Art. 5 Verarbeitung personenbezogener Daten im DSA-Datenzugangsportal | Data access for vetted researchers | DSA

This article sets out the data protection boundaries for the DSA data access portal, establishing what personal data can be processed, who it can relate to, and where that processing must physically take place.

It connects directly to the portal established under Article 3 and the Commission's role as processor under Article 4, effectively placing guardrails on how the portal operates in practice.

The article limits personal data processing to what is proportionate and necessary for the data access process, defines the categories of data subjects and personal data that fall within scope, and mandates that all processing infrastructure must be located within the EEA.

Important points:

Personal data processing on the DSA data access portal is restricted to what is proportionate and necessary for the data access process and publication of relevant information.
Only two categories of data subjects are in scope: account holders on the portal and natural persons whose data appears in any exchange under this Regulation relating to the data access process.
All IT infrastructure used to process personal data via the portal must be located within the European Economic Area.

1. Werden personenbezogene Daten im DSA-Datenzugangsportal registriert und über dieses Portal ausgetauscht, so erfolgt die Verarbeitung nur insoweit, wie dies verhältnismäßig und für die Zwecke des Datenzugangsprozesses und der Veröffentlichung einschlägiger Informationen erforderlich ist.
1. Die Verarbeitung personenbezogener Daten darf im DSA-Datenzugangsportal nur in Bezug auf die folgenden Kategorien betroffener Personen erfolgen:
  1. natürliche Personen, die ein Konto im DSA-Datenzugangsportal haben,
  2. natürliche Personen, deren personenbezogene Daten im DSA-Datenzugangsportal oder in einem anderen Informationsaustausch gemäß dieser Verordnung in Bezug auf den Datenzugangsprozess enthalten sind.
1. Die Verarbeitung personenbezogener Daten darf im DSA-Datenzugangsportal nur in Bezug auf die folgenden Kategorien personenbezogener Daten erfolgen:
  1. Identitätsdaten wie Name, Benutzerkennung,
  2. Kontaktinformationen wie Anschrift, E-Mail-Adresse, Kontaktdaten,
  3. personenbezogene Daten, die in den Unterlagen enthalten sind, aus denen der Anschluss an eine Forschungsorganisation hervorgeht, sowie sonstige personenbezogene Informationen, die für die Zwecke der Teilnahme am Datenzugangsprozess als notwendig betrachtet werden.
1. Die in Absatz 1 genannte Verarbeitung personenbezogener Daten erfolgt mithilfe von IT-Infrastrukturen, die sich im Europäischen Wirtschaftsraum befinden.