Τα μέτρα που πρέπει να θεσπιστούν εξαρτώνται από τον τύπο των συλλεγόμενων στοιχείων:
- Προσωπικά δεδομένα;
- ψευδώνυμα δεδομένων (η προσωπική σύνδεση μπορεί να αποκατασταθεί);
- Ανώνυμα δεδομένα (η προσωπική σύνδεση δεν μπορεί να αποκατασταθεί);
- Μη-προσωπικά δεδομένα (δεδομένα για προϊόντα και μηχανήματα);
- Δεδομένα διαθέσιμα στο κοινό.
Για τα προσωπικά δεδομένα, στην Ευρωπαϊκή Ένωση, ο γενικός κανονισμός για την προστασία δεδομένων (GDPR) εφαρμόζεται:
Λόγω του lex loci solutionis αυτό καλύπτει επίσης εταιρείες που δεν είναι εγκατεστημένες στην ΕΕ αλλά προσφέρουν προϊόντα ή υπηρεσίες στην Ευρωπαϊκή Ένωση. Αυτός ο κανονισμός εφαρμόζεται επίσης στις εφαρμογές «Βιομηχανία 4.0» με τις οποίες τα προσωπικά δεδομένα υποβάλλονται σε σκόπιμη επεξεργασία (π.χ. κατά την αξιολόγηση της συμπεριφοράς των πελατών με μεγάλες εφαρμογές δεδομένων).
Σημείωση: Κατά την επεξεργασία ψευδωνυμοποιημένων ή ανωνυμοποιημένων δεδομένων πρέπει να διασφαλίσετε ότι η προσωπική επαφή δεν μπορεί να αποκατασταθεί από τον επεξεργαστή, διαφορετικά ισχύει ο γενικός κανονισμός προστασίας δεδομένων.
Ο γενικός κανονισμός για την προστασία των δεδομένων αποτελεί την περίμετρο προστασίας δεδομένων προσωπικού χαρακτήρα στην Ευρωπαϊκή Ένωση, μαζί με την οδηγία για την προστασία των δεδομένων στους τομείς της αστυνομίας και της δικαιοσύνης:
Τα μη προσωπικά δεδομένα (δεδομένα για προϊόντα και μηχανές) υπόκεινται επίσης σε κανονισμό της ΕΕ όσον αφορά τη διανομή τους:
Ο κανονισμός αυτός αποσκοπεί στη διασφάλιση της ελεύθερης ροής δεδομένων μη-προσωπικών εντός της Ευρωπαϊκής Ένωσης. Μέχρι τώρα αυτό το είδος δεδομένων θεωρείται επίσης ως οικονομικό περιουσιακό στοιχείο, αλλά αυτό δεν σημαίνει ότι τα δικαιώματα ιδιοκτησίας και τα δικαιώματα πνευματικής ιδιοκτησίας είναι γενικά εφαρμόσιμα σε αυτά τα δεδομένα. Αντίθετα, τα δικαιώματα χρήσης των δεδομένων, δηλαδή η επεξεργασία τους, αφήνονται σε συμβάσεις που συντάσσονται από τους παράγοντες της αγοράς.
Τα δεδομένα που είναι διαθέσιμα στο κοινό, με άλλα λόγια τα δεδομένα που οι δημόσιοι οργανισμοί, στο πλαίσιο της κυριαρχικής εκπλήρωσης των καθηκόντων τους, ερευνούν, συλλέγουν, αξιολογούν, επεξεργάζονται ή ενημερώνονται σχετικά, καθώς και τα δεδομένα ιδιοκτησίας των δημόσιων αρχών και εταιρειών, μπορούν επίσης να ενδιαφέρουν εταιρείες ή φυσικά πρόσωπα.
Δύο οδηγίες της ΕΕ έχουν σημασία για τη συνέχιση της χρήσης τους:
Η πρώτη οδηγία είναι ήδη νομικά δεσμευτική. Η δεύτερη οδηγία πρέπει να εφαρμοστεί στο εθνικό δίκαιο από τα κράτη μέλη της ΕΕ το αργότερο μέχρι τις 17 Ιουνίου 2021.
Και οι δύο οδηγίες διασφαλίζουν ότι η συνεχής χρήση των διαθέσιμων στο κοινό δεδομένων είναι δυνατή και υποστηρίζεται, δημιουργώντας έτσι κίνητρα για την ανάπτυξη νέων προϊόντων και υπηρεσιών.