Tekstilpasset er i sin essens produktinformation: fibersammensætning, oprindelse, vaskevejledninger, data om genanvendelighed. Det er ikke personoplysninger, og passet ligger derfor grundlæggende uden for GDPR's område. Alligevel er spørgsmålet berettiget, for så snart u begynder at samle og hoste passet, dukker der næsten altid data op, som kan spores tilbage til en person.
Tænk på kontaktoplysninger fra en leverandør, der ikke er en juridisk enhed, på navnet på en kontaktperson hos en producent, eller på tekniske data såsom IP-adresser, der registreres, når nogen scanner QR-koden. Disse spørgsmål falder ikke under tekstilforordningen, men vel under GDPR. De to regelsæt løber altså ved siden af hinanden, hver med deres eget perspektiv på den samme proces.
Hvad tekstilpasset indeholder og ikke indeholder
Den delegerede handling, som skal udfylde passet indholdsmæssigt, fokuserer på produktegenskaber: materiale, bæredygtighedskarakteristika, reparations- og genanvendelsesinformation. Der er ingen indikation på, at forbrugernes personoplysninger bliver en obligatorisk del af passet. Hvad der præcist skal indgå, er dog endnu ikke helt afklaret; den første delegerede handling forventes på nuværende tidspunkt i 2027, for beklædning med en høj andel tekstilfibrer.
Uklarhederne ligger således ikke i spørgsmålet om, hvorvidt passet indeholder personoplysninger, men i resten af den proces, hvormed u laver passet: hvem leverer dataene, hvem administrerer adgangen, og hvem kan få adgang til de underliggende filer. Der opstår næsten automatisk personoplysninger der, selv om det ikke var meningen.
Hvor personoplysninger alligevel spiller en rolle
I praksis hos en virksomhed opstår personoplysninger især på tre steder. For det første ved leveringen: en leverandør sender data fra en erhvervsmail med et navn i, eller en enkeltmandsejer leverer data under ejers navn. For det andet ved administrationen: hvem hos jer og hos jeres softwareleverandør, der har adgang til passet, registreres ofte med navn og titel. For det tredje ved brugen: hvis en kunde eller tilsynsmyndighed scanner QR-koden, kan der efterlade sig et teknisk spor, afhængigt af hvordan datadrager og hosting er indrettet.
Ingen af disse punkter gør tekstilpasset til et GDPR-projekt. Det betyder dog, at den part, som hoster passet for jer, også har en rolle med hensyn til disse data, og der bør være aftaler om det. hvordan vi håndterer data og privatliv giver et billede af den måde, hvorpå texpas.eu hostede passet.
Hvad dette betyder for aftalerne med jeres hostingpartner
Når u lader passet samle og hoste af en tredjemand, er denne part normalt databehandler efter GDPR for de data, som hænger sammen med passet, mens jeres virksomhed forbliver dataansvarlig. Det kræver en databehandleraftale, ligesom ved andre IT-tjenesteudbydere, som arbejder med forretningsdata. Dette er ikke noget særligt ved tekstilpasset; det er den samme aftale, som u sandsynligvis allerede har med andre softwareleverandører.
Det er derfor klogt at tage dette spørgsmål med ind i samtalen om teknikken, ved siden af de spørgsmål, som u alligevel stiller om kopplinger og datafeltsoversigter. Den, der outsourcer hosting og databehandling, gør klogt i at spørge, hvor dataene står, hvor længe de bevares, og hvem der praktisk talt kan få adgang til dem.
Hvad u selv kan kontrollere
Om det er relevant for jer at have GDPR-compliance ved jeres specifikke indlevering, administration eller brug af tekstilpasportet, afhænger af den måde, jeres virksomhed indsamler og behandler dataene på. Det er noget, I bedst kan drøfte med jeres egen dataansvarlig eller en jurist, og hvis I er i tvivl, med Datatilsynet som tilsynsmyndighed for GDPR. Tekstilforordningen siger intet specifikt herom; de to rammer er uafhængige af hinanden og håndhæves også uafhængigt af hinanden.
Ønsker I først at få et bredere billede af, hvad der ændrer sig for jeres virksomhed, uden for privatspørgsmålet? i få spørgsmål se, hvor jeres virksomhed står giver et første indtryk heraf, og videnbanken med emner pr. situation går dybere ind i de begreber og forpligtelser, der hører til tekstilpasportet. For de spørgsmål, der oftest dukker op, er der også et overblik med svar på de hyppigst stillede spørgsmål. Ønsker I straks at vide, hvor informationen på texpas.eu kommer fra, og hvordan den forbliver sporbar, så se på hvordan det fungerer.
Den gratis quick-scan giver jer inden for få minutter en første retning, uden at I skal tilmelde jer noget sted.