Zij zijn ontwikkeld om partijen, met name kmo’s, te helpen bij de uitvoering van de bepalingen van de dataverordening. Het gebruik ervan is vrijwillig en staat open voor eventuele wijzigingen door gebruikers. Hoewel ze voornamelijk zijn opgesteld voor business-to-business-overeenkomsten, kunnen ze ook worden gebruikt in de betrekkingen tussen bedrijven en consumenten, als relevante regels voor consumentenbescherming worden toegevoegd.
Modelcontractvoorwaarden (MCT's)
Voor het delen van gegevens in het kader van de hoofdstukken II en III van de dataverordening zijn drie reeksen MCT’s opgesteld om de drie relaties te bestrijken waarbij het delen van gegevens verplicht is, d.w.z. tussen gegevenshouders, gebruikers en gegevensontvangers van gegevens die zijn gegenereerd bij het gebruik van verbonden producten. Elke set MCT's is opgesteld als een volledig contract dat door bedrijven kan worden gebruikt om de specifieke vereisten voor het delen van gegevens te implementeren:
- gegevenshouder voor gebruikers-MCT’s (met betrekking tot de rechten en verplichtingen van beide partijen voor de toegang tot, het gebruik en het delen van de gegevens die zijn gegenereerd door het gebruik door de gebruiker van een verbonden product of gerelateerde dienst);
- MCT's van gebruiker naar ontvanger van gegevens (waarin de voorwaarden voor gegevensgebruik door de door de gebruiker gekozen ontvanger van de gegevens zijn vastgelegd);
- Gegevenshouder aan gegevensontvanger MCT’s (met de voorwaarden voor het delen van gegevens door de gegevenshouder met de door de gebruiker gekozen gegevensontvanger en de mogelijke compensatie hiervoor).
Alle drie de reeksen MCT’s voldoen aan de regels van hoofdstuk IV inzake oneerlijke bedingen in overeenkomsten, waarin is bepaald dat contractuele bedingen die eenzijdig door een andere onderneming aan een onderneming zijn opgelegd, niet bindend zijn indien zij oneerlijk zijn. Er werd een aanvullende reeks MCT’s opgesteld voor situaties van vrijwillige gegevensuitwisseling (d.w.z. het delen van alle soorten gegevens tussen alle soorten entiteiten), teneinde contractuele voorwaarden vast te stellen die in overeenstemming zouden zijn met deze oneerlijkheidscontrole van hoofdstuk IV: Data Sharer naar Data Recipient MCT.
Standaardcontractbepalingen (Standard Contractual Clauses - SCC's)
Drie standaardcontractbepalingen vertalen de bepalingen van hoofdstuk VI (cloud switching) in gebruiksklare contractuele voorwaarden die in gegevensverwerkingscontracten kunnen worden opgenomen:
- SCC Switching & Exit (bepalingen over schakelen),
- SCC Beëindiging (bepalingen inzake contractbeëindiging),
- SCC Security & Bedrijfscontinuïteit (bepalingen over beveiliging & bedrijfscontinuïteit tijdens het overstappen, inclusief melding van significante incidenten door de provider).
Er werden drie aanvullende WCCV's opgesteld ter bevordering van de belangrijkste kenmerken van eerlijke, redelijke en niet-discriminerende contractuele rechten en verplichtingen die nodig zijn om ervoor te zorgen dat de rechten en verplichtingen in hoofdstuk VI niet worden ondermijnd door contractuele onevenwichtigheden:
- SCC Non-Dispersion (om een transparante contractuele omgeving te waarborgen),
- SCC Non-Amendment (om eenzijdig opgelegde ongerechtvaardigde wijzigingen te voorkomen),
- SCC-aansprakelijkheid (om een evenwichtiger verdeling van aansprakelijkheid tussen partijen te bevorderen, onder meer door ongerechtvaardigde aansprakelijkheidsbeperkingen door de cloudprovider te vermijden).
De aanbevolen MCT's en SCC's zijn gebaseerd op het verslag van een deskundigengroep die is opgericht om de Commissie bij deze taak bij te staan. De deskundigengroep kreeg regelmatig feedback van een subgroep bestaande uit 31 bedrijven en verenigingen, die hun ervaring deelden met wat in de praktijk werkt. Tijdens de werkzaamheden werden ook 12 openbare webinars gehouden om feedback te verzamelen van een brede selectie belanghebbenden om ervoor te zorgen dat de modelcontracten werden aangepast aan reële situaties en gemakkelijk te gebruiken zouden zijn.
Ondersteunen van de uitvoering van de dataverordening
De vandaag gepubliceerde mededeling bevat de aanbeveling betreffende modelcontractvoorwaarden inzake toegang tot en gebruik van gegevens en standaardcontractbepalingen inzake cloudcomputingcontracten in het Engels. De volgende stap is het vertalen en publiceren van zowel de MCT’s als de SCC’s in alle EU-talen. Dit kan enige tijd duren.
Dit initiatief maakt deel uit van de bredere werkzaamheden van de Commissie met betrekking tot richtsnoeren voor de uitvoering van de dataverordening, waaronder:
- Veelgestelde vragen (FAQ's) over de Datawet
- Richtsnoeren voor voertuiggegevens bij de dataverordening
In de toekomst zal de Commissie richtsnoeren publiceren over een redelijke compensatie voor verplichte uitwisseling van gegevens tussen ondernemingen in het kader van hoofdstuk III van de dataverordening.
Voortbouwend op de reeds gepubliceerde richtsnoeren heeft de Commissie de juridische helpdesk voor de dataverordening opgezet om belanghebbenden concrete richtsnoeren te bieden over juridische kwesties in verband met de dataverordening. Samen maken deze maatregelen de dataverordening gemakkelijker te navigeren, de kosten te verlagen en de rechtszekerheid te vergroten.