Textielpasset är i sin kärna produktinformation: fibersammansättning, ursprung, tvättanvisningar, uppgifter om återvinning. Det är ingen personuppgift, och därmed faller passet i princip utanför GDPR:s tillämpningsområde. Ändå är frågan berättigad, för så snart du börjar sammanställa och vara värd för passet, uppstår det nästan alltid uppgifter som kan hänföras till en person.
Tänk på kontaktuppgifter för en leverantör som inte är en juridisk person, på namnet på en kontaktperson hos en tillverkare, eller på tekniska uppgifter som IP-adresser som registreras när någon skannar QR-koden. Dessa saker faller inte under textilförordningen, men de faller under GDPR. De två regelverken löper alltså parallellt med varandra, var och en med sin egen infallsvinkel på samma process.
Vad textielpasset innehåller och inte innehåller
Den delegerade handlingen som ska fylla passet innehållsmässigt fokuserar på produktegenskaper: material, hållbarhetskarakteristika, reparations- och återvinningsinformation. Det finns ingen indikation på att personuppgifter från konsumenter blir en obligatorisk del av passet. Vad som exakt ska ingå är för övrigt ännu inte helt fastställt; den första delegerade handlingen förväntas för närvarande 2027, för kläder med en hög andel textilfibrer.
Oklarheten ligger alltså inte i frågan om passet innehåller personuppgifter, utan i resten av processen för hur du gör passet: vem levererar uppgifterna, vem hanterar åtkomsten, och vem kan komma åt de underliggande filerna. Där uppstår personuppgifter nästan automatiskt, även om ingen avsiktligt ställde till det.
Där personuppgifter ändå spelar en roll
I ett företags praktik uppstår personuppgifter framför allt på tre ställen. För det första vid tillhandahållandet: en leverantör skickar uppgifter från en affärsadress med ett namn i det, eller en enskild näringsidkare levererar uppgifter under ägarens namn. För det andra vid förvaltningen: vem inom ditt företag och hos din programvaruleverantör som har åtkomst till passet registreras ofta med namn och roll. För det tredje vid användningen: om en kund eller tillsynsmyndighet skannar QR-koden kan det lämna ett tekniskt spår, beroende på hur dataskivan och hostingen är utformade.
Ingen av dessa punkter gör textielpasset till ett GDPR-projekt. Det betyder väl att den part som är värd för passet för dig också har en roll när det gäller dessa uppgifter, och att det bör finnas avtal om detta. hur vi hanterar data och integritet ger en bild av hur texpas.eu var värd för passet.
Vad detta innebär för avtalen med din hostingleverantör
När du låter en tredje part sammanställa och vara värd för passet är den parten vanligtvis personuppgiftsbiträde enligt GDPR för de uppgifter som är relaterade till passet, medan ditt företag förblir personuppgiftsansvarig. Det kräver ett personuppgiftsbiträdesavtal, precis som med andra IT-leverantörer som arbetar med affärsuppgifter. Detta är ingen särskild egenskap hos textielpasset; det är samma avtal som du förmodligen redan har med andra programvaruleverantörer.
Det är därför klokt att ta med denna fråga i diskussionen om tekniken, vid sidan av de frågor du redan ställer om integreringar och datafield-förteckningar. Den som utbestämmer hosting och bearbetning gör klokt i att fråga var uppgifterna lagras, hur länge de behålls, och vem som praktiskt sett kan komma åt dem.
Vad du själv kan kontrollera
Huruvida och i vilken omfattning GDPR är relevant för er specifika leverans, hantering eller användning av textielpasset beror på hur er företag samlar in och behandlar uppgifterna. Det är något som ni bäst kan koordinera med er egen dataskyddsombud eller en jurist, och i fall av tvivel med Datainspektionen som tillsynsmyndighet för GDPR. Textilförordningen säger inte något specifikt om detta; de två regelverken är åtskilda från varandra och tillämpas också åtskilt från varandra.
Vill ni först få en bredare överblick över vad som förändras för er företag, bortsett från dataskyddsfrågan? i ett par frågor se var er företag befinner sig ger där en första indikation av, och kunskapsbanken med ämnen per situation fördjupar sig i de begrepp och skyldigheter som hör till textielpasset. För de frågor som förekommer oftast finns det också en översikt med svar på de vanligaste frågorna. Vill ni omedelbar veta var informationen på texpas.eu kommer från och hur den förblir spårbar, se då på hur det fungerar.
Gratis quick-scan ger er inom ett par minuter en första vägledning, utan att ni behöver registrera er någonstans.