Checklist downloadenBereid je voor met onze zelfbeoordeling

Artikel 2 - Definities

Voor de toepassing van deze verordening gelden de volgende definities:

  1. "gegevens": elke digitale weergave van handelingen, feiten of informatie en elke compilatie van dergelijke handelingen, feiten of informatie, ook in de vorm van een geluids-, beeld- of audiovisuele opname;
  2. "metagegevens": een gestructureerde beschrijving van de inhoud of het gebruik van gegevens die het zoeken naar of het gebruik van die gegevens vergemakkelijkt;
  3. "persoonsgegevens": persoonsgegevens zoals gedefinieerd in artikel 4, punt 1, van Verordening (EU) 2016/679;
  4. niet-persoonlijke gegevens": andere gegevens dan persoonsgegevens;
  5. "aangesloten product": een artikel dat gegevens verkrijgt, genereert of verzamelt over het gebruik of de omgeving ervan en dat in staat is productgegevens door te geven via een elektronische communicatiedienstElektronische communicatiedienst Een dienst die gewoonlijk tegen vergoeding via elektronischecommunicatienetwerken wordt geleverd en die, met uitzondering van diensten waarbij inhoud wordt geleverd of redactioneel toezicht wordt uitgeoefend op inhoud die met behulp van elektronischecommunicatienetwerken en -diensten wordt overgebracht, de volgende soorten diensten omvat: a) "internettoegangsdienst" zoals gedefinieerd in artikel 2, tweede alinea, punt 2, van Verordening (EU) 2015/2120; b) interpersoonlijke communicatiedienst; en c) diensten die geheel of hoofdzakelijk bestaan in het overbrengen van signalen, zoals transmissiediensten die worden gebruikt voor het aanbieden van machine-tot-machinediensten en voor omroep. - Definitie overeenkomstig artikel 2, punt 4, van Richtlijn (EU) 2018/1972De primaire functie is niet het opslaan, verwerken of verzenden van gegevens namens een andere partij dan de gebruiker;
  6. "verbonden dienst": een digitale dienstDigitale service iedere dienst van de informatiemaatschappij, dat wil zeggen iedere dienst die gewoonlijk tegen vergoeding, langs elektronische weg, op afstand en op individueel verzoek van een afnemer van diensten verricht wordt. In deze definitie wordt verstaan onder: i) "op afstand": een dienst die wordt geleverd zonder dat de partijen gelijktijdig aanwezig zijn; ii) "langs elektronische weg": een dienst die verzonden en ontvangen wordt via elektronische apparatuur voor de verwerking (met inbegrip van digitale compressie) en de opslag van gegevens, en die geheel via draden, radio, optische middelen of andere elektromagnetische middelen wordt verzonden, doorgeleid en ontvangen; iii) "op individueel verzoek van een afnemer van diensten": een dienst die op individueel verzoek via de transmissie van gegevens wordt geleverd. - Definitie overeenkomstig artikel 1, lid 1, onder b), van Richtlijn (EU) 2015/1535 van het Europees Parlement en de Raad.een elektronische-communicatiedienst, met inbegrip van software, die op het moment van aankoop, huur of leasing op een zodanige manier met het product is verbonden dat het ontbreken daarvan het verbonden product zou verhinderen een of meer van zijn functies uit te voeren, of die vervolgens door de fabrikant of een derde op het product wordt aangesloten om de functies van het verbonden product uit te breiden, bij te werken of aan te passen;
  7. "verwerking": elke bewerking of elk geheel van bewerkingen met betrekking tot gegevens of een geheel van gegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, structureren, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens;
  8. "gegevensverwerkingsdienst": een digitale dienst die aan een klant wordt geleverd en die alomtegenwoordige netwerktoegang op verzoek mogelijk maakt tot een gedeelde pool van configureerbare, schaalbare en elastische computerhulpbronnen van gecentraliseerde, gedistribueerde of sterk gedistribueerde aard, die snel kunnen worden verstrekt en vrijgegeven met minimale beheerinspanning of interactie met de dienstverlener;
  9. Onder "hetzelfde type dienst" wordt een reeks gegevensverwerkingsdiensten verstaan die dezelfde primaire doelstelling, hetzelfde model van gegevensverwerkingsdiensten en dezelfde hoofdfunctionaliteiten hebben;
  10. "gegevensbemiddelingsdienst": gegevensbemiddelingsdienst als gedefinieerd in artikel 2, punt 11, van Verordening (EU) nr. 2022/868;
  11. "betrokkene": betrokkene als bedoeld in artikel 4, punt 1, van Verordening (EU) 2016/679;
  12. "gebruiker": een natuurlijke of rechtspersoon die eigenaar is van een verbonden product of aan wie de tijdelijke rechten om dat verbonden product te gebruiken contractueel zijn overgedragen, of die verbonden diensten ontvangt;
  13. "houder van gegevens": een natuurlijke of rechtspersoon die overeenkomstig deze verordening, het toepasselijke recht van de Unie of nationale wetgeving die in overeenstemming met het recht van de Unie is vastgesteld, het recht of de plicht heeft gegevens te gebruiken en beschikbaar te stellen, met inbegrip van, indien contractueel overeengekomen, productgegevens of gegevens over verwante diensten die hij heeft opgevraagd of gegenereerd tijdens het verlenen van een verwante dienst;
  14. "ontvanger van gegevens": een natuurlijke of rechtspersoon die handelt voor doeleinden die betrekking hebben op zijn handels-, bedrijfs-, ambachts- of beroepsactiviteit, niet zijnde de gebruiker van een verbonden product of een verbonden dienst, en aan wie de houder van de gegevens gegevens gegevens beschikbaar stelt, met inbegrip van een derde na een verzoek van de gebruiker aan de houder van de gegevens of in overeenstemming met een wettelijke verplichting op grond van het recht van de Unie of nationale wetgeving die in overeenstemming met het recht van de Unie is vastgesteld;
  15. productgegevens": gegevens die worden gegenereerd door het gebruik van een aangesloten product dat de fabrikant zo heeft ontworpen dat het via een elektronische-communicatiedienst, een fysieke verbinding of toegang op het apparaat kan worden opgevraagd door een gebruiker, een gegevenshouder of een derde, waaronder, indien relevant, de fabrikant;
  16. "gegevens over verbonden diensten": gegevens die de digitalisering weergeven van gebruikershandelingen of van gebeurtenissen in verband met het verbonden product, die opzettelijk door de gebruiker zijn geregistreerd of die worden gegenereerd als bijproduct van de handeling van de gebruiker tijdens de levering van een verbonden dienst door de aanbieder;
  17. gemakkelijk beschikbare gegevens": productgegevens en gegevens over verbonden diensten die een gegevenshouder rechtmatig verkrijgt of rechtmatig kan verkrijgen van het verbonden product of de verbonden dienst, zonder onevenredige inspanning die verder gaat dan een eenvoudige handeling;
  18. "handelsgeheim": een handelsgeheim als omschreven in artikel 2, punt 1, van Richtlijn (EU) 2016/943;
  19. "houder van een handelsgeheim": een houder van een handelsgeheim als gedefinieerd in artikel 2, punt 2, van Richtlijn (EU) 2016/943;
  20. "profilering": profilering zoals gedefinieerd in artikel 4, punt 4, van Verordening (EU) 2016/679;
  21. op de markt aanbieden": het in het kader van een handelsactiviteit, al dan niet tegen betaling, verstrekken van een verbonden product met het oog op distributie, consumptie of gebruik op de markt van de Unie;
  22. "in de handel brengen": het voor het eerst in de Unie op de markt aanbieden van een aangesloten product;
  23. "consument": een natuurlijke persoon die handelt voor doeleinden die buiten zijn bedrijfs- of beroepsactiviteit vallen;
  24. "onderneming": een natuurlijke persoon of rechtspersoon die met betrekking tot onder deze verordening vallende contracten en gedragingen handelt voor doeleinden die verband houden met zijn handels-, bedrijfs-, ambachts- of beroepsactiviteit;
  25. kleine onderneming": een kleine onderneming zoals gedefinieerd in artikel 2, lid 2, van de bijlage bij Aanbeveling 2003/361/EG;
  26. micro-onderneming": een micro-onderneming zoals gedefinieerd in artikel 2, lid 3, van de bijlage bij Aanbeveling 2003/361/EG;
  27. organen van de Unie": de organen, instanties en agentschappen van de Unie die zijn opgericht bij of krachtens besluiten die zijn vastgesteld op grond van het Verdrag betreffende de Europese Unie, het VWEU of het Verdrag tot oprichting van de Europese Gemeenschap voor Atoomenergie;
  28. onder "openbaar lichaam" wordt verstaan: de nationale, regionale of lokale overheden van de lidstaten en de publiekrechtelijke instellingen van de lidstaten, of verenigingen gevormd door een of meer van deze overheden of een of meer van deze instellingen;
  29. "noodsituatie": een uitzonderlijke situatie, beperkt in de tijd, zoals een noodsituatie op het gebied van de volksgezondheid, een noodsituatie die het gevolg is van natuurrampen, een door de mens veroorzaakte grote ramp, waaronder een grote cyberbeveiligingCyberbeveiliging "cyberbeveiliging": cyberbeveiliging als gedefinieerd in artikel 2, punt 1, van Verordening (EU) 2019/881; - "cyberbeveiliging": cyberbeveiliging als gedefinieerd in artikel 2, punt 1, van Verordening (EU) 2019/881. Definitie volgens artikel 6 van Richtlijn (EU) 2022/2555 (NIS2-richtlijn) "cyberbeveiliging": de activiteiten die nodig zijn om netwerk- en informatiesystemen, de gebruikers van dergelijke systemen en andere personen die te maken hebben met cyberdreigingen, te beschermen; - Definitie overeenkomstig artikel 2, punt 1, van Verordening (EU) 2019/881; incidentIncident Een gebeurtenis die de beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid in gevaar brengt van opgeslagen, verzonden of verwerkte gegevens of van de diensten die worden aangeboden door of toegankelijk zijn via netwerk- en informatiesystemen. Definitie volgens artikel 6 van Richtlijn (EU) 2022/2555 (NIS2-richtlijn)negatieve gevolgen heeft voor de bevolking van de Unie of van een lidstaat of een deel daarvan, met een risicoRisico Betekent de kans op verlies of verstoring veroorzaakt door een incident en moet worden uitgedrukt als een combinatie van de omvang van een dergelijk verlies of verstoring en de waarschijnlijkheid dat het incident zich voordoet. Definitie volgens artikel 6 van Richtlijn (EU) 2022/2555 (NIS2-richtlijn) van ernstige en langdurige gevolgen voor de levensomstandigheden of de economische stabiliteit, de financiële stabiliteit of de aanzienlijke en onmiddellijke aantasting van de economische activa in de Unie of de betrokken lidstaat en die is vastgesteld of officieel is verklaard in overeenstemming met de desbetreffende procedures van het recht van de Unie of het nationale recht;
  30. (30. "klant": een natuurlijke of rechtspersoon die met een aanbieder van gegevensverwerkingsdiensten een contractuele relatie is aangegaan met het doel een of meer gegevensverwerkingsdiensten te gebruiken;
  31. virtuele assistenten": software die verzoeken, taken of vragen kan verwerken, met inbegrip van die op basis van audio, schriftelijke input, gebaren of bewegingen, en die op basis van deze verzoeken, taken of vragen toegang biedt tot andere diensten of de functies van aangesloten producten regelt;
  32. "digitale activa": elementen in digitale vorm, met inbegrip van applicaties, waarvoor de klant het gebruiksrecht heeft, onafhankelijk van de contractuele relatie met de gegevensverwerkingsdienst waarvan hij wil overstappen;
  33. "on-premises ICT-infrastructuur": ICT-infrastructuur en computermiddelen die eigendom zijn van, gehuurd of geleased worden door de klant, zich bevinden in het datacenter van de klant zelf en beheerd worden door de klant of door een derde partij;
  34. "Overstappen": het proces waarbij een bronaanbieder van gegevensverwerkingsdiensten, een afnemer van een gegevensverwerkingsdienst en, indien relevant, een bestemmingsaanbieder van gegevensverwerkingsdiensten betrokken zijn, waarbij de afnemer van een gegevensverwerkingsdienst overschakelt van het gebruik van een gegevensverwerkingsdienst op het gebruik van een andere gegevensverwerkingsdienst van hetzelfde type dienst, of een andere dienst, die wordt aangeboden door een andere aanbieder van gegevensverwerkingsdiensten, of op een ICT-infrastructuur op locatie, met inbegrip van het extraheren, transformeren en uploaden van de gegevens;
  35. "kosten voor uitgaande gegevens": kosten voor gegevensoverdracht die aan klanten in rekening worden gebracht voor het extraheren van hun gegevens via het netwerk van de ICT-infrastructuur van een aanbieder van gegevensverwerkingsdiensten naar het systeem van een andere aanbieder of naar ICT-infrastructuur op locatie;
  36. 'overstapkosten': kosten, met uitzondering van standaardStandaard Een technische specificatie die door een erkende normalisatie-instelling is aangenomen voor herhaalde of voortdurende toepassing, waarvan de inachtneming niet verplicht is en die tot een van de volgende categorieën behoort (a) "internationale norm": een norm die door een internationale normalisatie-instelling is vastgesteld; b) "Europese norm": een norm die door een Europese normalisatie-instelling is vastgesteld; c) "geharmoniseerde norm": een Europese norm die is vastgesteld op basis van een door de Commissie ingediend verzoek om toepassing van harmonisatiewetgeving van de Unie; d) "nationale norm": een norm die door een nationale normalisatie-instelling is vastgesteld - Definitie overeenkomstig artikel 2, punt 1, van Verordening (EU) nr. 1025/2012 van het Europees Parlement en de Raad. dienstverleningsvergoedingen of boetes voor vroegtijdige beëindiging die door een aanbieder van gegevensverwerkingsdiensten aan een klant worden opgelegd voor de door deze verordening voorgeschreven handelingen voor de overschakeling naar het systeem van een andere aanbieder of naar een ICT-infrastructuur op locatie, met inbegrip van vergoedingen voor het uitstappen van gegevens;
  37. "functionele gelijkwaardigheid": het opnieuw tot stand brengen, op basis van de exporteerbare gegevens en digitale activa van de klant, van een minimaal functionaliteitsniveau in de omgeving van een nieuwe gegevensverwerkingsdienst van hetzelfde type dienst na het overschakelingsproces, waarbij de gegevensverwerkingsdienst van bestemming een in wezen vergelijkbaar resultaat levert in antwoord op dezelfde input voor gedeelde kenmerken die krachtens het contract aan de klant worden geleverd;
  38. Voor de toepassing van de artikelen 23 tot en met 31 en artikel 35 wordt onder "uitvoerbare gegevens" verstaan: de input- en outputgegevens, met inbegrip van metadata, die direct of indirect worden gegenereerd of gezamenlijk worden gegenereerd door het gebruik van de gegevensverwerkingsdienst door de klant, met uitsluiting van door intellectuele-eigendomsrechten beschermde activa of gegevens, of die een handelsgeheim vormen, van verstrekkers van gegevensverwerkingsdiensten of derden;
  39. "Intelligent contract": een computerprogramma dat wordt gebruikt voor de geautomatiseerde uitvoering van een overeenkomst of een deel daarvan, waarbij gebruik wordt gemaakt van een opeenvolging van elektronische gegevensrecords en de integriteit en nauwkeurigheid van hun chronologische volgorde worden gewaarborgd;
  40. interoperabiliteit": het vermogen van twee of meer dataruimten of communicatienetwerken, systemen, onderling verbonden producten, toepassingen, gegevensverwerkingsdiensten of componenten om gegevens uit te wisselen en te gebruiken om hun functies uit te voeren;
  41. open interoperabiliteitsspecificatie": een technische specificatieTechnische specificatie Een document dat technische eisen voorschrijft waaraan een product, proces, dienst of systeem moet voldoen en waarin een of meer van de volgende elementen zijn vastgelegd a) de vereiste kenmerken van een product, met inbegrip van het niveau van kwaliteit, prestaties, interoperabiliteit, milieubescherming, gezondheid, veiligheid of afmetingen, en met inbegrip van de voor het product geldende voorschriften inzake handelsbenaming, terminologie, symbolen, tests en testmethoden, verpakking, markering of etikettering en conformiteitsbeoordelingsprocedures; b) de productiemethoden en -procedés voor landbouwproducten als omschreven in artikel 38, lid 1, VWEU, voor producten bestemd voor menselijke voeding, voor diervoeding en voor geneesmiddelen, alsmede de productiemethoden en -procedés voor de overige producten, wanneer die gevolgen hebben voor de kenmerken van deze producten; (c) de voor een dienst vereiste kenmerken, met inbegrip van kwaliteits-, prestatie-, interoperabiliteits-, milieu-, gezondheids- of veiligheidsniveaus, en met inbegrip van de voor de dienstverrichter geldende eisen betreffende de informatie die ter beschikking van de afnemer moet worden gesteld, zoals bepaald in artikel 22, leden 1 tot en met 3, van Richtlijn 2006/123/EG; (d) de methoden en criteria voor de beoordeling van de prestaties van bouwproducten, zoals gedefinieerd in artikel 2, punt 1, van Verordening (EU) nr. 305/2011 van het Europees Parlement en de Raad van 9 maart 2011 tot vaststelling van geharmoniseerde voorwaarden voor het verhandelen van bouwproducten, met betrekking tot hun essentiële kenmerken; - definitie overeenkomstig artikel 2, punt 1, van Verordening (EU) nr. 1025/2012 van het Europees Parlement en de Raad. op het gebied van informatie- en communicatietechnologieën die gericht is op prestaties om interoperabiliteit tussen gegevensverwerkingsdiensten te bereiken;
  42. gemeenschappelijke specificaties": een document dat geen norm is en dat technische oplossingen bevat waarmee aan bepaalde krachtens deze verordening vastgestelde eisen en verplichtingen kan worden voldaan;
  43. "geharmoniseerde norm": een geharmoniseerde norm zoals gedefinieerd in artikel 2, punt 1, onder c), van Verordening (EU) nr. 1025/2012.