
De EC vreest dat ondanks alle regulering waar de EC aan werkt in het kader van zijn Digital Single Market Agenda, er nog veel hordes zijn die de vrije stroom van data binnen de EU beperken. Daarmee wordt ook de enorme sociale en financieel-economische potentie van deze data voor bedrijven, overheden en burgers ingeperkt. Het gaat hierbij onder meer om het combineren van gegevens tot nieuwe inzichten.
Nu worden deze gegevens op afzonderlijke locaties opgeslagen en kunnen onder meer als gevolg van uiteenlopende nationale regulering niet of moeilijk gekoppeld worden. Ansip noemt het een verspilling dat nationaal opgeslagen gegevens niet gecombineerd of uitgewisseld kunnen worden als gevolg van nationale eisen op gebieden zoals opslag, verwerking en overdracht van data.
Knelpunten in kaart gebracht
De afgelopen tijd heeft de EC samen met de lidstaten en betrokken partijen de knelpunten en mogelijke oplossingen in kaart gebracht. Twee hoofdproblemen zijn:
- Juridische onzekerheid inzake regels en praktijken voor het transport van data in situaties die buiten de mei 2018 van kracht wordende privacyverordening GDPR vallen. Dit zorgt er voor dat lokale opslag van gegevens de standaard blijft.
- Gebrek aan vertrouwen in de opslag en verwerking van data over EU-landsgrenzen heen. Ook hierdoor blijft de lokale opslag van gegevens voor publieke en private partijen de standaardoptie.
Volgens Ansip wordt er de komende maanden gekeken naar de mogelijkheid om de vrije stroom van data binnen de EU als een basisprincipe in EU-regulering te verankeren. Verder wordt bestudeerd of het juridisch mogelijk is om de beschikbaarheid van gegevens EU-wijd te vereisen wanneer publieke autoriteiten hierover willen beschikken, ook wanneer de aanvrager zich in een andere EU-lidstaat bevindt dan de gegevens zelf (bijvoorbeeld vanwege belastingcontroles).
Een derde optie is het vereenvoudigen van de overstap naar andere cloud service providers, door te eisen dat gegevens eenvoudig en zonder handmatig herinvoeren overgezet kunnen worden naar een cloudaanbieder in een andere EU-lidstaat. Er wordt eerst een inventarisatie gemaakt van de impact van dergelijke nieuwe regels. Dat moet mede als basis dienen voor een voorstel waarmee de EC dit najaar nog wil komen.