Bedrijfsgeheimen beschermen onder de EU Data Act

Toegang versus vertrouwelijkheid

De Data Act weegt bewust twee doelen tegen elkaar af: gebruikers en derden toegang geven tot de gegevens die een verbonden product genereert, en de bedrijfsgeheimen beschermen die die gegevens kunnen bevatten. U mag bedrijfsgeheimen niet als algemene reden gebruiken om toegang te weigeren — maar u hebt recht op waarborgen voordat die gegevens uw controle verlaten.

Het mechanisme loopt via de artikelen 4 (toegang van de gebruiker) en 5 (delen met derden): vaststellen wat een bedrijfsgeheim is, afspreken hoe het wordt beschermd, en pas dan delen.

Hoe de waarborg werkt

Eerst moet u (of de houder van het bedrijfsgeheim) vaststellen welke gegevens als bedrijfsgeheim zijn beschermd, ook in de relevante metadata. Vervolgens spreekt u met de ontvanger evenredige technische en organisatorische maatregelen af om de vertrouwelijkheid vóór openbaarmaking te bewaren — bijvoorbeeld geheimhoudingsovereenkomsten, toegangscontroles, beveiligde verwerkingsomgevingen of modelcontractbepalingen.

Zodra die maatregelen er zijn, worden de gegevens — inclusief bedrijfsgeheimen — gedeeld. De bescherming reist met de gegevens mee via het contract, in plaats van ze achter slot te houden.

Wanneer u mag achterhouden of weigeren

Wordt er geen overeenstemming over maatregelen bereikt, of implementeert de ontvanger ze niet of ondermijnt hij de vertrouwelijkheid, dan mag u het delen van de als bedrijfsgeheim aangemerkte gegevens achterhouden of opschorten — en u moet de ontvanger informeren en de bevoegde autoriteit op de hoogte stellen. In uitzonderlijke gevallen, waarin u kunt aantonen dat u ondanks de maatregelen zeer waarschijnlijk ernstige economische schade zult lijden door de openbaarmaking, mag u een specifiek verzoek per geval weigeren.