Forslag til lov om supplerende bestemmelser til forordningen om fair adgang til og anvendelse af data (datadelingsloven)

• Lovforslaget implementerer EU's Dataforordning (Data Act) i dansk ret for at styrke dataøkonomien og sikre fair adgang til data.
• Digitaliseringsstyrelsen udpeges som den centrale tilsynsmyndighed, der skal påse overholdelsen af reglerne.
• Styrelsen får en række nye håndhævelsesbeføjelser, herunder ret til at kræve oplysninger, udstede påbud, udtale kritik og offentliggøre afgørelser.
• Overtrædelser af dataforordningen og den nye danske lov kan straffes med bøde, og der indføres en 5-årig forældelsesfrist.
• Loven sikrer Digitaliseringsstyrelsens uafhængighed, og dens afgørelser kan ikke ankes administrativt, men kun indbringes for domstolene.
• Digitaliseringsministeren får bemyndigelse til at fastsætte regler for certificering af tvistbilæggelsesorganer.
• Lovforslaget regulerer samspillet med databeskyttelsesreglerne (GDPR), hvor Datatilsynet fortsat har ansvaret for personoplysninger, men skal samarbejde med Digitaliseringsstyrelsen.

Sanktioner og straf

Overtrædelse af en række specifikke artikler i dataforordningen samt manglende efterlevelse af Digitaliseringsstyrelsens krav eller påbud bliver strafbart (§ 10).

• Sanktionen er bøde.
• Juridiske personer (selskaber m.v.) kan pålægges strafansvar.
• Forældelsesfristen for overtrædelser fastsættes til 5 år, hvilket er en forlængelse i forhold til den normale frist på 2 år, begrundet i sagernes potentielle kompleksitet.

Andre centrale bestemmelser

• Tvistbilæggelse (§ 3): Digitaliseringsministeren får bemyndigelse til, efter aftale med relevante ministre, at fastsætte regler for certificering af tvistbilæggelsesorganer. Dette skal give virksomheder og forbrugere en alternativ, hurtig og billig måde at løse uenigheder om datadeling.
• Samarbejde med andre myndigheder: Loven lægger op til et tæt samarbejde mellem Digitaliseringsstyrelsen og andre myndigheder, især Datatilsynet, når sager involverer behandling af personoplysninger.
• Ikrafttrædelse (§ 11): Loven træder i kraft dagen efter bekendtgørelsen i Lovtidende. Dataforordningen finder generelt anvendelse fra den 12. september 2025.

• Videreanvendelse af bestemte kategorier af data i offentlig besiddelse.
• En anmeldelses- og tilsynsramme for dataformidlingstjenester.
• En ramme for frivillig registrering af enheder, der indsamler og behandler data til altruistiske formål.
• En ramme for oprettelsen af et europæisk datainnovationsråd.

Loven forpligter ikke offentlige myndigheder til at tillade videreanvendelse af data og berører ikke eksisterende EU- eller national ret om databeskyttelse (f.eks. GDPR), intellektuel ejendomsret eller konkurrenceret. Hvis sektorspecifik EU- eller national ret stiller yderligere krav, finder disse også anvendelse, forudsat de er ikkediskriminerende, proportionale og objektivt begrundede.

Udpegning af Kompetent Myndighed

Digitaliseringsstyrelsen udpeges som den kompetente myndighed i Danmark til at varetage opgaverne i henhold til DGA. Dette omfatter:

• Udførelse af opgaver forbundet med anmeldelsesproceduren for dataformidlingstjenester efter DGA'ens Kapitel III.
• Ansvar for det offentlige nationale register over anerkendte dataaltruistiske organisationer efter DGA'ens Kapitel IV.

Digitaliseringsstyrelsen skal være juridisk adskilt fra og funktionelt uafhængig af de dataformidlingstjenesteudbydere og dataaltruistiske organisationer, den fører tilsyn med. Styrelsen skal udføre sine opgaver upartisk, gennemsigtigt, konsekvent, pålideligt og rettidigt, og sikre fair konkurrence og ikkediskriminering.

Tilsyn og Håndhævelse

Digitaliseringsstyrelsen fører tilsyn med, at udbydere af dataformidlingstjenester og anerkendte dataaltruistiske organisationer opfylder kravene i DGA. Styrelsen kan indlede sager af egen drift eller efter klage.

Styrelsen får beføjelse til at meddele påbud til:

• Udbydere af dataformidlingstjenester, der undlader at indgive anmeldelse (artikel 11 i DGA) eller ikke opfylder betingelserne for udbud (artikel 12 i DGA).
• Anerkendte dataaltruistiske organisationer, der ikke opfylder betingelserne for registrering (artikel 18, 20-22 i DGA).

Digitaliseringsstyrelsen skal fastsætte en frist for efterlevelse af et påbud. Manglende efterlevelse af et påbud kan straffes med bøde. Der kan pålægges selskaber m.v. (juridiske personer) strafansvar efter reglerne i straffelovens 5. kapitel. Bødens størrelse vil blive udmålt under hensyntagen til kriterier fastlagt i DGA, herunder overtrædelsens art, grovhed, omfang, varighed, afbødende foranstaltninger, tidligere overtrædelser og opnåede økonomiske fordele eller undgåede tab.

Ikrafttrædelse og Geografisk Anvendelse

Loven træder i kraft dagen efter bekendtgørelsen i Lovtidende. Dette skyldes behovet for hurtigt at give Digitaliseringsstyrelsen de nødvendige beføjelser til at understøtte effektiv håndhævelse af DGA, som allerede er gældende fra den 24. september 2023.

Loven gælder ikke for Færøerne og Grønland.