Brugeren skal på en sikker og nem måde kunne fjerne alle data og indstillinger permanent, og hvis data kan overføres til andre produkter, skal det ske sikkert. Kravet følger af bilag I, del I, nr. 2, litra m, med en tilhørende anvisning i bilag II. Begge dele skal være på plads fra 11. december 2027.
Kravet er et af de få i bilag I, der handler om slutningen på produktets liv hos brugeren. Det er også et af dem, der let bliver læst bredere, end det er skrevet.
Ordlyden
Litra m kræver, at produktet giver brugerne mulighed for på sikker og nem vis at fjerne alle data og indstillinger på permanent basis. Hvis sådanne data kan overføres til andre produkter eller systemer, skal produktet sikre, at det sker på en sikker måde.
Bilag II, nr. 8, litra d, kræver desuden, at brugeroplysningerne indeholder anvisninger om sikker nedlukning af produktet, herunder hvordan brugerdata kan fjernes sikkert.
Der er altså tre dele: muligheden for at slette, sikker overførsel, hvor overførsel findes, og anvisningen. Hvordan de passer på det konkrete produkt, fremgår af risikovurderingen.
Ingen pligt til at tilbyde eksport
Andet led begynder med “hvis”. Det er værd at læse præcist. Kravet siger, at overførslen skal være sikker, hvis data kan overføres. Det indfører ikke en pligt til at tilbyde eksport. Forordningen kræver ikke dataportabilitet. Har produktet ingen eksportfunktion, er der intet at gøre sikkert under det led.
Har produktet en eksportfunktion, eller kan data flyttes til et andet system, skal den overførsel ske sikkert. Det kan for eksempel handle om, at eksportfilen er beskyttet, at forbindelsen er krypteret, og at overførslen kun kan startes af den rette bruger. Eksemplerne er vores tolkning af “sikker måde”.
Tre tænkte situationer
Forordningen nævner ikke afinstallation, eksport eller lukkede konti ved navn. Vi bruger dem som tænkte situationer, fordi det er der, spørgsmålet typisk opstår i software.
Afinstallation. Brugeren fjerner programmet fra sin maskine. Bliver data, caches, logfiler og indstillinger liggende i brugerens mappe eller i en fælles programmappe? Bliver nøgler liggende i styresystemets nøglelager? En afinstallation, der kun fjerner programfilerne, opfylder ikke nødvendigvis kravet om at fjerne alle data. Kravet siger dog ikke, at det skal ske ved afinstallationen. Det kan også ske med en særskilt funktion, hvis brugeren nemt kan finde den.
Eksport. Brugeren flytter sine data til et andet produkt. Her gælder andet led, hvis funktionen findes.
Lukket konto. Produktet har en lokal del og en del, der hører til produktet som fjerndatabehandling. Brugeren lukker sin konto. Kan brugeren få fjernet sine data og indstillinger i den del også? Hvor grænsen for produktet går i den situation, afhænger af, om backend er fjerndatabehandling efter forordningen. Det er et emne for sig.
Permanent og nemt
Ordene “permanent” og “nem” giver kontrolpunkter. Permanent betyder, at data ikke kan genskabes med almindelige midler efter sletningen. Hvor langt det skal gå i forhold til et lagermedie, siger forordningen ikke. Vores tolkning er, at risikovurderingen bør forholde sig til, hvilke data der er så følsomme, at en almindelig sletning af filer ikke er nok.
Nem betyder, at brugeren kan gøre det uden teknisk hjælp. En sletning, der kræver, at brugeren finder skjulte mapper og sletter filer manuelt, er næppe nem.
Hvordan en gennemgang prøver det
En almindelig fremgangsmåde er at installere produktet, bruge det, så der opstår data, indstillinger og logfiler, og derefter følge anvisningen til sikker nedlukning. Bagefter ser gennemgangen efter, hvad der er tilbage på maskinen. Findes der en eksportfunktion, prøves den også: hvordan er filen beskyttet, og hvem kan starte overførslen?
Gennemgangen sammenholder til sidst resultatet med brugeroplysningerne. Står der i anvisningen, at alle data fjernes, og ligger der data tilbage, er det et fund. Prøven er praksis, og da der ikke var offentliggjort harmoniserede standarder til forordningen i EU-Tidende pr. november 2026, er det fabrikantens egen beskrivelse, der er målestokken.
Kundens udtræk
Når en erhvervskunde vil have sine data med ud, fordi aftalen ophører, er det ofte et spørgsmål om kontrakten. Det har sin egen logik og hører ikke under litra m. Her handler det om den funktion, produktet giver brugeren.
Hvad det kræver, og hvad det koster at lade være
Det kræver en oversigt over, hvor produktet lægger data og indstillinger, en funktion til at fjerne dem alle, en anvisning i brugeroplysningerne og, hvis produktet kan eksportere, en sikker eksport.
Uden oversigten ved I ikke, hvad der bliver liggende. Data, der overlever en afinstallation, er stadig produktets ansvar i den forstand, at kravet ikke er opfyldt.
Det skal I lade være med
- At love dataportabilitet som CRA-krav · forordningen kræver kun, at en eksisterende overførsel er sikker.
- At regne afinstallation for sletning uden at kontrollere det · caches, logge og nøgler bliver ofte liggende.
- At skrive en anvisning, der ikke passer til produktet · brugeroplysningerne skal stemme med virkeligheden.
Det skal auditten kunne vise
- ☐ En oversigt over steder, hvor produktet lægger data, indstillinger, logge og nøgler.
- ☐ En funktion, der fjerner dem alle, og et prøveresultat, der viser det.
- ☐ Anvisning om sikker nedlukning efter bilag II, nr. 8, litra d.
- ☐ Ved eksport: beskrivelse og prøve af, hvordan overførslen er sikret.
Kilder
- Forordning (EU) 2024/2847, dansk udgave, bilag I, del I, nr. 2, litra m, og bilag II, nr. 8, litra d, læst 13. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Afinstallér jeres produkt på en testmaskine efter jeres egen anvisning, og se, hvad der ligger tilbage.
- Bilag I, del I: softwarens egenskaber krav for krav
- Fjerndatabehandling: hvilke dele af jeres backend hører med?
Læs også: Oplysninger og anvisninger til brugeren efter bilag II · Dataminimering i softwaren
→ Kontakt · Tlf. 70 13 63 23 · Cyber Resilience Act hos Nielco IT
