Hva betyr datasuverenitet i praksis?

Kontroll må være konkret

Kontroll må kunne forstås og brukes. Det holder ikke å si at dataene er dine hvis du ikke vet hvilke opplysninger som finnes, hva de brukes til eller hvem som får tilgang til dem.

Fra innsyn til praktiske valg

Vi bruker datasuverenitet om muligheten til å ha reell innflytelse over bruken av data. For en person kan det handle om opplysninger som beskriver interesser, valg eller behov. For en virksomhet kan det handle om kompetanse, kapasitet, avtaler og informasjon som deles med samarbeidspartnere. Hva som kan bestemmes av hvem, må avklares for den aktuelle opplysningen og bruken.

Avveiningen: frihet og kompleksitet

Det krever først innsyn. Deretter trengs forståelige formål og tydelige grenser for tilgang. Reell valgfrihet krever også at det er mulig å rette feil og avslutte eller endre en bruk, og at det er praktisk mulig å bytte tjeneste der dataene kan tas med videre.

Dette har en kostnad. Flere valg kan bli mer å administrere. For stramme grenser kan gjøre nyttig samarbeid vanskelig. Derfor bør kontroll bygges inn i gode standardvalg og forklares der en beslutning tas, fremfor å samles i et uoversiktlig sett med innstillinger.

Vårt standpunkt

Vårt standpunkt er at datasuverenitet skal gjøre trygg og nyttig bruk mulig. Den enkelte tjenesten må vise hva som faktisk er tilgjengelig, og hvordan brukeren kan få hjelp når en kontroll ennå ikke er selvbetjent.

Gjennomarbeidet eksempel: å forlate en seergruppe

Se for deg en tjeneste som hjelper en gruppe med å velge en film. Du har bidratt med tre preferanser og en kort liste over filmer du allerede har sett. Når du forlater gruppen, fremsett tre separate forespørsler: se hva som ble lagret, rett eventuelle feil i preferansene og avslutt gruppens fremtidige tilgang. Spør om tjenesten beholder en kopi, og hvorfor. Dette er forskjellige beslutninger; én knapp merket «forlat» forklarer ikke alle.

En nyttig registrering av valget ditt angir mottakeren, hvilke opplysninger det gjelder, formålet og når tilgangen opphører. Kontroller resultatet ved å åpne gruppevisningen på nytt eller få en bekreftelse. En eksport bør forklare feltene godt nok til at et annet verktøy kan bruke dem. Å fjerne tilgang fjerner ikke nødvendigvis kopier som allerede er mottatt.

Dette er et utformingseksempel for å vurdere en tjeneste. For personopplysninger avhenger lovfestede rettigheter og unntak av situasjonen. EDPB-veiledningen nedenfor forklarer innsyn, retting, sletting og dataportabilitet nærmere.