Art. 10 Contenu de la demande motivée | Data access for vetted researchers | DSA

This article sets out the mandatory content of a reasoned request — the formal document that the Digital Services Coordinator of establishment submits to a data provider to initiate data access.

It builds directly on Articles 8 and 9, as it requires the reasoned request to incorporate the access modalities determined under Article 9 and the application summary prepared under Article 8.

The article also addresses two specific scenarios: the discretionary inclusion of vetted researchers' personal details, and the additional requirements triggered when the data access involves transferring personal data outside the EU.

Important points:

The Digital Services Coordinator of establishment must ensure every reasoned request includes defined start and end dates for data access, the agreed access modalities, and a summary of the data access application.
The Digital Services Coordinator of establishment may include the names and contact details of vetted researchers in the reasoned request, but only where necessary to enable access.
Where the data access involves a transfer of personal data to a third country or international organisation, the reasoned request must reference an appropriate transfer mechanism to ensure compliance with GDPR.

1. Une demande motivée contient aux moins les éléments suivants:
  1. la date à partir de laquelle le fournisseur de données donne accès aux données demandées et la date à laquelle cet accès prend fin;
  2. les modalités d’accès déterminées conformément à l’article 9;
  3. le résumé de la demande d’accès aux données mentionné à l’article 8, point g).
1. Le coordinateur pour les services numériques de l’État membre d’établissement peut faire figurer dans la demande motivée les noms et coordonnées de tous les chercheurs agréés mentionnés dans la demande d’accès aux données lorsque cela est nécessaire pour permettre l’accès aux données demandées, conformément aux modalités d’accès précisées dans la demande motivée.
1. Si la fourniture de l’accès implique un transfert de données à caractère personnel vers un pays tiers ou à des organisations internationales au sens du chapitre V du règlement (UE) 2016/679, la demande motivée devrait inclure des informations concernant la nécessité de mettre en place un mécanisme de transfert approprié ou d’y faire référence, afin de garantir le respect des dispositions dudit règlement.