Aucun article spécifique de la DGA ne définit son champ d'application territorial. Cependant, la DGA définit certains critères qui déterminent quand les services d'intermédiation de données et les organisations d'altruisme de données situés en dehors de l'UE peuvent être considérés comme fournissant des services dans l'UE et, par conséquent, doivent désigner un représentant légal dans l'UE.

La DGA s'applique i) aux organismes du secteur public, ii) aux services d'intermédiation de données et iii) aux organisations d'altruisme en matière de données.

Un représentant légal est une personne physique ou morale établie dans l'UE qui est explicitement désignée pour agir au nom d'un fournisseur de services d'intermédiation de données ou d'une organisation d'altruisme de données, à laquelle les autorités compétentes respectives peuvent s'adresser en plus ou à la place du fournisseur de services d'intermédiation de données ou de l'organisation d'altruisme de données, en ce qui concerne les obligations découlant du DGA, y compris en ce qui concerne l'ouverture d'une procédure d'exécution à l'encontre d'un fournisseur de services d'intermédiation de données ou d'une entité non établie dans l'UE qui ne respecte pas le DGA.

Les services d'intermédiation de données sont des services qui visent à établir des relations commerciales à des fins de partage de données entre les personnes concernées et les détenteurs de données, d'une part, et les utilisateurs de données, d'autre part, par des moyens techniques, juridiques ou autres, y compris dans le but d'exercer les droits des personnes concernées en ce qui concerne les données à caractère personnel.

Les services d'intermédiation de données comprennent les services des coopérativesde données , qui sont des services offerts par une structure organisationnelle constituée de personnes concernées, d'entreprises unipersonnelles ou de PME membres de cette structure, dont l'objectif principal est de soutenir ses membres dans l'exercice de leurs droits à l'égard de certaines données (par exemple, en les aidant à faire des choix éclairés avant de consentir au traitement des données ou en négociant les conditions du traitement des données en leur nom).

Voici quelques exemples de services d'intermédiation de données tels qu'ils sont proposés sur le site web de la Commission européenne :

"Avec son Data Intelligence Hub, Deutsche Telekom propose un marché de données sur lequel les entreprises peuvent gérer, fournir et monétiser en toute sécurité des informations de bonne qualité, par exemple des données de production, afin d'optimiser les processus ou des chaînes de valeur entières. Telekom joue le rôle d'administrateur neutre et garantit la souveraineté des données grâce à une gestion décentralisée des données. Actuellement, plus de 1 000 utilisateurs issus de plus de 100 entreprises différentes sont actifs sur la plateforme.

DAWEX est une société française qui se décrit comme une "place de marché mondiale de données". Dawex n'achète ni ne vend de données, mais réunit des entreprises intéressées par la monétisation et la réutilisation des données, et favorise la transparence entre les fournisseurs et les utilisateurs de données en veillant à ce qu'ils communiquent et effectuent la transaction directement sur sa plateforme. Dawex a développé une série d'outils pour aider les fournisseurs et les utilisateurs de données à comprendre, évaluer et communiquer sur les données. Les outils de visualisation (par exemple les cartes thermiques, les cartes arborescentes) fournissent aux utilisateurs des données différentes informations sur un ensemble complet de données qui peuvent être partagées en toute sécurité avant qu'une transaction ne soit effectuée. Les outils d'échantillonnage génèrent automatiquement des échantillons de données représentatifs sur la base d'algorithmes afin d'éviter tout biais. Les utilisateurs et les fournisseurs de données communiquent à l'aide d'un outil de messagerie intégré à la plateforme. En outre, Dawex soutient la négociation de l'accord contractuel en modélisant les termes qui peuvent être générés automatiquement.

API-AGRO est un centre de partage de données agricoles qui utilise la technologie Dawex. Cette technologie favorise un écosystème agricole impliquant de nombreux acteurs et un intermédiaire neutre (la plateforme Api-Agro) où il y a une séparation claire entre le rôle d'intermédiation et les autres activités liées à l'utilisation des données. Api-Agro ne monétise pas les données, mais fonctionne comme une tierce partie neutre qui met en relation les détenteurs et les utilisateurs de données".

La liste non exhaustive suivante de services est exclue de la définition des services d'intermédiation de données :

1. les services qui obtiennent des données auprès des détenteurs de données, les agrègent, les enrichissent ou les transforment dans le but d'y ajouter une valeur substantielle et accordent une licence d'utilisation des données résultantes aux utilisateurs de données, sans établir de relation commerciale entre les détenteurs de données et les utilisateurs de données ;
2. les services qui se concentrent sur l'intermédiation de contenus protégés par le droit d'auteur;
3. les services qui sont exclusivement utilisés par un détenteur de données afin de permettre l'utilisation des données détenues par ce dernier, ou qui sont utilisés par plusieurs personnes morales au sein d'un groupe fermé, y compris les relations avec les fournisseurs ou les clients ou les collaborations établies par contrat, en particulier celles qui ont pour objectif principal d'assurer les fonctionnalités des objets et des dispositifs connectés à l'internet des objets;
4. les services de partage de données proposés par des organismes du secteur public qui ne visent pas à établir des relations commerciales.

Les organisations d'altruisme de données sont i) des personnes morales, ii) menant des activités d'altruisme de données, iii) opérant sans but lucratif, iv) juridiquement indépendantes de toute entité à but lucratif, v ) menant leurs activités d'altruisme par le biais d'une structure fonctionnellement distincte de leurs autres activités, vi) cherchant à soutenir des objectifs d'intérêt général en mettant à disposition des données pertinentes basées sur l'altruisme de données.

L'altruisme en matière de données est défini comme le partage volontaire de données sur la base du consentement des personnes concernées à traiter leurs données personnelles, ou des autorisations des détenteurs de données à permettre l'utilisation de leurs données non personnelles sans chercher à obtenir ou recevoir une récompense allant au-delà de la compensation liée aux coûts qu'ils encourent lorsqu'ils mettent leurs données à disposition pour des objectifs d'intérêt général.

Vous trouverez ci-dessous quelques exemples d'organisations d'altruisme en matière de données, tels que décrits sur le site web de la Commission européenne :

"MyData Global a pour objectif de "renforcer le pouvoir des individus en améliorant leur droit à l'autodétermination concernant leurs données personnelles". Si l'objectif global va au-delà de l'altruisme en matière de données, l'organisation fournit une interface fiable permettant aux membres de donner leur consentement à l'utilisation de leurs données personnelles à des fins spécifiques.

Le Smart Citizen permet aux citoyens de partager des données sur les niveaux de bruit et de pollution à leur domicile, recueillies par des capteurs. Ces informations sont essentielles pour cartographier le bruit et la qualité de l'air, et pour permettre aux chercheurs et aux gouvernements de développer des solutions ciblées à ces problèmes.

L'allemand Corona-Datenspende-App a été mise en place pour collecter des données (par exemple, la fréquence cardiaque, la température corporelle, la pression artérielle, les habitudes de sommeil) à partir de bracelets de fitness et de smartwatches. En surveillant ces données, les chercheurs ont pu identifier à un stade précoce d'éventuels points chauds de Covid-19".

Fournisseurs de services d'intermédiation de données

Le DGA stipule clairement que si un fournisseur de services d'intermédiation de données n'est pas établi dans l'Union et ne désigne pas de représentant légal, l'autorité compétente pour les services d'intermédiation de données a le pouvoir de reporter le début ou de suspendre la fourniture du service d'intermédiation de données jusqu'à ce que le représentant légal soit désigné.

En outre, l'autorité compétente pour les services d'intermédiation de données a le pouvoir d'imposer, par le biais de procédures administratives, des sanctions financières dissuasives, qui peuvent inclure des sanctions périodiques et des sanctions avec effet rétroactif, d'engager des procédures judiciaires pour l'imposition d'amendes, ou les deux.

Organisations d'altruisme en matière de données

L'autorité compétente pour les organisations d'altruisme en matière de données a le pouvoir d'exiger la cessation des infractions immédiatement ou dans un délai raisonnable et elle peut prendre des mesures visant à assurer le respect des règles.

Le non-respect de la DGA peut entraîner i) la perte du droit d'utiliser le label "organisation d'altruisme de données reconnue dans l'UE" dans toute communication écrite et orale ; ii) la radiation du registre national public des organisations d'altruisme de données reconnues et du registre européen public des organisations d'altruisme de données reconnues.