Art. 21 Delning av data som erhållits i samband med ett exceptionellt behov med forskningsorganisationer eller statistikorgan | Data act regulation | Data act

This article governs how public sector bodies, the Commission, the European Central Bank, and Union bodies may further share data they have already obtained under Chapter V (the exceptional need provisions).

It permits onward sharing to researchers, analytics organisations, and statistical bodies, but attaches strict conditions to who can receive that data and how they must handle it.

The article essentially extends the obligations of the original data request framework to these secondary recipients, while also preserving a right for the original data holder to be informed and to challenge the sharing.

Important points:

Public sector bodies, the Commission, the European Central Bank, and Union bodies may only share data onward for scientific research, analytics, or official statistics purposes, and only with not-for-profit or public-interest organisations free from significant commercial influence.
Individuals or organisations receiving the data under this article must comply with the same obligations as the original requesting bodies under Articles 17(3) and 19, but may retain the data for up to six months after the requesting body has erased it.
Data holders must be notified without undue delay before any onward sharing occurs, and data holders who disagree with the transmission may lodge a complaint with the competent authority.

1. Ett offentligt organ, kommissionen, Europeiska centralbanken eller ett unionsorgan ska ha rätt att dela data som mottagits enligt detta kapitel
  1. med enskilda personer eller organisationer i syfte att bedriva vetenskaplig forskning eller analys som är förenlig med det ändamål för vilket data begärdes, eller
  2. med nationella statistikbyråer och Eurostat för framställning av officiell statistik.
1. Enskilda personer eller organisationer som tar emot data enligt punkt 1 ska agera utan vinstsyfte eller inom ramen för ett uppdrag av allmänt intresse som erkänns i unionsrätten eller nationell rätt. Detta omfattar inte organisationer på vilka kommersiella företag har ett betydande inflytande som sannolikt skulle kunna leda till förmånstillträde till forskningsresultaten.
1. Enskilda personer eller organisationer som tar emot data enligt punkt 1 i denna artikel ska fullgöra samma skyldigheter som dem som är tillämpliga på offentliga organ, kommissionen, Europeiska centralbanken eller unionsorgan enligt artiklarna 17.3 och 19.
1. Trots vad som anges i artikel 19.1 c får enskilda personer eller organisationer som tar emot data enligt punkt 1 i den här artikeln behålla de data som mottagits för det ändamål för vilket data begärdes i upp till sex månader efter det att dessa data har raderats av de offentliga organen, kommissionen, Europeiska centralbanken och unionsorgan.
1. Om ett offentligt organ, kommissionen, Europeiska centralbanken eller ett unionsorgan har för avsikt att överföra eller tillgängliggöra data enligt punkt 1 i denna artikel ska det eller den utan oskäligt dröjsmål underrätta den datahållare från vilken dessa data mottogs samt uppge identitet och kontaktuppgifter för den organisation eller enskilda person som tar emot data, ändamålet med överföringen eller tillgängliggörandet av data, den period under vilken data ska användas och de tekniska skyddsåtgärder och organisatoriska åtgärder som har vidtagits för att skydda dessa data, även om det rör sig om personuppgifter eller företagshemligheter. Om datahållaren inte godtar överföringen eller tillgängliggörandet av data, får denne lämna in ett klagomål till den behöriga myndighet som utsetts enligt artikel 37 i den medlemsstat där datahållaren är etablerad.