Det digitala däckpasset är i grunden uppbyggt av produktuppgifter: materialsammansättning, tekniska specifikationer, etikettvärden och överensstämmelsedokument. Dessa är inte personuppgifter, och GDPR är i grunden inte tillämplig där. Frågan blir mer intressant när ett företag börjar använda passet i sin egen verksamhet, till exempel genom att koppla det till ett registreringsnummer, en förare eller en underhållslogg med ett namn i den.
I det ögonblicket uppstår ett andra lager av uppgifter som inte föreskrivs av förordningen, utan av det sätt på vilket ett företag använder passet i sina egna processer. Det lagret kan innehålla personuppgifter, och då är det upp till företaget självt att bedöma huruvida och hur GDPR är tillämplig på det. Den skillnaden mellan obligatoriska produktdata och frivilligt tillagda företagsdata är den detalj som framkommer mest i detta sammanhang.
Vad som standardmässigt ingår i passet
Datakategorierna för däckpasset fastställs genom en delegerad handling inom ESPR-förordningen. Den handlingen är ännu inte publicerad; arbetsprogrammet nämner 2027, och det datum då däckpass faktiskt blir obligatoriska förväntas ligga omkring 2029. Vad som är klart är: de uppgifter som förordningen föreskriver handlar om produkten. Tänk på däckens identifiering, de använda materialen, prestationsvärden och dokumentation som visar att reglerna har efterlevts. Det finns inget skäl i denna ordning att inkludera namn, adresser eller andra uppgifter om personer. Den som vill se vilka kategorier som redan är synliga i praktiken och var de kommer ifrån, hittar en översikt i kunskapsbanken med förklaringar per ämne.
Där personuppgifter kan dyka upp ändå
Företag bygger ofta sin egen administration kring passet. En flottenansvarig kopplar ett däck till ett registreringsnummer och en förare. Ett monteringsföretag registrerar underhållsbesök med namnet på mekanikern som monterade däcket. En verkstad registrerar ett kundnamn vid ett garantiärende. Dessa uppgifter är användbara för den egna verksamheten, men de hör inte till de obligatoriska produktuppgifterna i själva passet. De uppstår i systemen omkring det: flotthanteringssystemet, bokföringen, CRM-miljön. Det är det eget lagret där GDPR kan spela en roll, inte passet som sådant.
Vem är ansvarig för vilka uppgifter
För produktuppgifterna i passet ligger ansvaret hos den som tillhandahåller uppgifterna, vanligtvis tillverkaren eller importören som fungerar som leverantör. För uppgifter som ett företag själv lägger till i sin egen administration gäller ett annat förhållande: där är det företaget självt som måste kontrollera om personuppgifter behandlas och på vilken grund det sker. Det är en separat bedömning, skild från de skyldigheter som följer av ESPR-förordningen. En jurist eller Dataskyddsmyndigheten är lämplig part för att göra denna bedömning för en specifik situation.
Vad detta betyder för avtalen med er leverantör eller värd
När ett företag tar in en mjukvaruplattform eller värdtjänst för att hantera passet är det lämpligt att fråga vilka uppgifter den parten exakt lagrar, var data finns, och om ett databehandlaravtal behövs. Det är särskilt relevant om leverantören även hanterar de tilläggsföretagsdata, såsom underhållsloggar eller kopplingar till registreringsnummer. Hur tyrepas.eu hanterar datalagring och säkerhet för kärnuppgifterna i passet förklaras på sidan säkerhet och datahantering. För din egen tilläggande administration förblir bedömningen och överenskommelsen med mjukvaruleverantören en angelägenhet för företaget självt.
Det du själv kan kontrollera
Det är överblickbart att först kartlägga vilka data ditt företag samlar in kring bandpasset, och vilka av dessa kan spåras till en person. Gäller det enbart produktdata, är GDPR inte relevant. Så snart namn, registreringsnummer kopplade till en förare, eller annan spårbar data kommer till, är en separat GDPR-prövning på sin plats. En första inblick i var din situation står ges av produktscanningen med några korta frågor. För den exakta avvägningen i ditt eget företag förblir en jurist eller tillsynsmyndigheten det lämpliga kontaktpunkten.
Vill du se bredare vilka frågor som spelar in kring bandpasset, från roll i kedjan till avtalsöverenskommelser med din mjukvaruleverantör? Vanliga frågor om bandpasset ger en översikt, och den kostnadsfria snabbscanningen visar på några minuter var ditt företag står.