Art. 9 Agora-aktörernas åtkomsträttigheter | Information sharing system | DSA

Article 9 establishes the access control rules for AGORA, building directly on the roles defined in earlier articles for AGORA actors, administrators, and users.

The article sets out a clear framework of restricted access: only those who are authorised may enter the system, and even within that group, access to personal data is tightly limited to what is strictly necessary for their supervisory, investigatory, enforcement, or monitoring role.

The article goes a step further by requiring that where a specific procedure involves personal data, only those actually participating in that procedure may access it.

Important points:

AGORA actors are responsible for granting and revoking access rights to their administrators.
Implement appropriate means to ensure personal data in AGORA is accessible only where strictly necessary for the relevant regulatory tasks.
Where a specific procedure involves personal data, only AGORA administrators and users participating in that procedure may access it.

1. Agora-aktörerna ska bevilja och återkalla åtkomsträttigheter för Agora-administratörer som de ansvarar för.
1. Endast behöriga Agora-administratörer och behöriga Agora-användare ska ha åtkomst till Agora.
1. Agora-aktörer ska införa lämpliga metoder för att säkerställa att Agora-administratörer och Agora-användare har rätt att få åtkomst till personuppgifter som behandlas i Agora endast när det är absolut nödvändigt för tillsyn, undersökning, efterlevnadskontroll och övervakning enligt förordning (EU) 2022/2065.
1. Om ett förfarande som rör tillsyn, undersökning, efterlevnadskontroll och övervakning enligt förordning (EU) 2022/2065 inbegriper behandling av personuppgifter ska endast Agora-administratörer och Agora-användare som deltar i det förfarandet ha åtkomst till personuppgifterna.