Prestadores de servizos de intermediación de datos
El Regulamento (UE) 2022/868 do Parlamento Europeo e do Consello do 30 de maio de 2022 relativo á gobernación europea de datos e polo que se modifica o Regulamento (UE) 2018/1724, establece, entre outros un marco de notificación e supervisión para a prestación de servizos de intermediación de datos.
Os servizos de intermediación de datos son servizos cuxo obxecto é establecer relacións comerciais para o intercambio de datos entre un número indeterminado de interesados e titulares de datos, por unha banda, e usuarios de datos, por outra, a través de medios técnicos, xurídicos ou doutro tipo, incluídos os servizos destinados ao exercicio dos dereitos dos interesados en relación cos datos persoais.
En concreto, o Regulamento aplica aos seguintes servizos de intermediación de datos:
- servizos de intermediación entre os titulares de datos e os potenciais usuarios de datos, incluída a facilitación dos medios técnicos ou doutro tipo para habilitar os estes servizos; estes servizos poderán comprender o intercambio bilateral ou multilateral de datos ou a creación de plataformas ou bases de datos que posibiliten o intercambio ou a utilización en común de datos, así como o establecemento doutra infraestrutura específica para a interconexión dos titulares de datos cos usuarios de datos;
- servizos de intermediación entre os interesados que desexen facilitar os seus datos persoais ou as persoas físicas que desexen facilitar datos non persoais e os potenciais usuarios de datos, incluída a facilitación dos medios técnicos ou doutro tipo necesarios para habilitar os estes servizos, e, en particular, posibilitar o exercicio dos dereitos dos interesados previstos no Regulamento (UE) 2016/679;
- servizos de cooperativas de datos, sendo estes os servizos de intermediación de datos ofrecidos por unha estrutura organizativa constituída por interesados, empresas unipersonales ou pemes pertencentes á esta estrutura, cuxos obxectivos principais sexan prestar asistencia aos seus membros no exercicio dos dereitos destes con respecto a determinados datos, incluída a asistencia polo que respecta á adopción de decisións informadas antes de consentir o tratamento de datos, intercambiar opinións sobre os fins do tratamento de datos e as condicións que mellor representen os intereses dos seus membros en relación cos datos destes, e negociar as condicións contractuais para o tratamento de datos en nome dos seus membros antes de conceder permiso para o tratamento de datos non persoais ou antes de dar o seu consentimento para o tratamento de datos persoais;
No obstante, quedan expresamente excluídos da definición de servizo de intermediación de datos os seguintes servizos:
- los servicios que obtengan datos de titulares de datos y que los agreguen, enriquezcan o transformen con el fin de añadirles un valor sustancial y concedan licencias a los usuarios de datos para la utilización de los datos resultantes, sin establecer una relación comercial entre los titulares de datos y los usuarios de datos;
- os servizos dedicados á intermediación de contido protexido por dereitos de autor;
- os servizos utilizados exclusivamente por un único titular de datos para permitir a utilización dos datos que obren en poder deste titular de datos, ou os utilizados por múltiples persoas xurídicas nun grupo pechado, incluíndo tamén os utilizados nas relacións con provedores ou con clientes ou as colaboracións establecidas contractualmente, en particular, os que teñen como obxectivo principal garantir as funcionalidades dos obxectos e dispositivos conectados á internet das cousas;
- os servizos de intercambio de datos ofrecidos por organismos do sector público sen a intención de establecer relacións comerciais;
Os provedores de servizos de intermediación de datos están suxeitos ao control e supervisión da autoridade competente en materia de servizos de intermediación de datos correspondente, debendo cumprir coas obrigas do Regulamento (UE) 2022/868, tanto no que respecta á obriga de notificar a súa actividade, cambios e cesamentos á autoridade competente, e, no seu caso, designar representante legal na Unión conforme o artigo 11, como as condicións para a prestación de servizos de intermediación de datos do artigo 12, como as disposicións en materia de acceso e transferencias internacionais do artigo 31.
Ademais, voluntariamente, os provedores de servizos de intermediación de datos que o desexen, poden solicitar á autoridade competente que esta confirme que o provedor cumpre cos requisitos do Regulamento DGA, en particular, cos requisitos dos artigos 11 e 12 do Regulamento. Esta confirmación habilitará ao provedor de servizos de intermediación de datos a usar, nas súas comunicacións orais e escritas, a denominación de “provedor de servizos de intermediación de datos recoñecido na Unión”, así como a usar un logotipo común que establecerá a Comisión.