpligter datamodtageren sig til ikke at deltage i følgende adfærd med henblik på at indhente data:

(a)	give urigtige oplysninger til datadeleren

(b)	anvende vildledende eller tvangsmæssige midler

(c)	misbruge huller eller udnytte eventuelle sårbarheder i datadelerens tekniske infrastruktur, der har til formål at beskytte dataene.

5.1.4.

Retten til at bruge dataene i overensstemmelse med denne bestemmelse gives til datamodtageren (angiv nærmere: i al evighed/i aftalens løbetid/i en periode på (angiv))).

5.1.5.

(Hvis det er relevant i tilfælde af dataudtræk af/dataoverførsel til datamodtageren, og hvis parterne er enige om en tidsbegrænsning for brugen af dataene) Ved ophør eller udløb af deres ret til at bruge dataene forpligter datamodtageren sig til permanent at slette dataene (herunder enhver kopi eller backup) og sikre, at eventuelle tredjeparter, som dataene er blevet videregivet til, sletter sådanne data permanent. Datamodtageren skal uden unødigt ophold give skriftlig bekræftelse på en sådan sletning efter anmodning fra datadeleren.

5.2. Deling af data med tredjeparter

5.2.1.

Datamodtageren må ikke dele eller overføre data til nogen tredjepart, hverken i identificeret, anonymiseret eller pseudonymiseret eller aggregeret form; [MULIGHED] [datamodtageren må dog dele dataene udelukkende til følgende dataanvendelse: (angiv nærmere). Tredjeparten må ikke dele eller overføre data yderligere, [MULIGHED] [bortset fra følgende anvendelse af dataene: (angiv nærmere)]].

5.2.2.

(hvis relevant, når dataene indeholder produktdata eller relaterede tjenestedata, og datadeleren har fået adgang til dem i overensstemmelse med dataforordningens artikel 4 og 5 i sin rolle som bruger) Datamodtageren må ikke stille de data, vedkommende modtager, til rådighed for en virksomhed, der er udpeget som gatekeeper i henhold til artikel 3 i forordning (EU) 2022/1925 (forordningen om digitale markeder).

5.2.3.

Hvis datamodtageren har tilladelse til at stille data til rådighed for en tredjepart på grundlag af denne aftale, skal datamodtageren:

(a)	[MULIGHED] [oplyse datadeleren om, at dataene vil blive stillet til rådighed for en tredjepart, angive de pågældende data og give datadeleren oplysning om tredjepartens identitet og kontaktoplysninger]

(b)

træffe passende kontraktlige, tekniske og organisatoriske foranstaltninger for at sikre, at tredjeparten overholder de samme eller i det væsentlige tilsvarende forpligtelser, der opstår for datamodtageren i henhold til denne aftale. Dette omfatter navnlig datamodtagerens forpligtelser til at:

i)	sikre, at tredjeparten anvender mindst de samme sikkerhedsforanstaltninger og -forpligtelser, som datamodtageren har aftalt i henhold til bestemmelsen "Sikkerhedsforanstaltninger"

ii)	sikre, at tredjeparten udelukkende bruger dataene på en måde, der er forenelig med bestemmelse 5.1 om anvendelse af dataene

iii)	[MULIGHED] [sikre, at datadeleren har mindst de samme retsmidler over for tredjepart for uautoriseret anvendelse eller videregivelse af data som mod datamodtageren i henhold til denne aftale]

iv)	(gælder, hvis tredjeparten er berettiget til at stille dataene til rådighed for andre parter i overensstemmelse med bestemmelse 5.2.1) [kræve, at tredjeparten sikrer, at alle efterfølgende tredjeparter, der modtager dataene, overholder de forpligtelser, der er fastsat i denne aftale].

5.2.4.

Uanset bestemmelse 5.2.1-5.2.3 må datamodtageren anvende behandlingstjenester, f.eks. cloudcomputingtjenester (herunder infrastruktur som en tjeneste, platform som en tjeneste og software som en tjeneste), hostingtjenester eller lignende tjenester til for egen regning og på eget ansvar at anvende dataene som fastsat i bestemmelse 5.1.1 og 5.2.1. Tredjeparter kan også benytte sådanne tjenester til at anvende dataene som fastsat i bestemmelse 5.2.1 for egen regning og på eget ansvar.

6. (hvis oplysningerne er beskyttet som forretningshemmeligheder) Forretningshemmeligheder

Om forretningshemmeligheder:

Forretningshemmeligheder er fortrolige oplysninger, der giver en virksomhed en konkurrencemæssig fordel.

I henhold til artikel 2, nr. 1), i direktiv (EU) 2016/943 forstås ved "forretningshemmelighed" oplysninger, der opfylder tre krav: a) de er hemmelige i den forstand, at de ikke i deres helhed eller i den præcise konfiguration eller sammensætning af deres komponenter er almindeligt kendt blandt eller umiddelbart tilgængelige for personer i de kredse, der normalt beskæftiger sig med den pågældende type oplysninger, b) de har handelsværdi, fordi de er hemmelige, og c) de er af den person, som lovligt kontrollerer oplysningerne, under de givne omstændigheder blevet underkastet rimelige foranstaltninger til hemmeligholdelse.

En "forretningshemmelighedshaver" er enhver fysisk eller juridisk person, som lovligt kontrollerer en forretningshemmelighed.

Med hensyn til data er datadeleren berettiget til beskyttelse af forretningshemmeligheder, navnlig når digitale oplysninger omfatter:

—	tekniske oplysninger (produktteknologi, FoU-data, procesknowhow, upatenterede teknologier osv.)

—	kommercielle oplysninger (markedsstrategier, finansielle oplysninger osv.).

Med hensyn til digitale oplysninger skal datadeleren således identificere en potentiel forretningshemmelighed. Yderligere oplysninger om forretningshemmeligheder i den digitale sektor findes i WIPO's vejledning om forretningshemmeligheder og innovation:

https://www.wipo.int/web-publications/wipo-guide-to-trade-secrets-and-innovation/en/part-vii-trade-secrets-and-digital-objects.html.

Begrænset adgang for andre, kryptering eller fortrolighedsaftaler kan bruges til at holde data hemmelige og dermed gøre det muligt at beskytte forretningshemmeligheder.

Hvordan håndteres forretningshemmeligheder?

Hvis datadeleren identificerer visse forretningshemmeligheder som en del af datadelingen i henhold til aftalen, er vedkommende ikke forpligtet til at dele sådanne data, som det ellers er fastsat i dataforordningens artikel 4, stk. 6, og artikel 5, stk. 9.

Hvis datadeleren beslutter at dele sådanne data, kan den fastsætte og aftale krav med datamodtageren som en betingelse for deling af data, der er beskyttet som forretningshemmeligheder. Datadeleren kan f.eks. træffe visse yderligere tekniske og organisatoriske foranstaltninger for at bevare fortroligheden. Dataejeren og datamodtageren bør i tillæg 2 som en del af aftalen angive alle oplysninger om de data, der er beskyttet som forretningshemmeligheder.

6.1. Anvendelighed af ordninger vedrørende forretningshemmeligheder

6.1.1.

De beskyttelsesforanstaltninger samt de tilknyttede rettigheder, der er aftalt nedenfor, gælder udelukkende for data eller metadata, der indgår i de data, som dataindehaveren skal stille til rådighed for datamodtageren, og som er beskyttet som forretningshemmeligheder (som defineret i artikel 2, nr. 1), i direktivet om forretningshemmeligheder), og som indehaves af dataindehaveren eller en forretningshemmelighedshaver (som defineret i nævnte direktivs artikel 2, nr. 2)).

6.1.2.

De oplysninger, der er beskyttet som forretningshemmeligheder, og forretningshemmelighedshaverens identitet fremgår af tillæg 2.

6.1.3.

De forpligtelser, der er fastsat i bestemmelse 6.2 og 6.3, forbliver i kraft efter enhver opsigelse af aftalen, medmindre andet er aftalt mellem parterne.

6.2. Beskyttelsesforanstaltninger, der skal træffes af datamodtageren

Datamodtageren skal anvende de beskyttelsesforanstaltninger, der er fastsat i tillæg 4 ("datamodtagerens beskyttelsesforanstaltninger").

Parterne bør i tillæg 4 angive alle oplysninger om beskyttelsesforanstaltningerne. Foranstaltningerne kan være både tekniske (f.eks. kryptering, firewalls, delt lagring osv.) og organisatoriske (f.eks. intern forvaltning, passende identitetsstyring og adgangskontrol eller inddragelse af en betroet tredjepart).

6.3. Beskyttelsesforanstaltninger truffet af forretningshemmelighedshaveren

6.3.1.

Datadeleren kan anvende de foranstaltninger, der er aftalt i tillæg 4, for at bevare fortroligheden af de data, der er beskyttet som forretningshemmeligheder ("datadelerens beskyttelsesforanstaltninger").

6.3.2.

Datadeleren kan også ensidigt tilføje passende tekniske og organisatoriske beskyttelsesforanstaltninger, hvis de ikke har en negativ indvirkning på datamodtagerens adgang til og anvendelse af dataene i henhold til denne aftale.

6.3.3.

Datamodtageren forpligter sig til ikke at ændre eller fjerne datadelerens beskyttelsesforanstaltninger eller de foranstaltninger, der er truffet i overensstemmelse med 6.3.2, medmindre andet er aftalt mellem parterne.

6.4. Tredjepartsidentificerede forretningshemmelighedshavere

6.4.1.

Datadeleren erklærer over for datamodtageren, at vedkommende har alle relevante rettigheder fra enhver tredjepartsforretningshemmelighedshaver til at indgå denne aftale vedrørende de data, der er beskyttet som forretningshemmeligheder.

6.4.2.

Datamodtagerens beskyttelsesforanstaltninger og datadelerens beskyttelsesforanstaltninger afspejler datadelerens kontraktlige forpligtelser over for den oprindelige dataindehaver. Hvis sådanne forpligtelser fra datadeleren over for den oprindelige dataindehaver udvikler sig, forpligter datamodtageren sig til at overholde eventuelle nye foranstaltninger, der aftales mellem datadeleren og den oprindelige dataindehaver.

7. Intellektuelle ejendomsrettigheder

Ved "intellektuelle ejendomsrettigheder" forstås ophavsret (herunder ophavsmandens rettigheder ("droit d'auteur"), rettigheder til computersoftware og andre beslægtede rettigheder), rettigheder til design (herunder registrerede design og designrettigheder), varemærker, servicemærker, handels- eller firmanavne, varemærker, domænenavne og URL'er, rettigheder til forretningshemmeligheder, knowhow og fortrolige og fortrolige oplysninger (f.eks. opfindelser, uanset om de kan patenteres eller ej), rettigheder til logoer og patenter, sui generis-rettigheder i databaser og lignende rettigheder, der er anerkendt i henhold til gældende ret.

Dataene inden for rammerne af denne aftale og den anvendelse, der er tilladt for datamodtageren, skal reguleres af denne aftale for at beskytte datadelerens, tredjeparters eller datamodtagerens nye intellektuelle ejendomsrettigheder. Med hensyn til datadeling er de vigtigste intellektuelle ejendomsrettigheder, der skal tages i betragtning ved indgåelse af en aftale, sui generis-retten i databasedirektivet og ophavsretten.

Sui generis-ret

Dataforordningens artikel 43 lyder: Sui generis-retten fastsat i artikel 7 i direktiv 96/9/EF finder ikke anvendelse, når data er indhentet fra eller genereret af et forbundet produkt eller en relateret tjeneste, der er omfattet af denne forordnings anvendelsesområde, navnlig vedrørende denne forordnings artikel 4 og 5. Betragtning 112 lyder imidlertid: Dette berører ikke den mulige anvendelse af den i artikel 7 i direktiv 96/9/EF fastsatte sui generis-ret på databaser, som indeholder data, der ikke er omfattet af denne forordnings anvendelsesområde, såfremt kravene til beskyttelse i henhold til nævnte artikels stk. 1 er opfyldt.

Sui generis-retten i databasedirektivet beskytter databasefremstilleren, da denne er den person, der har foretaget betydelige investeringer med hensyn til kvalitet eller kvantitet med henblik på erhvervelse, kontrol eller præsentation af dens indhold. Fremstilleren kan forbyde udtræk og genanvendelse af hele databasens indhold eller en væsentlig del heraf ud fra en kvalitativ og/eller kvantitativ vurdering. Individuelle værker eller dataelementer i databasen kan, hvis de er originale, være beskyttet særskilt af ophavsretten, selv om denne beskyttelse adskiller sig fra den beskyttelse, der ydes i databasedirektivet.

Ophavsret:

Ophavsret er en form for beskyttelse af intellektuel ejendomsret, der ydes ved lov til skaberne af originale værker. Denne beskyttelse dækker en bred vifte af værker, herunder potentielt arkitekturen i en database. Bemærk: Beskyttelsen af ophavsretten er ikke fuldt harmoniseret og kan derfor variere fra medlemsstat til medlemsstat.

Patenter:

Datadeling og -anvendelse kan føre til opfindelser, da de inspirerer til nye idéer, optimerer eksisterende teknologier og fremskynder udviklingen af innovative løsninger. Opfindelser af teknisk karakter, der er nye og involverer nyskabende trin, der kan bruges i en industri, er patenterbare. Parterne bør derfor regulere opfindelser, og hvem der har ret til at anvende disse patenterbare resultater.

7.1. Eksisterende intellektuelle ejendomsrettigheder

7.1.1.

Medmindre andet udtrykkeligt er fastsat i aftalen, bevarer hver part ejendomsretten til alle intellektuelle ejendomsrettigheder, der ejes af parterne eller licenseres til dem af tredjeparter, før eller helt uafhængigt af opfyldelsen af aftalen, herunder eventuelle ændringer og/eller forbedringer heraf ("eksisterende elementer"). Aftalen må under ingen omstændigheder anses for at give nogen af parterne nogen intellektuel ejendomsret til den anden parts eksisterende elementer, medmindre andet udtrykkeligt er fastsat i aftalen.

7.1.2.

(gælder, hvis dataene er omfattet af intellektuelle ejendomsrettigheder) Med forbehold af betaling af godtgørelse (f.eks. licensgebyrer) i henhold til denne aftale tildeler datadeleren hermed datamodtageren en licens i aftalens løbetid, der omfatter følgende karakteristika: (angives nærmere, f.eks. global, ikke-eksklusiv, ikkeoverførbar, herunder retten til at (angives nærmere, f.eks. anvende, kopiere, ændre, forbedre, vedligeholde) de data, der ville være omfattet af en intellektuel ejendomsret udelukkende i det omfang, det er nødvendigt i henhold til aftalen. En underlicens til datamodtagerens underleverandører er kun tilladt med henblik på underentreprisen og i det omfang, den ikke er uforenelig med bestemmelserne i denne aftale.

7.2. Intellektuelle ejendomsrettigheder til resultaterne

7.2.1.

Hvis datamodtagerens anvendelse af dataene i henhold til denne aftale genererer håndgribelige arbejdsprodukter, der kan beskyttes af intellektuelle ejendomsrettigheder ("resultater"), aftales det hermed, at:

7.2.2.

[MULIGHED 1] [datamodtageren bliver eneejer af alle intellektuelle ejendomsrettigheder vedrørende resultaterne, og kun datamodtageren kan efter eget skøn registrere eller opnå en sådan intellektuel ejendomsret]

7.2.3.

[MULIGHED 2] [parterne i fællesskab og på lige fod har ret til de intellektuelle ejendomsrettigheder vedrørende resultaterne og indgår en særskilt aftale, der beskriver de nærmere vilkår for udøvelsen af sådanne rettigheder]

7.2.4.

[MULIGHED 3] [datamodtageren indvilliger i, i det omfang det er nødvendigt, at tildele datadeleren det fulde juridiske og reelle ejerskab af og alle intellektuelle ejendomsrettigheder til resultaterne på et eksklusivt grundlag mod en godtgørelse, der aftales yderligere mellem parterne på verdensplan i hele varigheden af intellektuelle ejendomsrettigheder.

7.2.5.

Parterne er desuden enige om, at der skal gives yderligere licens på resultaterne som følger:

[MULIGHED] [(angiv den part, som ikke ejer intellektuelle ejendomsrettigheder vedrørende resultaterne) giver hermed (angiv ejeren af de intellektuelle ejendomsrettigheder vedrørende resultaterne), så længe beskyttelsen af intellektuelle ejendomsrettigheder varer, en fuldt betalt global, ikke-eksklusiv og ikkeoverdragelig licens til at bruge, kopiere, ændre, forbedre og vedligeholde sine eksisterende elementer udelukkende i det omfang, det er nødvendigt for at udøve sine rettigheder til resultaterne i henhold til denne bestemmelse.]

[MULIGHED] [(angiv ejeren af de intellektuelle ejendomsrettigheder vedrørende resultaterne) giver hermed (angiv den part, der ikke ejer intellektuelle ejendomsrettigheder vedrørende resultaterne), så længe beskyttelsen af intellektuelle ejendomsrettigheder varer, en fuldt betalt global, ikke-eksklusiv og ikkeoverdragelig licens til at bruge, kopiere, ændre, forbedre og vedligeholde resultaterne udelukkende til følgende formål: (udfyldes, som det er relevant).]

8. Godtgørelse for dataadgang

Parterne kan i selve aftalen eller i et særskilt tillæg fastsætte nærmere bestemmelser om godtgørelse, herunder omkostninger til oprettelse af API'en (som anvendes til deling af data) eller andre omkostninger i forbindelse med delingen af data, herunder eventuelle royalties eller licensafgifter, alt efter hvad der er relevant. Parterne bør som minimum indgå aftale om følgende: det beløb, der skal betales, og valutaen, betalingstidspunkt og betalingsprocedurer.

De kan aftale yderligere godtgørelse, hvor det er relevant, for yderligere tjenester, som vil blive pålagt et ekstra gebyr.

Parterne er enige om, at datamodtageren skal godtgøre datadeleren som følger: (udfyldes som relevant)

Parterne bør som minimum indgå aftale om følgende: det beløb, der skal betales, og valutaen, betalingstidspunkt og betalingsprocedurer.

9. Dato for ikrafttræden samt aftalens varighed og ophør

9.1. Ikrafttræden og varighed

9.1.1.

Denne aftale [MULIGHED 1] [træder i kraft straks] [MULIGHED 2] [træder i kraft den (angiv dato)].

9.1.2.

9.1.3.

[MULIGHED] [Datadeleren skal begynde at stille dataene til rådighed for datamodtageren [MULIGHED 1] uden unødigt ophold efter aftalens ikrafttræden. [MULIGHED 2] den (indsæt dato og, hvis det er relevant, yderligere oplysninger om tidsplan).]

Hvis anmodningen drejer sig om en engangsoverførsel af data, er det tilstrækkeligt at blive enige om datoen for ikrafttræden i bestemmelse 9.1.1. Hvis anmodningen drejer sig om en løbende overførsel, skal parterne indgå aftale om aftalens varighed og vælge enten den første eller anden mulighed i bestemmelse 9.1.2.

9.2. Opsigelse for nemheds skyld

9.2.1.

Datamodtageren kan når som helst i aftaleperioden opsige aftalen ved at give datadeleren et varsel på (indsæt frist).

9.2.2.

[MULIGHED] Hvis datamodtageren opsiger aftalen i henhold til bestemmelse 9.3.1. før (indsæt tidspunkt eller minimumsaftaleperiode), skal vedkommende kompensere datadeleren for de omkostninger, som datadeleren har afholdt for at stille dataene til rådighed, herunder eventuelle omkostninger til yderligere støtte, som følger: (angiv nærmere)

Der kan være tilfælde, hvor datadeleren afholder udgifter til at stille dataene til rådighed for datamodtageren, f.eks. ved at tilpasse deres digitale infrastruktur, med forventning om, at disse udgifter vil blive afskrevet over tid.

I dette tilfælde vil datadeleren muligvis sikre sig, at denne modtager godtgørelse fra datamodtageren.

9.3. Virkninger af udløb og opsigelse

9.3.1.

Udløb eller opsigelse påvirker ikke nogen bestemmelse i denne aftale om bilæggelse af tvister i henhold til bestemmelse 11.6 eller enhver anden bestemmelse, som skal have virkning, selv efter at aftalen er ophørt.

9.3.2.

[MULIGHED 1] [Datadeleren skal træffe passende exitstøtteforanstaltninger i overenstemmelse med, hvad datamodtageren med rimelighed kan forvente.] [MULIGHED 2] [Datadeleren skal træffe følgende exitstøtteforanstaltninger: (angiv nærmere).]

Parterne kan overveje, om datamodtageren kræver exitstøtteforanstaltninger.

Dette vil f.eks. være relevant, hvis datamodtageren fik tilladelse til at udtrække data fra et medie, der kontrolleres af datadeleren, men endnu ikke havde udtrukket dataene, fordi datamodtageren ikke forventede, at aftalen ville blive opsagt.

10. Retsmidler ved kontraktbrud

10.1. Manglende opfyldelse

10.1.1.

Manglende opfyldelse af en forpligtelse er væsentlig, hvis:

(a)	den manglende opfyldelse i væsentlig grad fratager den anden part det, som parten havde ret til at forvente i henhold til denne aftale, medmindre den misligholdende part ikke havde forudset og ikke med rimelighed kunne have forudset dette resultat,

(b)	det fremgår tydeligt af omstændighederne, at den misligholdende parts fremtidige opfyldelse ikke kan påregnes.

10.1.2.

10.2. Retsmidler ved kontraktbrud

10.2.1.

10.2.2.

Retsmidler, der ikke er uforenelige med hinanden, kan anvendes samtidig.

10.2.3.

10.2.4.

Den forurettede part kan:

(a)

opsige denne aftale med øjeblikkelig virkning uden bod ved at give den anden part meddelelse herom, hvis:

i)	den anden parts manglende opfyldelse udgør en væsentlig misligholdelse,

ii)	den forurettede part i tilfælde af manglende opfyldelse, som ikke er væsentlig, har givet et varsel, der kræver, at den manglende opfyldelse afhjælpes uden unødigt ophold, uden at den anden part har opfyldt sine forpligtelser

(b)

kræve erstatning for den økonomiske skade, de har lidt som følge af den anden parts misligholdelse, som ikke er undskyldt i henhold til bestemmelse 10.1.2. Den misligholdende part er kun ansvarlig for skade, som den forudså eller med rimelighed kunne forventes at have forudset på tidspunktet for indgåelsen af denne aftale som følge af den manglende opfyldelse, medmindre den manglende opfyldelse var forsætlig eller groft uagtsom

(c)

10.2.5.

[MULIGHED] [Hvis en part undlader at opfylde sine forpligtelser i henhold til denne aftale, skal den under alle omstændigheder betale de sanktioner, der er nærmere beskrevet i tillæg 5, som parterne anser for at være erstatning i henhold til bestemmelse 10.2.4, litra b)). Den misligholdende part har ret til at anmode om, at sanktionen nedsættes til et rimeligt beløb, hvis den kan bevise, at sanktionen er klart uforholdsmæssig i forhold til den skade, der følger af misligholdelsen.]

11. Almindelige bestemmelser

11.1. Fortrolighed

11.1.1.

Følgende oplysninger betragtes som fortrolige:

(a)	oplysninger vedrørende forretningshemmeligheder, den finansielle situation eller ethvert andet aspekt af den anden parts virksomhed, medmindre denne part har offentliggjort disse oplysninger

(b)	oplysninger om grundlaget for beregningen af den rimelige godtgørelse

(c)	oplysninger vedrørende tredjeparter, medmindre de allerede har offentliggjort disse oplysninger.

11.1.2.

Begge parter er enige om at træffe alle rimelige foranstaltninger for at opbevare de oplysninger, der er omhandlet i bestemmelse 11.1.1., sikkert og fortroligt og om ikke at videregive eller stille sådanne oplysninger til rådighed for tredjemand, medmindre:

(a)	en af parterne er retligt forpligtet til at videregive eller stille de relevante oplysninger til rådighed, eller

(b)	det er nødvendigt, at en af parterne videregiver eller stiller de relevante oplysninger til rådighed for at opfylde sine forpligtelser i henhold til denne aftale, eller

(c)	en af parterne har opnået forudgående samtykke fra den anden part eller den part, der har givet de fortrolige oplysninger, eller som berøres af videregivelsen heraf.

11.1.3.

Disse fortrolighedsforpligtelser forbliver gældende efter kontraktens ophør i en periode på (angiv perioden).

11.1.4.

Disse fortrolighedsforpligtelser ophæver ikke strengere forpligtelser i henhold til i) forordning (EU) 2016/679 (GDPR), ii) bestemmelserne om gennemførelse af direktiv 2002/58/EF eller direktiv (EU) 2016/943 eller iii) anden EU-ret eller medlemsstatslovgivning.

11.2. Kommunikationsmidler

Part	Kontaktperson	E-mail	Telefon	Adresse
Bruger	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]
Datamodtager	[Navn]/[stilling]	[E-mail]	[Telefonnr.]	[Adresse]

En sådan meddelelse eller kommunikation anses for at være modtaget:

(a)	hvis den afleveres personligt, på leveringsdatoen

(b)	hvis den sendes med forudbetalt post, den tredje arbejdsdag efter afsendelsen

(c)	hvis den sendes elektronisk, på afsendelsesdatoen, forudsat at afsenderen ikke har modtaget en fejlmeddelelse om manglende levering.

11.3. Hele aftalen, ændringer og adskillelighed

11.3.1.

11.3.2.

Enhver ændring af denne aftale er kun gyldig, hvis den er aftalt skriftligt mellem parterne, herunder i elektronisk form.

11.3.3.

Hvis en bestemmelse i denne aftale findes at være ugyldig, uden retskraft eller omstødelig eller ikke kan håndhæves af en eller anden grund, og hvis denne bestemmelse kan adskilles fra de resterende vilkår i aftalen, vil disse resterende bestemmelser fortsat være gyldige og retskraftige, medmindre bestemmelsen ikke kan adskilles fra de resterende bestemmelser i denne aftale. Eventuelle deraf følgende mangler eller uklarheder i denne aftale skal behandles i overensstemmelse med bestemmelse 11.5.

11.4. Gældende lovgivning

Denne aftale er underlagt lovgivningen i (angiv medlemsstat).

11.5. Fortolkning

11.5.1.

Enhver bestemmelse i denne aftale skal fortolkes således, at den er i overensstemmelse med EU-retten eller national ret, der er vedtaget i overensstemmelse med EU-retten, samt gældende national ret, der er forenelig med EU-retten og ikke kan fraviges ved aftale.

11.5.2.

Hvis et hul eller en uklarhed i denne aftale ikke kan løses på den måde, der er nævnt i bestemmelse 11.5.1, skal denne aftale fortolkes i lyset af de fortolkningsregler, der er fastsat i den gældende lovgivning (se bestemmelse 11.4).

11.6. Tvistbilæggelse

11.6.1.

Parterne er enige om at gøre deres bedste for at bilægge tvister i mindelighed og, inden de indbringer en sag for en domstol eller ret, at forelægge deres tvist for [indsæt navn og kontaktoplysninger på et bestemt tvistbilæggelsesorgan].

11.6.2.

[MULIGHED] [Retten i (angiv medlemsstat) har enekompetence til at behandle sagen vedrørende denne aftale.]

Tillæg 1 indeholder en beskrivelse af dataene

[udarbejdes af parterne]

Tillæg 2 indeholder yderligere oplysninger om data, der er omfattet af en ordning, der kræver specifikke foranstaltninger

[udarbejdes af parterne]

Tillæg 3 indeholder oplysninger om personoplysninger og parternes respektive forpligtelser

[udarbejdes af parterne]

Tillæg 4 indeholder gældende sikkerhedsforanstaltninger for deling af data

[udarbejdes af parterne]

[MULIGHED] Tillæg 5 indeholder oplysninger om sanktioner

[udarbejdes af parterne]

BILAG VI

STANDARDKONTRAKTBESTEMMELSER

om Skift og Exit

De primære mål med forordning (EU) 2023/2854 ("dataforordningen") for så vidt angår cloudskift omfatter bestemmelser, der gør det muligt for kunder af databehandlingstjenester (cloudcomputing- og edgetjenester) at: i) skifte mellem udbydere, der tilbyder samme tjenestetype, ii) skifte til en lokal IKT-infrastruktur eller iii) gøre brug af flere tjenester fra forskellige udbydere samtidig. I dataforordningen fastsættes derfor udbyderes og kunders rettigheder og forpligtelser i forbindelse med denne proces. I denne sammenhæng bør kunderne også vurdere deres mål i relation til skift, herunder navnlig specifikke behov, yderligere udgifter eller tidsmæssige forhold. Både kildeudbyderen, kunden og destinationsudbyderen skal samarbejde i god tro for at gøre skifteprocessen effektiv, muliggøre rettidig overførsel af data og opretholde kontinuiteten i databehandlingstjenesterne (dataforordningens artikel 27).

Disse standardkontraktbestemmelser omsætter de nye rettigheder og forpligtelser, der er indført ved dataforordningen, for så vidt angår skifte- og exitprocessen, til aftalevilkår. I henhold til dataforordningen skal udbydere give kunderne en skriftlig aftale, der fastsætter rammerne for skifteprocessen. I aftalen angives også tidsfrister for skift (maksimal overgangsperiode på 30 dage) og nærmere oplysninger om eventuelle omkostninger (herunder sanktioner for førtidig opsigelse), standardtjenestegebyrer (dataforordningens artikel 29, stk. 4) og gebyrer for udgående dataoverførsel). Der er også forpligtelser i forbindelse med selve skifteprocessen, som bør specificeres i aftalen: ydelse af rimelig bistand til kunden (og eventuelle tredjeparter, der er godkendt af kunden), opretholdelse af forretningskontinuitet og sikring af et højt sikkerhedsniveau under hele skifteprocessen.

Skiftegebyrer

I henhold til dataforordningens artikel 29 kan en udbyder opretholde skiftegebyrer frem til den 12. januar 2027, men disse må ikke overstige de omkostninger, som udbyderen har afholdt, og som er direkte forbundet med skifteprocessen. For skift efter den 12. januar 2027 må udbyderen ikke pålægge skiftegebyrer. Skiftegebyrer omfatter gebyrer for udgående dataoverførsel og andre omkostninger til handlinger, som udbyderen er forpligtet til at udføre som led i skifteprocessen. Dette omfatter f.eks. omkostninger til brug af automatiske skifteværktøjer eller testværktøjer, hvis disse anvendes af udbyderen til at opfylde sine forpligtelser i henhold til dataforordningen.

Hvis en databehandlingstjeneste anvendes parallelt med en anden databehandlingstjeneste, kan udbyderne – selv efter den 12. januar 2027 – fortsat lægge de omkostninger, der er afholdt i forbindelse med udgående dataoverførsel, over på kunden (dataforordningens artikel 34).

I henhold til dataforordningen forstås ved "skiftegebyrer" gebyrer, "som en udbyder af databehandlingstjenester pålægger en kunde for de handlinger, der i henhold til denne forordning kræves for at skifte til en anden udbyders system eller til lokal IKT-infrastruktur […]". I dataforordningen anføres det imidlertid også i artikel 25, stk. 2, litra a), nr. i), at udbyderen skal "yde rimelig bistand til kunden og tredjeparter, der er godkendt af kunden, i skifteprocessen". Eventuelle gebyrer i forbindelse med ydelsen af en sådan "rimelig bistand" bør udfases over tid, som nævnt i artikel 29.

I dataforordningen angives tilfælde, hvor en standardtilgang ikke er mulig:

—

Artikel 29, stk. 5: "Hvor det er relevant, giver udbydere af databehandlingstjenester oplysninger til en kunde om databehandlingstjenester, der indebærer et særligt komplekst eller omkostningsfuldt skift, eller for hvilke det er umuligt at skifte uden betydelig indgriben i arkitekturen for data, digitale aktiver eller tjenester".

—	og artikel 29, stk. 6: "I givet fald gør udbydere ... oplysninger offentligt tilgængelige..".

Andre standardkontraktbestemmelser, som Kommissionen anbefaler, kan findes som bilæg hertil, og de dækker specifikke emner ud over skift og exit. Parterne opfordres til også at overveje at anvende disse andre bestemmelser, da de er udviklet til at være sammenhængende og styrke hinanden.

Særlig ordning

Det skal bemærkes, at dataforordningens artikel 31 indeholder undtagelser fra visse forpligtelser i forbindelse med standardkontraktbestemmelserne om skift og exit. Der gælder f.eks. en særlig ordning for skift af databehandlingstjenester, hvis:

(a)	de fleste af de vigtigste elementer i databehandlingstjenesten er skræddersyet til at imødekomme en individuel kundes specifikke behov, ELLER alle komponenter er udviklet med henblik på en individuel kunde, og

(b)	disse databehandlingstjenester ikke tilbydes i stor kommerciel målestok via tjenestekataloget for udbyderen af databehandlingstjenester og

(c)	udbyderen behørigt har informeret kunden om, at forpligtelserne ved skift ikke gælder for denne specifikke tjeneste.

Afhængigt af den konkrete undtagelse finder visse retlige forpligtelser muligvis ikke anvendelse. Det er dog op til kunden og udbyderen at aftale, om disse skal indgå i deres aftale. Selv om disse standardkontraktbestemmelser ikke er udarbejdet til at dække sådanne situationer, kan de stadig tjene som inspiration for parterne i en aftale om sådanne tjenester.

Udbyderen bør i god tid inden indgåelsen af en aftale informere potentielle kunder om specifikke tjenester, som den særlige ordning, der er fastsat i dataforordningens artikel 31, finder anvendelse på.

Der er intet til hinder for, at udbyderen i sidste ende indfører sådanne tjenester i stor målestok, i hvilket tilfælde udbyderen vil skulle opfylde alle forpligtelser i forbindelse med skift i dataforordningen.

Tilgange til skift

Et stigende antal udbydere tilbyder selvbetjeningsværktøjer til både indgående dataoverførsel, når kunder begynder at bruge en tjeneste, og udgående dataoverførsel, når kunder stopper med at bruge en tjeneste og skifter enten til et lokalt system eller til en ny (destinations)udbyder. For nogle databehandlingstjenester findes der muligvis ikke sådanne værktøjer, eller de muliggør ikke fuldstændig skift.

Disse standardkontraktbestemmelser indeholder to tilgange til planlægning og gennemførelse af skifteprocessen:

(a)	skift baseret på skifte- og exitplanen (mulighed A)

(b)	skift ved brug af automatiske værktøjer (mulighed B).

Disse muligheder kan kombineres. Parterne kan f.eks. i tillæg 1 "Skift- og exitplan" også indsætte bestemmelser om automatiske værktøjer, som kan finde anvendelse på visse tjenestetyper eller visse data.

Ved begge tilgange skal udbyderne i henhold til dataforordningen fjerne hindringer for et effektivt skift, idet det fastsættes, at udbyderne skal give kunden "oplysninger om tilgængelige procedurer for skift og portering til databehandlingstjenesten, herunder oplysninger om tilgængelige skifte- og porteringsmetoder og -formater samt restriktioner og tekniske begrænsninger, som udbyderen af databehandlingstjenester har kendskab til" (artikel 26, litra a)), og at kildeudbyderen "af databehandlingstjenester letter skifteprocessen ved at stille kapacitet, tilstrækkelig oplysning, dokumentation, teknisk støtte og, hvor det er relevant, de nødvendige værktøjer til rådighed" (artikel 30).

Det skal også bemærkes, at udbyderen ikke forventes at dele eller angive data, der er specifikke for udbyderens databehandlingstjenestes interne funktion, hvis der er risiko for brud på udbyderens forretningshemmeligheder. I henhold til de kontraktlige forpligtelser, der er fastsat i artikel 25, stk. 2, litra f), er udbyderen kun forpligtet til at give en udtømmende specifikation af kategorier af sådanne data.

Finder standardkontraktbestemmelserne anvendelse på alle cloudtjenestemodeller (f.eks. IaaS-, PaaS- eller SaaS-aftaler)?

Disse standardkontraktbestemmelser finder anvendelse på alle typer modeller af cloudtjenesteaftaler, hvor den pågældende cloudtjeneste opfylder definitionen af en databehandlingstjeneste, som fastlagt i artikel 2, nr. 8). I henhold til denne artikel forstås ved en databehandlingstjeneste "en digital tjeneste, der leveres til en kunde, og som muliggør alment tilgængelig og on demand-netværksadgang til en fælles pulje af konfigurerbare, skalerbare og elastiske databehandlingsressourcer af central, distribueret eller stærkt distribueret karakter, og som kan tilvejebringes hurtigt og stilles til rådighed med minimal administrativ indsats eller tjenesteudbyderinteraktion". Dataforordningens bestemmelser finder således anvendelse på tjenestetyper, der udviser de karakteristika, der er anført i definitionen af databehandlingstjenester:

—	de muliggør adgang til databehandlingsressourcer, herunder netværk, servere, lagring, applikationer og tjenester

—	de muliggør on demand-netværksadgang, hvilket betyder, at en kunde ensidigt kan tilvejebringe disse computerressourcer, som er tilgængelige via netværket og gennem standardmekanismer, f.eks. via mobiltelefoner, bærbare computere eller arbejdsstationer

—

de kan hurtigt tilvejebringes og stilles til rådighed med minimal administrativ indsats eller tjenesteudbyderinteraktion, hvilket indebærer, at den ensidige levering kan ske uden væsentlig indgriben fra tjenesteudbyderens side og kan implementeres hurtigt, så organisationerne kan begynde at anvende ressourcerne næsten øjeblikkeligt

—	de er elastiske og kan hurtigt stilles til rådighed, hvilket betyder, at løsningerne let kan skaleres for at imødekomme skiftende behov, og at brugerne kan op- eller nedjustere deres forbrug efter behov.

En udbyder, hvis tjenesteudbud udviser disse egenskaber, skal overholde bestemmelserne i dataforordningen for at muliggøre skift mellem databehandlingstjenester. Dette omfatter f.eks. at bringe tjenesteaftaler i overensstemmelse med artikel 25, reducere og fjerne gebyrer for skift og exit i henhold til artikel 29 samt overholde de tekniske aspekter af skift, der er defineret i artikel 30. Det er dog ikke alle krav, der stilles til databehandlingstjenester i henhold til dataforordningens kapitel VI, der gælder for SaaS. Navnlig finder begrebet funktionel ækvivalens i artikel 30, stk. 1, kun anvendelse på udbydere af IaaS, mens artikel 30, stk. 2 og 3, finder anvendelse på udbydere af PaaS og SaaS. Disse to sidstnævnte bestemmelser kræver, at udbydere af PaaS og SaaS stiller åbne grænseflader til rådighed og overholder åbne interoperabilitetsspecifikationer og harmoniserede standarder, der er offentliggjort i et EU-register.

Dataforordningens artikel 30 skelner mellem:

IaaS, der defineres som "databehandlingstjenester, der vedrører skalerbare og elastiske databehandlingsressourcer, som er begrænset til infrastrukturelle elementer såsom servere, netværk og de virtuelle ressourcer, der er nødvendige for at drive infrastruktur, men som ikke giver adgang til driftstjenester, software og applikationer, der lagres eller på anden måde behandles eller anvendes i disse infrastrukturelle elementer"

2.	andre typer af cloudtjenester.

Desuden præciseres det i betragtning 81 til dataforordningen, at det generiske begreb "databehandlingstjenester" dækker et betydeligt antal tjenester med en meget bred vifte af forskellige formål, funktionaliteter og tekniske strukturer, og at de generelt falder ind under en eller flere af de tre modeller for levering af databehandlingstjenester, nemlig IaaS, PaaS og SaaS.

Parternes kapaciteter

Dataforordningens artikel 24 lyder: "Ansvarsområderne for udbydere af databehandlingstjenester fastlagt i artikel 23, 25, 29, 30 og 34 finder kun anvendelse på tjenesteydelser, aftaler eller handelspraksis udbudt af kildeudbyderen af databehandlingstjenester".

Blandt andre elementer kræves kendskab til datastrukturen og forholdet mellem data for at kunne definere rækkefølgen af operationer ved eksport af de eksporterbare data. Nedenstående liste giver derfor generel vejledning til parterne for at hjælpe dem med at forstå hinandens kapacitet, som ligger til grund for de forskellige dele af skifteprocessen. Listen er dog kun vejledende, og der er vigtige nuancer, som kan variere mellem og inden for de nedenstående tjenestemodelkategorier, afhængigt af den pågældende databehandlingstjeneste. Parterne bør være særligt opmærksomme på sådanne forskelle.

IaaS

—	Kunden kender den databasestruktur, som vedkommende har defineret. IaaS-udbyderen kender ikke databasestrukturen. IaaS-udbyderen kan give oplysninger om porteringsmetoderne og, hvor det er relevant, de nødvendige værktøjer.

—	Kunden kan definere rækkefølgen af operationer, et tidsvindue og de nødvendige IT-ressourcer.

—	Udbyderen kan bekræfte tilgængeligheden af de nødvendige IT-ressourcer i det angivne tidsrum.

—	Kunden kan påbegynde skiftet på det aftalte tidspunkt.

—	Kunden er ansvarlig for at importere dataene til destinationsmiljøet og implementere dem der.

PaaS

—	Kunden kender den databasestruktur, som vedkommende har defineret.

—	PaaS-udbyderen kender også databasens karakteristika, fordi kunden bad udbyderen om at levere tjenester som f.eks. pladstildeling, optimering, reorganisering og sikkerhedskopiering.

—

PaaS-udbyderen har praktisk erfaring med procedurer for operationer som f.eks. sikkerhedskopiering. Udbyderen ved, hvilke ressourcer der kræves, og tidsforbruget. PaaS-udbyderen kan give oplysninger om porteringsmetoderne og, hvor det er relevant, de nødvendige værktøjer samt oplysninger om tidspunktet og de nødvendige IT-ressourcer.

—

Kunden kan definere rækkefølgen af operationer, et tidsvindue (en periode, f.eks. en weekend, hvor kunden har til hensigt at gøre sine systemer utilgængelige for brugerne, og hvor der ikke sker nogen opdatering, så dataene fastfryses, og kunden kan foretage skiftet) samt de nødvendige IT-ressourcer.

—	Udbyderen kan bekræfte tilgængeligheden af de nødvendige IT-ressourcer i det angivne tidsrum.

—	Kunden påbegynder skiftet på det aftalte tidspunkt.

SaaS

—	Kunden kender ikke databasestrukturen.

—	SaaS-udbyderen kender den databasestruktur, som vedkommende har defineret.

—	SaaS-udbyderen kender procedurerne og den tid, der er nødvendig til operationer som f.eks. sikkerhedskopiering, optimering og omstrukturering.

—

I tilfælde af installation af en ny version af SaaS-softwaren med en ny version af databasestrukturen er det ikke usædvanligt at foretage en fuld eksport fra den gamle struktur efterfulgt af en fuld import til den nye struktur. Denne procedure giver SaaS-udbyderen et praktisk overblik over proceduren, de nødvendige ressourcer og den tid, der kræves for at eksportere dataene.

—	SaaS-udbyderen kan give oplysninger om porteringsmetoderne og, hvor det er relevant, de nødvendige værktøjer og

—	oplysninger om tidspunktet og de nødvendige IT-ressourcer.

—	SaaS-udbyderen kan foreslå eksportmetoder og -formater samt rækkefølgen af operationer.

—	Kunden er ansvarlig for at importere dataene i destinationsmiljøet og kan have krav og bemærkninger til den foreslåede rækkefølge.

—	SaaS-udbyderen og kunden kan aftale rækkefølgen af operationer, tidsvinduet og de nødvendige IT-ressourcer.

—	Udbyderen kan bekræfte tilgængeligheden af de nødvendige IT-ressourcer i det angivne tidsrum.

—	Afhængigt af værktøjet og den aftalte rækkefølge indleder udbyderen eller kunden skiftet på det aftalte tidspunkt.

—	Kunden er ansvarlig for at importere dataene til destinationsmiljøet.

Handlinger i den maksimale opsigelsesperiode og overgangsperiode

Indledning af skifteproces: I henhold til dataforordningens artikel 25, stk. 2, litra d), skal der i aftaler fastsættes en maksimal opsigelsesfrist for indledning af skifteprocessen, som ikke må overstige to måneder. Denne bestemmelse fastlægger, hvilke oplysninger udbyderen bør give kunden i denne periode, og hvilke handlinger udbyderen vil foretage efter indledning af skifteprocessen.

Overgangsperiode: I henhold til dataforordningens artikel 25, stk. 2, litra a), skal aftaler indeholde bestemmelser, der gør det muligt for kunden efter anmodning at skifte til en anden databehandlingstjeneste eller at overføre alle eksporterbare data til en lokal IKT-infrastruktur uden unødig forsinkelse og under alle omstændigheder ikke efter den obligatoriske maksimale overgangsperiode på 30 kalenderdage, som påbegyndes efter den maksimale opsigelsesfrist.

I henhold til dataforordningens artikel 25, stk. 2, litra g), skal aftalen indeholde en minimumsperiode for dataudtræk på mindst 30 kalenderdage begyndende efter udløbet af den overgangsperiode, der er aftalt mellem parterne.

Hvis den obligatoriske maksimale overgangsperiode på 30 dage for skift ikke er teknisk mulig, skal udbyderen underrette kunden inden for 14 arbejdsdage efter indgivelse af anmodningen om skift, forklare den manglende tekniske gennemførlighed og angive en alternativ overgangsperiode, som ikke må overstige syv måneder (dataforordningens artikel 25, stk. 4). Kunden har ret til at forlænge den obligatoriske maksimale overgangsperiode én gang med en periode, som kunden anser for at være mere hensigtsmæssig (dataforordningens artikel 25, stk. 5).

Aftalen om databehandling anses for at være ophørt ved afslutningen af et vellykket skift eller ved udløbet af den maksimale opsigelsesfrist, hvis kunden ikke ønsker at skifte, men at slette sine eksporterbare data og digitale aktiver ved tjenestens ophør. Der kræves intet opsigelsesvarsel fra kunden, da aftalen ophører automatisk. Af hensyn til retssikkerheden og for at sikre, at parternes interesser beskyttes, er udbyderen imidlertid forpligtet til at underrette kunden om opsigelsen af aftalen (dataforordningens artikel 25, stk. 2, litra c)).

Mulighed A: Skifte- og exitplan som bilag til aftalen

Inden aftalen indgås, kan parterne overveje at udarbejde en detaljeret plan for skift og exit. Dette kan være nyttigt, især i tilfælde af komplekse databehandlingstjenester. Den skifte- og exitplan, der er medtaget her, giver parterne et klart overblik over skifteprocessen fra begyndelsen af aftaleforholdet, herunder hvilke typer oplysninger, data og processer der skal deles mellem parterne for at kunne skifte uden forsinkelse eller indvirkning på kundens tjenester eller forretning.

Skabelonen "Skift- og exitplan" i tillæg 1 er kun et eksempel på en sådan plan, der giver kunden en idé om de spørgsmål, de skal stille deres udbyder, og om strukturen for disse drøftelser.

Ansvarsfordelingen under gennemførelsen af skifteprocessen er et eksempel, der, hvor det er relevant, er i overensstemmelse med de rettigheder og forpligtelser, der er fastlagt i dataforordningen. Med forbehold af sådanne rettigheder og forpligtelser kan parterne aftale en anden fordeling eller tilføje yderligere detaljer.

Derfor er planen ikke det samme som en standardkontraktbestemmelse. En mulighed er at beholde planen som et separat teknisk bilag til aftalen, som parterne kan ændre/ajourføre separat. Alternativt kan parterne ønske at gøre bilaget til en del af selve aftalen.

Dette bilag kan være en standardiseret skifte- og exitplan, som udbyderen foreslår og kunden godkender, eller det kan være en skræddersyet skifte- og exitplan, som udbyderen foreslår for kunden.

Parterne kan ajourføre skifte- og exitplanen under aftalen, efterhånden som det kræves af udviklingen i databehandlingstjenesterne og de data, der er omfattet af aftalen, på tidspunkter, som parterne aftaler. Denne ajourføring kan f.eks. også påvirke den aftalte overgangsperiode inden for de grænser, der er fastsat i dataforordningen.

Skifte- og exitplanen gælder kun, når kunden skifter udbyder eller skifter til en lokal IKT-infrastruktur, og ikke hvis kunden har til hensigt at få sine data slettet ved opsigelsesperiodens udløb.

Mulighed B: Automatiske selvbetjeningsværktøjer til skift

Selv om brugen af automatiske selvbetjeningsværktøjer til skift er udbredt, kan det medføre visse udfordringer. En særlig bekymring er f.eks., at nogle databaser og deres opsætninger i tilfælde af SaaS muligvis ikke migreres korrekt og/eller fuldstændigt, hvilket udløser behov for manuel indgriben fra udbyderen. Hvis udbyderen benytter en sådan selvbetjeningsløsning, giver bestemmelserne i mulighed b kunden mulighed for at sikre, at aftalen indeholder tilstrækkelige oplysninger om processen og værktøjet. elementerne i mulighed a (skifte- og exitplan som bilag til aftalen) kan tjene som inspiration.

Hvis en udbyder anvender skifteværktøjer til at udføre de handlinger, der er fastsat i dataforordningen, for at skifte til en anden udbyders system eller til lokal IKT-infrastruktur, anses det for et skiftegebyr, når udbyderen pålægger kunden et gebyr for brugen af disse skifteværktøjer.

Hvad nu, hvis skifteprocessen ikke afsluttes på en vellykket måde? Bestemmelse 1.7 under mulighed A og bestemmelse 2.6 under mulighed B tager højde for en situation, hvor skiftet ikke lykkes, idet de præciserer de skridt, som kunden (og dennes destinationsudbyder) og kildeudbyderen skal tage i god tro for at opnå et vellykket skift og/eller for at anmode om muligheden for sletning af data i henhold til dataforordningen.

Eksempel: Kildeudbyderen foreslår SaaS-løsning A, og destinationsudbyderen foreslår SaaS-løsning B. Kunden anmoder kildeudbyderen om hjælp til at skifte til destinationsudbyderen ved at eksportere og overføre deres eksporterbare data til en bestemt server. Følgende scenarier kan forekomme:

1.	Kildeudbyderen foreslår ikke effektive værktøjer og procedurer til eksport og overførsel af alle eksporterbare data til den specifikke server

2.	Data er blevet leveret til den specifikke server, men kunden eller destinationsudbyderen kan ikke uploade dataene korrekt.

1. Mulighed A: Skift og exit med en plan som bilag til aftalen

1.1. Oplysninger

1.1.1.

Parterne bekræfter, at udbyderen har stillet klare oplysninger til rådighed for kunden i et bilag til aftalen eller på sit websted om:

a)	standardtjenestegebyrer og, hvor det er relevant, sanktioner for førtidig opsigelse

b)	skiftegebyrer

c)	tjenester, der indebærer et særligt komplekst eller omkostningsfuldt skift, eller for hvilke det er umuligt at skifte uden betydelig indgriben i arkitekturen for data, digitale aktiver eller tjenester, hvor det er relevant

specifikke tjenester, hvor forpligtelserne vedrørende skift og exit ikke finder anvendelse, hvor det er relevant.

Dataforordningens artikel 31 omhandler en særlig ordning for visse databehandlingstjenester. For skræddersyede eller stærkt tilpassede tjenester finder visse skifteforpligtelser ikke anvendelse. Parterne skal blive enige om, hvordan et sådant skift kan finde sted (herunder omkostningerne). For databehandlingstjenester, der leveres som en ikkeproduktionsversion med henblik på afprøvning og evaluering i en begrænset periode, finder skifteforpligtelserne ikke anvendelse. Selv om disse standardkontraktbestemmelser ikke er udarbejdet til at dække sådanne situationer, kan de stadig tjene som inspiration for parterne i en aftale om sådanne tjenester.

I henhold til dataforordningens artikel 30, stk. 6, er udbydere ikke forpligtede til at udvikle nye teknologier eller tjenester. De er heller ikke forpligtede til at videregive eller overføre digitale aktiver til en kunde eller til en anden udbyder af databehandlingstjenester, som: i) er beskyttede af intellektuelle ejendomsrettigheder, ii) udgør en forretningshemmelighed eller iii) bringer kundens eller udbyderens sikkerhed og tjenesteintegriteten i fare.

1.2. Skift og exit

1.2.1.

Parterne er enige om en "skifte- og exitplan" ("planen") baseret på formularen i tillæg 1, som udgør en integrerende del af aftalen og skal gennemføres af parterne. Planen indeholder:

a)	en udtømmende specifikation af alle kategorier af data og digitale aktiver, der kan overføres, herunder som minimum alle eksporterbare data (dataforordningens artikel 25, stk. 2, litra e))

en udtømmende specifikation af kategorier af data, der er specifikke for udbyderens databehandlingstjenestes interne funktion, og som vil blive undtaget fra de data, der kan eksporteres, hvis der er risiko for brud på udbyderens forretningshemmeligheder (dataforordningens artikel 25, stk. 2, litra f))

c)	klare oplysninger om kendte risici for kontinuitet i leveringen af funktionerne eller tjenesterne fra kildeudbyderen (dataforordningens artikel 25, stk. 2, litra a), nr. iii))

d)	nærmere oplysninger om bistand til skift og exit, herunder porteringsmetoder og -formater, samt de skridt, der er nødvendige for at gennemføre skifteprocessen

e)	navn og kontaktoplysninger på den repræsentant, der er udpeget af kunden og udbyderen til at gennemføre planen

et skøn over den tid, der er nødvendig for at eksportere og overføre data og digitale aktiver ud af kildeudbyderens miljø

Kildeudbyderen kan støtte kundens skifteproces ved at give et skøn over den tid, der er nødvendig for at eksportere og overføre de eksporterbare data ud af sit miljø, baseret på den tid, der kræves for at importere dataene, den anslåede datamængde, netværkskapaciteten samt tidligere erfaringer eller afprøvninger. Ligeledes kan kunden estimere den tid, der er nødvendig for at importere og implementere dataene i destinationsmiljøet. Begge parter bør udnytte sådanne oplysninger til at vurdere, om der er behov for en alternativ overgangsperiode.

g)	restriktioner og tekniske begrænsninger, herunder dem, der opstår som følge af lagring af data uden for EU

h)	en beskrivelse af rækkefølgen af de skifteoperationer, som udbyderen har foreslået

i)	en beskrivelse af den afprøvningsmetode, som udbyderen har foreslået, hvis der udføres afprøvninger.

1.2.2.

Udbyderen giver kunden en henvisning til onlineregistret med datastrukturer og -formater, relevante standarder og åbne interoperabilitetsspecifikationer, hvor eksporterbare data er tilgængelige på [angiv link til placeringen] (dataforordningens artikel 26, litra b)).

1.2.3.

Hvis kunden kræver det, skal udbyderen via passende elektroniske midler stille oplysninger til rådighed, der forklarer de relevante procedurer, for kundens udpegede personale (eller bemyndigede tredjeparter).

1.2.4.

Hvis kunden anmoder om det, vil udbyderen enten arrangere en afprøvning eller hjælpe kunden med at gennemføre en prøvning, som aftalt i tillæg 1, for at kontrollere, at planen fungerer i praksis for eksporterbare data og digitale aktiver. Hvis der opstår problemer under testen, vil parterne i god tro analysere årsagerne og blive enige om løsninger.

1.2.5.

Udbyderen og kunden bør opdatere planen, når det er nødvendigt, eller på kundens anmodning, som skal være begrundet med en forklaring på de ønskede ændringer.

1.3. Indledning af skifteprocessen

1.3.1.

Kunden indleder skiftet ved at sende udbyderen en skiftemeddelelse som angivet i bestemmelse 1.10 under overholdelse af opsigelsesfristen på [Parterne angiver den aftalte opsigelsesfrist, som ikke må overstige to måneder]. Hvis kunden kun ønsker kun at skifte med hensyn til visse tjenester og de tilsvarende data eller digitale aktiver, skal dette angives i skiftemeddelelsen. [MULIGHED] [Kunden giver meddelelse ved brug af formularen i tillæg 3].

I henhold til aftalens vilkår kan kunden vælge kun at skifte en bestemt delmængde af tjenester, der hostes af kildeudbyderen. I så fald vedrører skifteforpligtelserne kun sådanne tjenester samt de tilsvarende data og digitale aktiver. For de øvrige forpligtelser gælder de tidligere aftalte aftalevilkår stadig.

1.3.2.

I skiftemeddelelsen informerer kunden udbyderen om, hvorvidt vedkommende har til hensigt:

a)	at skifte til en anden udbyder af databehandlingstjenester. I dette tilfælde giver kunden de nødvendige oplysninger om destinationsudbyderen (dataforordningens artikel 25, stk. 3, litra a))

b)	at skifte til en lokal IKT-infrastruktur hos kunden (dataforordningens artikel 25, stk. 3, litra b))

c)	ikke at skifte, men kun at slette sine eksporterbare data og digitale aktiver (dataforordningens artikel 25, stk. 3, litra c)).

d)	[MULIGHED] [Kunden giver meddelelse ved brug af formularen i tillæg 4]

1.3.3.

Udbyderen bekræfter over for kunden modtagelsen af skiftemeddelelsen senest [inden for tre arbejdsdage] ved brug af samme kommunikationsmiddel som det, kunden har anvendt.

1.4. Overgangsperiode

1.4.1.

Kunden har ret til at skifte uden unødigt ophold inden for den maksimale overgangsperiode på 30 dage. Kunden kan aftale med udbyderen, at overgangsperioden er på (Parterne angiver den aftalte overgangsperiode, som højst må være 30 kalenderdage) (dataforordningens artikel 25, stk. 2, litra a)).

1.4.2.

Hvis udbyderen ikke kan overholde denne [obligatoriske maksimale] overgangsperiode, fordi dette ikke er teknisk gennemførligt, skal udbyderen (dataforordningens artikel 25, stk. 4):

a)	underrette kunden inden for 14 arbejdsdage fra [datoen for skiftemeddelelsen]

b)	angive en alternativ overgangsperiode, som ikke må overstige syv (7) måneder fra datoen for kundens skiftemeddelelse

c)	give en behørig begrundelse for den tekniske uigennemførlighed.

1.4.3.

Kunden bekræfter modtagelsen af meddelelsen om en alternativ overgangsperiode [inden for tre arbejdsdage].

1.4.4.

Kunden kan forlænge overgangsperioden én gang med en periode, som kunden anser for mere hensigtsmæssig til egne formål, dog højst [angiv antallet af måneder] (dataforordningens artikel 25, stk. 5). I så fald underretter kunden udbyderen som aftalt i bestemmelse 1.11 om sin hensigt inden udløbet af den oprindelige overgangsperiode og angiver den alternative overgangsperiode. Udbyderen bekræfter modtagelsen af en sådan meddelelse om forlængelse [inden for tre arbejdsdage].

1.4.5.

[MULIGHED] Kunden giver meddelelse om en alternativ overgangsperiode ved brug af formularen i tillæg 5.

1.5. Udbyderens forpligtelser under skifteprocessen

1.5.1.

Udbyderen forpligter sig til at yde rimelig bistand til kunden og tredjeparter, der er godkendt af kunden, i skifteprocessen, når denne påbegyndes, og under hele forløbet, således at kunden kan skifte inden for overgangsperioden. Med henblik herpå skal udbyderen navnlig:

a)	tilvejebringe kapacitet, tilstrækkelige oplysninger (herunder den dokumentation, der er nødvendig for at fuldføre skiftet) og teknisk støtte. Hvis der opstår problemer, vil udbyderen og kunden i god tro analysere årsagerne og blive enige om løsninger

b)	handle med fornøden omhu for at opretholde forretningskontinuitet og fortsætte leveringen af de funktioner eller tjenester, der er omfattet af aftalen (dataforordningens artikel 25, stk. 2, litra a), nr. ii))

c)	sikre, at der opretholdes et højt sikkerhedsniveau i hele skifteprocessen, navnlig datasikkerhed under overførslen (dataforordningens artikel 25, stk. 2, litra a), nr. iv)).

1.6. Kundens forpligtelser under skifteprocessen

1.6.1.

Kunden forpligter sig til at træffe alle rimelige foranstaltninger for at opnå et effektivt skift. Kunden er ansvarlig for at importere data og digitale aktiver til sine egne systemer eller til destinationsudbyderens systemer og implementere disse data og digitale aktiver i disse systemer, herunder hvis kunden benytter sig af en tredjeparts tjenester til disse handlinger.

1.6.2.

Hvis det er relevant, og uden at det berører dataforordningens artikel 30, stk. 6, forpligter kunden og udbyderen, eller tredjeparter, som de har bemyndiget, sig til at respektere de intellektuelle ejendomsrettigheder til alt materiale, der stilles til rådighed af udbyderen i forbindelse med skifteprocessen, samt udbyderens forretningshemmeligheder. Kunden forpligter sig til kun at give adgang til og muliggøre brugen af disse materialer for tredjeparter, som de har bemyndiget, i det omfang det er nødvendigt for at gennemføre skifteprocessen, og kun efter udbyderens udtrykkelige tilladelse. Adgangen til og anvendelsen af udbyderens materialer i forbindelse med skifteprocessen, som er beskyttet af intellektuelle ejendomsrettigheder og/eller forretningshemmeligheder i forbindelse med skifteprocessen, ophører senest ved udløbet af den aftalte overgangsperiode, herunder den alternative overgangsperiode, i fuld overensstemmelse med de fortrolighedsforpligtelser og de intellektuelle ejendomsrettigheder, som udbyderen har indrømmet.

1.6.3.

Kunden handler i god tro for at følge enhver vejledning vedrørende skifteprocessen, som udbyderen deler.

1.6.4.

Kunden kan aftale parametre for vellykket skift samt milepæle for skift med kildeudbyderen og informere kildeudbyderen om, i hvilket omfang disse milepæle er nået under skifteprocessen. Under alle omstændigheder bør kunden informere udbyderen om, at skiftet er gennemført på en vellykket måde.

Ud over forpligtelserne i denne aftale har alle involverede parter, herunder destinationsudbydere af databehandlingstjenester, en retlig forpligtelse, der er fastsat i dataforordningens artikel 27, til at samarbejde i god tro for at gøre skifteprocessen effektiv, muliggøre rettidig overførsel af data og opretholde kontinuiteten i databehandlingstjenesterne.

1.7. Mislykket skift

1.7.1.

Hvis skifteprocessen ikke gennemføres på en vellykket måde, skal parterne samarbejde i god tro for at identificere årsagen og opnå en vellykket gennemførelse, muliggøre en rettidig overførsel af data og opretholde kontinuiteten i tjenesterne. Navnlig bistår udbyderen på kundens anmodning kunden med at identificere årsagerne til et mislykket skift og rådgiver, i det omfang de identificerede årsager vedrører udbyderens miljø eller skifteprocesser, om, hvordan de identificerede tekniske problemer kan løses. De regler, der gælder for skiftegebyrer, finder anvendelse på støtte ydet af udbyderen og andre af udbyderens tjenester, der er omhandlet i dette afsnit.

1.7.2.

Kunden kan bemyndige destinationsudbyderen til at handle på dennes vegne.

1.8. Dataudtræk og datasletning

1.8.1.

Kunden kan hente eller slette sine data i den aftalte periode for dataudtræk, som er på [...] dage.

1.8.2.

Ved afslutningen af den aftalte periode for dataudtræk, og hvis skifteprocessen er afsluttet på en vellykket måde, sletter udbyderen alle eksporterbare data og digitale aktiver, der er genereret af kunden eller direkte relateret til kunden. Udbyderen bekræfter [inden for x arbejdsdage], at en sådan sletning er gennemført, bortset fra de personlige eksporterbare data, som udbyderen er forpligtet til at opbevare i henhold til gældende EU-ret eller national ret.

Dataudtræk indledes, når den aftalte overgangsperiode er afsluttet, og skal tidligst ske 30 kalenderdage efter udløbet af den overgangsperiode, der er aftalt mellem kunden og udbyderen. Kunden kan beslutte ikke at gøre brug af sin ret til at hente data. I så fald vil kunden enten selv slette dataene (og kan informere udbyderen om det som anført i dataforordningens artikel 25, stk. 3, litra c)), eller udbyderen vil slette sådanne ikkehentede data som anført i bestemmelse 1.8.2 i mulighed A og bestemmelse 2.7.2 i mulighed B.

1.9. Skiftegebyrer

1.9.1.

De gebyrer, der skal betales af kunden for at skifte, er som følger [...]

I tilfælde af parallel brug af flere databehandlingstjenester (scenarie med multicloudimplementering) anses gebyrer for udgående dataoverførsel ikke for at være skiftegebyrer og kan derfor pålægges kunden med det formål at overvælte sådanne omkostninger, som udbyderen har afholdt, uden at overstige de faktiske omkostninger. I alle andre tilfælde kan der ikke pålægges kunden skiftegebyrer efter den 12. januar 2027 (se forklaringerne om skiftegebyrer i de indledende oplysninger til disse standardkontraktbestemmelser).

1.10. Ophør af skifteprocessen

[Se standardkontraktbestemmelserne om ophør]

1.11. Underretninger

Parterne aftaler, at enhver underretning mellem dem vedrørende skift og exit skal gives via (Parterne angiver de valgte kommunikationsmidler, herunder passende elektroniske midler).

1.12. Rangfølge

I tilfælde af konflikt eller uoverensstemmelse mellem disse bestemmelser om skift og exit og andre gældende kontraktlige ordninger, vilkår, betingelser eller andre gældende aftaler vedrørende skift mellem databehandlingstjenester har disse bestemmelser forrang.

2. Mulighed B: Skift og exit med automatiske selvbetjeningsværktøjer til skift

2.1. Oplysninger

2.1.1.

Inden bestilling af databehandlingstjenesterne har udbyderen givet kunden klare oplysninger om:

a)	tilgængelige automatiske selvbetjeningsværktøjer til skift til sådanne tjenester ("skifteværktøjer") og betingelserne for deres anvendelse

b)	standardtjenestegebyrer og, hvor det er relevant, sanktioner for førtidig opsigelse

skiftegebyrerne, herunder gebyrerne for brug af skifteværktøjerne.

2.1.2.

Tjeklisten for skift i tillæg 2, som udgør en integrerende del af aftalen, omfatter:

a)	en udtømmende specifikation af alle kategorier af data og digitale aktiver, der kan overføres ved brug af skifteværktøjer, herunder som minimum alle eksporterbare data (dataforordningens artikel 25, stk. 2, litra e))

oplysninger om procedurer for skift og portering ved brug af skifteværktøjer, herunder metoder og formater, restriktioner og tekniske begrænsninger (herunder dem, der opstår som følge af lagring af data uden for EU), procedurer, dokumentation samt, hvor det er relevant, bedste praksis, kapaciteter, teknisk støtte, som udbyderen stiller til rådighed for kunden (især under afprøvning, forberedelse til skift og selve skiftet), herunder eventuelle hotlines, der er tilgængelige for kunder under skiftet eller alternative kommunikationskanaler og testscenarier. Disse oplysninger skal forklare, hvordan man skifter alle eksporterbare data og digitale aktiver på en sammenhængende og ensartet måde hurtigt nok til, at skiftet kan gennemføres effektivt

d)	et skøn over den tid, der er nødvendig for at eksportere og overføre data og digitale aktiver ud af kildeudbyderens miljø, når skifteværktøjerne anvendes i overensstemmelse med udbyderens dokumentation

e)	klare oplysninger om kendte risici for kontinuitet i leveringen af funktionerne eller tjenesterne fra kildeudbyderen (dataforordningens artikel 25, stk. 2, litra a), nr. iii))

f)	de ressourcer, herunder IT-ressourcer (f.eks. servere, CPU, hukommelse, I/O og båndbredde), som udbyderen stiller til rådighed for at sikre et effektivt skift, samt proceduren for at opnå yderligere IT-ressourcer.

2.1.3.

2.2. Indledning af skifteprocessen

2.2.1.

Kunden indleder skiftet ved at sende udbyderen en skiftemeddelelse som aftalt i bestemmelse 2.10 under overholdelse af opsigelsesfristen på [Parterne angiver den aftalte opsigelsesfrist, som ikke må overstige to måneder]. Hvis kunden kun ønsker kun at skifte med hensyn til visse tjenester og de tilsvarende data eller digitale aktiver, skal dette angives i skiftemeddelelsen. [MULIGHED] [Kunden giver meddelelse ved brug af formularen i tillæg 3]

Skiftemeddelelsen er et andet instrument end en opsigelsesmeddelelse. I henhold til aftalens vilkår kan kunden vælge kun at skifte en bestemt delmængde af tjenester, der leveres af kildeudbyderen. I så fald vedrører skifteforpligtelserne kun sådanne tjenester samt de tilsvarende data og digitale aktiver. For de øvrige forpligtelser gælder de tidligere aftalte aftalevilkår stadig.

2.2.2.

I skiftemeddelelsen informerer kunden udbyderen om, hvorvidt vedkommende har til hensigt:

a)	at skifte til en anden udbyder af databehandlingstjenester; i dette tilfælde bør kunden give de nødvendige oplysninger om destinationsudbyderen

b)	at skifte til en lokal IKT-infrastruktur hos kunden

c)	ikke at skifte, men kun at slette sine eksporterbare data og digitale aktiver.

d)	[MULIGHED] [Kunden giver meddelelse ved brug af formularen i tillæg 4]

2.2.3.

Kunden kan også i skiftemeddelelsen angive tidsvindue(r) for skift og de yderligere IT-ressourcer, som kunden har brug for i disse tidsvinduer. Hvis udbyderen ikke kan sikre sådanne IT-ressourcer i de angivne tidsvinduer, skal udbyderen gøre indsigelse senest [tre arbejdsdage] efter modtagelsen af skiftemeddelelsen, give en behørig begrundelse og foreslå kunden flere alternative "tidsvinduer", samtidig med at den maksimale overgangsperiode overholdes.

Tidsvinduet (-vinduerne) for skift er en periode, f.eks. en weekend, hvor kunden har til hensigt at gøre sine systemer utilgængelige for brugerne, og hvor der ikke sker nogen opdatering, så dataene fastfryses, og kunden kan foretage skiftet.

2.2.4.

Udbyderen bekræfter over for kunden modtagelsen af skiftemeddelelsen senest [inden for tre arbejdsdage] ved brug af samme kommunikationsmiddel som det, kunden har anvendt.

Kunden kan være nødt til at gennemføre skiftet inden for en bestemt tidsramme for at minimere driftsafbrydelser. Desuden kan skiftet kræve yderligere ressourcer fra kildeudbyderen. Derfor bør kunden om nødvendigt angive de tidsvinduer, hvor de har til hensigt at gennemføre skiftet, og behovet for yderligere ressourcer (i overensstemmelse med oplysninger fra kildeudbyderen). Hvis kildeudbyderen af berettigede årsager ikke er i stand til at stille sådanne ressourcer til rådighed inden for disse tidsvinduer (f.eks. planlagt vedligeholdelse af tjenester, som i alvorlig grad vil påvirke tilgængeligheden af ressourcer i den pågældende periode), bør udbyderen give kunden alternativer, som sikrer et effektivt skift ved udgangen af den maksimale overgangsperiode.

2.3. Overgangsperiode

2.3.1.

Hvis udbyderen ikke kan overholde denne [obligatoriske maksimale] overgangsperiode, fordi dette ikke er teknisk gennemførligt, skal udbyderen:

a)	underrette kunden skriftligt, herunder ved passende elektroniske midler, inden for 14 arbejdsdage fra [datoen for skiftemeddelelsen]

b)	angive en alternativ overgangsperiode, som ikke må overstige syv (7) måneder fra datoen for kundens skiftemeddelelse

c)	give en behørig begrundelse for den tekniske uigennemførlighed.

Kunden bekræfter modtagelsen af en sådan meddelelse om forlængelse [inden for tre arbejdsdage].

2.3.2.

Kunden kan forlænge overgangsperioden én gang med en periode, som kunden anser for mere hensigtsmæssig til egne formål, dog højst [angiv antallet af måneder]. I så fald underretter kunden udbyderen skriftligt, herunder ved passende elektroniske midler, om sin hensigt inden udløbet af den oprindelige overgangsperiode og angiver den alternative overgangsperiode. Udbyderen bekræfter modtagelsen af en sådan meddelelse om forlængelse [inden for tre arbejdsdage].

[MULIGHED] [Kunden giver meddelelse ved brug af formularen i tillæg 5

2.4. Udbyderens forpligtelser under skifteprocessen

2.4.1.

a)	handle med fornøden omhu for at opretholde forretningskontinuitet og fortsætte leveringen af de funktioner eller tjenester, der er omfattet af aftalen

b)	sikre, at der opretholdes et højt sikkerhedsniveau i hele skifteprocessen, navnlig datasikkerhed under overførslen

hvis der opdages problemer under skiftet, som ikke kan løses gennem teknisk støtte, analysere årsagerne sammen med kunden, og der skal opnås enighed om løsningerne.

Selv i mulighed B "automatiske selvbetjeningsværktøjer til skift" deler udbyderen ansvaret for tidspunktet for skiftet, f.eks. hvis værktøjerne er for langsomme til at sikre et vellykket skift, eller hvis udbyderen reagerer med unødig forsinkelse, når kunden opdager et problem, der kræver udbyderens bistand.

2.5. Kundens forpligtelser under skifteprocessen

2.5.1.

Kunden forpligter sig til at træffe alle rimelige foranstaltninger for at opnå et effektivt skift. Kunden forpligter sig til at være ansvarlig for at importere data og digitale aktiver til sine egne systemer eller til destinationsudbyderens systemer og implementere disse data og digitale aktiver i disse systemer, herunder hvis kunden benytter sig af en tredjeparts tjenester til disse handlinger.

2.5.2.

2.5.3.

2.5.4.

Kunden handler i god tro for at følge enhver vejledning vedrørende skifteprocessen, som udbyderen deler.

De rimelige foranstaltninger til at opnå et effektivt skift fra kundens side omfatter især:

—

forberedelse af skifteprocessen internt (f.eks. standsning af al adgang til dataene og underretning af brugeren om systemets utilgængelighed. Hvis en tredjepart har fået til opgave at foretage skiftet, gives der passende instruktioner til en sådan tredjepart, så denne respekterer aftalen mellem kunden og udbyderen)

—	overvågning af skifteprocessen (f.eks. kontrol af de eksporterede data og digitale aktiver under skifteprocessen for straks at identificere eventuelle problemer)

—	passende kontraktlige ordninger med destinationsudbyderen eller sikring af passende ressourcer til lokalt skift.

2.6. Mislykket skift

2.6.1.

2.6.2.

Kunden kan bemyndige destinationsudbyderen til at handle på dennes vegne.

2.7. Dataudtræk og datasletning

2.7.1.

Parterne er enige om, at kunden henter eller sletter sine data i den aftalte periode for dataudtræk, som er på [...] dage.

2.7.2.

Ved afslutningen af den aftalte periode for dataudtræk, og hvis skifteprocessen er afsluttet på en vellykket måde, sletter udbyderen alle eksporterbare data og digitale aktiver, der er genereret af kunden eller direkte relateret til kunden, og bekræfter over for kunden, at dette er sket, bortset fra de eksporterbare data, som udbyderen er forpligtet til at opbevare i henhold til ufravigelige bestemmelser i EU-retten eller medlemsstatsretten, forudsat at udbyderen, hvis det er tilladt ved lov, underretter kunden om, hvilke eksporterbare data udbyderen vil opbevare, hvor længe og på hvilket grundlag.

2.8. Skiftegebyrer

De gebyrer, der skal betales af kunden for at skifte, er som følger [...]

I tilfælde af parallel brug af flere databehandlingstjenester (scenarie med multicloudimplementering) anses gebyrer for udgående dataoverførsel ikke for at være skiftegebyrer og kan derfor pålægges kunden med det formål at overvælte sådanne omkostninger, som udbyderen har afholdt, uden at overstige de faktiske omkostninger. Afprøvningsværktøjerne til skifte og udbyderens rimelige støtte til kunden i forbindelse med afprøvning, som aftalt i planen, bør betragtes som en del af skifteprocessen, og derfor bør gebyrerne for sådanne tjenester gradvist udfases i overensstemmelse med dataforordningens artikel 29.

2.9. Ophør af skifteprocessen

Se bestemmelse 1 under standardkontraktbestemmelserne om ophør.

2.10. Underretninger

Parterne aftaler, at enhver underretning mellem dem vedrørende skift og exit skal gives via [Parterne angiver de valgte kommunikationsmidler, herunder passende elektroniske midler].

2.11. Rangfølge

Tillæg 1

Skifte- og exitplan

1. Kontaktoplysninger

a)	Udbyderens kontaktperson for skift og exit: …

b)	Kundens kontaktperson for skift og exit: …

2. Kunden skal give følgende oplysninger i den skriftlige meddelelse:

a)	Data, der er omfattet af meddelelsen, i henhold til den aftalte identifikation i tillæg 2.

b)	Dataenes destination: Kundens lokale IKT-infrastruktur eller en destinationsudbyder, herunder relevante tekniske specifikationer om destinationen.

c)	Stedet, hvor dataene skal eksporteres og overføres.

3. Udbyderens forpligtelse til at reagere på den skriftlige meddelelse

Inden for …. dage vil udbyderen svare kunden skriftligt med følgende oplysninger:

Udtømmende specifikation af alle kategorier af data, der skal overføres under skifteprocessen

Eksporterbare data

—

Alle data, som kunden importerede ved indgåelsen af tjenesteaftalen, herunder metadata (inputdata)

—	A med metadata: ….. i format ….

—	B med metadata: ….. i format ….

—	C med metadata: ….. i format ….

—

Alle data, der direkte eller indirekte er samgenereret ved kundens anvendelse af databehandlingstjenesten:

—	D med metadata: ….. i format ….

—	E med metadata: ….. i format ….

—	F med metadata: ….. i format ….

ii)

Digitale aktiver:

—	L i format …

—	M i format …

b)	En udtømmende specifikation af kategorier af data, der er specifikke for udbyderens databehandlingstjenestes interne funktion, og som vil blive undtaget fra de data, der kan eksporteres, hvis der er risiko for brud på udbyderens forretningshemmeligheder: ...

4. Bekræftelse af data, der er omfattet af skiftet

Kunden skal angive, hvilke data og digitale aktiver de ønsker at modtage inden for den aftalte (eller alternative) overgangsperiode.

5. Rækkefølge, tidsplan og afprøvning

I overgangsperioden gælder følgende:

a)	Den aftalte rækkefølge og tidsplan for eksport og overførsel af de valgte data og digitale aktiver er som følger: …

b)	En beskrivelse af den afprøvningsmetode, som udbyderen har foreslået ....

c)	Udbyderen eller kunden, der anvender udbyderens værktøjer og processer, vil afprøve eksporten og overførslen til det aftalte sted med en del af de aftalte data og digitale aktiver for at bekræfte eller tilpasse rækkefølgen og tidsplanen.

d)	Kunden vil afprøve import og implementering af de aftalte data og digitale aktiver i sine egne systemer eller i destinationsudbyderens systemer.

Hvis der opstår problemer med afprøvningen eller resultaterne af afprøvningen, skal kildeudbyderen og kunden afgøre, om de skyldes eksporten af de aftalte data og digitale aktiver samt overførselsprocesser under udbyderens ansvar, eller om de skyldes import- og implementeringsprocesser under kundens ansvar.

6. Gennemførelse af skifteprocessen

Udbyderen skal eksportere og overføre dataene eller de digitale aktiver elektronisk eller fysisk til det sted, der er angivet af kunden, og kunden (eller enhver tredjepart, der er godkendt af kunden) skal importere dataene eller de digitale aktiver til sine egne systemer eller til destinationsudbyderens systemer og implementere disse data eller digitale aktiver i disse systemer.

Kunden (eller enhver tredjepart, der er godkendt af kunden) skal afprøve funktionaliteterne i sit eget miljø eller i destinationsudbyderens miljø inden for .... [Parterne angiver den aftalte periode for gennemførelse af afprøvningen] og skal over for udbyderen dokumentere eventuelle problemer, der opstår som følge af i) kvaliteten af de eksporterede data eller digitale aktiver eller ii) utilstrækkelige oplysninger fra udbyderen.

c)	Udbyderen skal reagere uden unødigt ophold, således at kunden kan skifte inden for den obligatoriske overgangsperiode.

7. Vellykket skift

Så snart kunden meddeler udbyderen, at skifteprocessen er gennemført på en vellykket måde, skal udbyderen uden unødigt ophold underrette kunden om aftalens ophør. hvis kunden ikke underretter udbyderen om et vellykket skift eller manglen herpå, og udbyderen har grund til at tro, at skiftet er blevet gennemført på en vellykket måde af kunden, kan udbyderen sende kunden en anmodning om bekræftelse af, at skifteprocessen er gennemført på en vellykket måde. Hvis kunden ikke bekræfter et vellykket skift inden for 30 kalenderdage fra en sådan anmodning, anses det for, at skiftet ikke var vellykket, og aftalen ophører ikke.

Tillæg 2

Tjekliste for skift

De krævede oplysninger er enten udtrykkeligt nævnt nedenfor eller kan findes på […].

a)	En udtømmende specifikation af alle kategorier af data og digitale aktiver, der kan overføres, herunder som minimum alle eksporterbare data: ...

b)	En udtømmende specifikation af kategorier af data, der er specifikke for udbyderens databehandlingstjenestes interne funktion, og som indebærer risiko for brud på udbyderens forretningshemmeligheder, og som derfor er undtaget fra skift: ...

c)	Oplysninger om procedurer for skift og portering ved brug af skifteværktøjer: ...

d)	Et skøn over den tid, der er nødvendig for at eksportere og overføre data og digitale aktiver: ...

e)	Kendte risici for kontinuitet i leveringen af funktionerne eller tjenesterne fra kildeudbyderen: …

f)	IT-ressourcer, som udbyderen stiller til rådighed for at sikre et effektivt skift: ...

Tillæg 3

Skiftemeddelelse

[Udbyderens navn og adresse til kommunikation]

[Dato]

Skiftemeddelelse

Kundens navn […]

Aftale: (Navn og oplysninger om aftalen, f.eks. aftalens betegnelse, nummer, dato for indgåelse, som krævet i aftalen)

Skiftede tjenester: [Alle tjenester omfattet af aftalen] eller Angiv udtrykkelige tjenester eller digitale aktiver, der er genstand for skift, hvis kun en del af tjenesterne skal være omfattet af skift]

[MULIGHED] [På vegne af kunden informerer jeg/vi dig om, at kunden påbegynder skift af de omfattede tjenester fra den (angiv startdato). Opsigelsesfristen er (angives af kunden: højst to måneder, kan være kortere efter kundens skøn.]

[MULIGHED] På vegne af kunden informerer jeg/vi dig om, at kunden påbegynder skift af følgende tjenester, data eller digitale aktiver: …

[MULIGHED] Kunden informerer dig om, at vedkommende har til hensigt at skifte til [oplysninger om kundens nye udbyder/infrastruktur på stedet].

[MULIGHED] [(Gælder for automatisk skift) Kunden ønsker at skifte inden for følgende tidsvindue(r): (angiv datoer og nærmere oplysninger). Kunden anmoder om, at følgende IT-ressourcer er tilgængelige i sådanne tidsvinduer (udfyldes af kunden).]

Kontaktoplysninger på den person, der er ansvarlig for skiftet: (oplysninger om kundens repræsentant, der er ansvarlig for skiftet).

_________

[Underskrift fra kundens bemyndigede repræsentant]

Tillæg 4

Exitmeddelelse

Denne formular anvendes, hvis kunden ikke ønsker at skifte, men kun ønsker at slette sine eksporterbare data eller digitale aktiver under både mulighed A og mulighed B.

[Udbyderens navn og adresse til kommunikation]

[Dato]

Exitmeddelelse

Kundens navn […]

Aftale: [aftalens betegnelse og oplysninger om aftalen, f.eks. aftalens betegnelse, nummer, dato for indgåelse, som krævet i aftalen]

Slettede data/digitale aktiver: [(Alle data omfattet af aftalen] eller [Angiv udtrykkelige data eller digitale aktiver, der skal slettes]

[MULIGHED] [På vegne af kunden informerer jeg/vi dig om, at kunden påbegynder et skift, der udelukkende består i sletning af slettede data/digitale aktiver fra den (startdato). Opsigelsesfristen er (angives af kunden: højst to måneder, kan være kortere efter kundens skøn)].

[MULIGHED] [Kontaktoplysninger på den person, der er ansvarlig for skiftet: (oplysninger om kundens repræsentant, der er ansvarlig for skifteprocessen).]

_________

[Underskrift fra kundens bemyndigede repræsentant]

Tillæg 5

Meddelelse om alternativ overgangsperiode

[Udbyderens navn og adresse til kommunikation]

[Dato]

Meddelelse om alternativ overgangsperiode

Kundens navn […]

Aftale: [Aftalens betegnelse og oplysninger om aftalen, f.eks. aftalens betegnelse, nummer, dato for indgåelse, som krævet i aftalen]

Slettede data/digitale aktiver: [Alle data omfattet af aftalen] eller [Angiv udtrykkelige data eller digitale aktiver, der skal slettes]

[MULIGHED] [På vegne af kunden informerer jeg/vi dig om, at kunden ønsker at forlænge overgangsperioden til senest den (dato].

[MULIGHED] [Kontaktoplysninger på den person, der er ansvarlig for skiftet: (oplysninger om kundens repræsentant, der er ansvarlig for skifteprocessen).]

_________

[Underskrift fra kundens bemyndigede repræsentant]

Risikobeskrivelse		Skønnet skade
Driftsafbrydelse Tab af omsætning forårsaget af kontraktbrud. En potentiel nedetid for tjenesten og dens konsekvenser for partens virksomhed eller drift kan overvejes.	EUR
Gendannelse af data Antagne omkostninger til genopretning af tabte, utilgængelige eller beskadigede data. Parterne kan være forpligtet til at gennemføre foranstaltninger for at afbøde deres risici, f.eks. ved at have backupdata hos en anden udbyder eller på stedet.	EUR
Offentlige bøder Offentlige bøder til virksomheder er f.eks. bøder for overtrædelse af databeskyttelseslove eller andre lovbestemmelser som følge af udbyderens drift af tjenesten.	EUR
Tab af forretningshemmeligheder Videregivelse af forretningshemmeligheder kan medføre tab af forretningsmuligheder. Sådanne skader kan være erstatningsberettigede ifølge loven.	EUR
Brud på persondatasikkerheden og afhjælpningsforanstaltninger Et brud på persondatasikkerheden kan føre til flere typer direkte omkostninger i forbindelse med advokatsalærer, sagsomkostninger samt bestræbelser på at afhjælpe datakvalitetsspørgsmål vedrørende bruddet.	EUR
Tab af omdømme Parterne kan overveje konsekvenserne for virksomhedens omdømme og de nødvendige foranstaltninger (f.eks. reklame og kampagner for at kompensere for konsekvenserne for omdømmet). Sådanne omkostninger kan være vanskelige at få fuldt dækket ved retssager.	EUR
Almindelig ansvar Almindelig ansvar dækker potentielt ansvar, f.eks. over for udbydere, kunder, underleverandører og tredjeparter.	EUR
Samlet risiko for potentielle skader (sum)	EUR
Da databehandlingstjenester leveres på en skalerbar og elastisk måde, kan både brugen af den tjeneste, der leveres af udbyderen, og ansvarsrisikoen variere i løbet af aftalens løbetid, ofte inden for rammerne af serviceniveauaftalerne. Ved vurderingen af risiciene på tidspunktet for aftalens indgåelse eller på et tilbagevendende grundlag anbefales det, at parterne tager højde for den ændrede karakter og omfanget af tjenesterne ud over de potentielle maksimale teoretiske skader. Dette vil muliggøre en mere realistisk værdi for gennemsnitlig eller forventet brug af tjenesten. Parterne bør også tilpasse vurderingen til deres interne planlægning. Ikke alle de anførte risikokategorier gælder nødvendigvis i lige høj grad for en kunde og en udbyder eller for en kundes specifikke forretningsområde.