Det digitale produktpaspoort for møbler er grundlæggende beregnet til at registrere noget om produktet: materialer, oprindelse, vedligeholdelsesvejledning, demontageinstruktioner. Personoplysninger hører i princippet ikke hjemme der. Alligevel opstår der i praksis regelmæssigt spørgsmål om, hvorvidt der blandt disse produktdata også kan forekomme oplysninger om en person, og om det så falder under GDPR.
Det korte svar er, at pasporet selv er indrettet på produktniveau, men at de data, der indsamles og opbevares omkring det — tænk på kontaktoplysninger om en leverandør, en kontaktperson hos en importør eller vedligeholdelsesfiler — kan indeholde personoplysninger. På dette punkt løber møbelpasporetforordningen og GDPR parallelt med hinanden, og begge gælder.
Hvad der henholdsvis er og ikke er i pasporet
De data, som forordningen kræver for pasporet, handler om produktet: hvilke materialer der er brugt, hvordan delen kan demonteres, hvilke stoffer der er forarbejdet i det, hvem der er ansvarlig for markedsføringen. Det sidste punkt er præcis, hvor kontaktfladen opstår: leverandørens navn og data hører til pasporet, og hvis denne leverandør er en enkeltmandsvirksomhed, eller hvis der er angivet et navn på en kontaktperson, er det en persongegiven.
For større virksomheder med et CVR-nummer og en generel forretningsadresse betyder dette normalt mindre. For mindre virksomheder, hvor ejeren også er kontaktpersonen, ligger det tættere på personen. Den, der er usikker på, om en bestemt oplysning i pasporet kvalificeres som en persongegeven, gør bedst i at forelægge det for en jurist eller Datatilsynet, da det er en vurdering, der varierer fra situation til situation.
Hvor personoplysninger oftere spiller en rolle end i selve pasporet
De fleste kontaktflader med GDPR ligger ikke i det paspoort, som slutbrugeren ser via QR-koden, men i administrationen omkring det. Tænk på en vedligeholdelsesjævnlig dossier, hvor en montør navngives, en serviceaftale, der er knyttet til kundenavn, eller intern dokumentation, hvor det registreres, hvem der har leveret hvilke data til pasporet. Denne dokumentation er ofte nødvendig for at kunne vise, at data er korrekte og hvor de stammer fra, og det er netop her, personoplysninger sniget ind uden, at nogen har tilsigtet det.
Det er derfor fornuftigt, når du indretter din egen proces, på forhånd at afgøre, hvilke data du har brug for til pasporet, og hvilke data du opbevarer særskilt og med et andet formål. Den, der holder dette skel klart, undgår, at produktinformation og personoplysninger blandes sammen i samme system. I videnbanken med alle emner er det for hver situation udlagt, hvilke data der er nødvendige for selve pasporet.
Hvordan GDPR og møbelpasporetforordningen forholder sig til hinanden
GDPR og møbelpasporetforordningen findes uafhængigt af hinanden og handler ikke om de samme ting. Møbelpasporetforordningen foreskriver, hvilken produktinformation der skal være tilgængelig, og hvor længe. GDPR regulerer, uanset hvilken sektor det drejer sig om, hvad der må ske med data, der kan henføres til en person: på hvilket grundlag de behandles, hvor længe de må opbevares, og hvem der har adgang til dem. Begge regler gælder på samme tid, og den ene fritager en virksomhed ikke for den anden.
Det betyder, at en virksomhed, der sammensætter pasporet korrekt, ikke automatisk også overholder GDPR, og omvendt. Det handler om to separate vurderingsramme, der tilfældigvis kan lande på det samme dossier. Ved tvivl om egen databehandling er Datatilsynet den kompetente myndighed, ikke tilsynet for produktpasporet.
Hvad det betyder for din egen administration
For en virksomhed, der får paspoorten udarbejdet, er det især praktisk at fastslå på forhånd, hvilke data der skal ind i paspoorten, og hvilke data der skal forblive interne. Data om materialer, komponenter og oprindelse kan deles uden problemer; data, der identificerer en individuel medarbejder eller kunde, hører som regel ikke hjemme der. Hvis du indgår aftaler herom med en softwareleverandør eller med furnipas.eu, kan du fastlægge denne forskel i den proces, hvormed data leveres og hostes.
På hvordan vi håndterer data er beskrevet, hvordan data til paspoorten behandles og gemmes. Hvis du vil kontrollere, hvordan det forholder sig med din egen situation, finder du i de hyppigt stillede spørgsmål om paspoorten en række almindelige tvivltilfælde.
Vil du først få et indtryk af, hvad der spiller en rolle for din virksomhed omkring møbelpasset, uden straks at oprette en konto? Foretag den gratis quick-scan via et par spørgsmål, der kortlægger din situation, eller gennemse emnerne i videnbanken for mere baggrund.