Käesolev määrus peaks sätestama kaitstud andmete taaskasutuse tingimused, mida kohaldatakse selliste avaliku sektori asutuste suhtes, kes on liikmesriigi õiguse kohaselt määratud pädevaks lubama või keelama juurdepääsu taaskasutamisele, ja mis ei tohiks piirata sellistele andmetele juurdepääsuga seotud õigusi ega kohustusi. Need tingimused peaksid olema mittediskrimineerivad, läbipaistvad, proportsionaalsed ja objektiivselt põhjendatud ega tohiks piirata konkurentsi, ning eriti soodustama VKEde ja idufirmade juurdepääsu sellistele andmetele. Taaskasutamise tingimused tuleks kavandada teadusuuringuid soodustaval viisil, näiteks et teadusuuringute eelistamist tuleks üldjuhul pidada mittediskrimineerivaks. Taaskasutamist lubavatel avaliku sektori asutustel peaksid olema kolmandate isikute õiguste ja huvide kaitseks vajalikud tehnilised vahendid ning neil peaks olema õigus taotleda taaskasutajalt vajalikku teavet. Andmete taaskasutamisega seotud tingimused peaksid piirduma sellega, mis on vajalik kolmandate isikute andmealaste õiguste ja huvide ning avaliku sektori asutuste infotehnoloogia ja sidesüsteemide tervikluse säilitamiseks. Avaliku sektori asutused peaksid kohaldama tingimusi, mis teenivad kõige paremini taaskasutaja huve, toomata seejuures avaliku sektori asutustele kaasa ebaproportsionaalset koormust. Andmete taaskasutamisega seotud tingimused tuleks kavandada nii, et oleksid tagatud mõjusad isikuandmete kaitsmise meetmed. Isikuandmed tuleks enne edastamist anonüümida, et andmesubjektide tuvastamine oleks välistatud, ning konfidentsiaalset äriteavet sisaldavaid andmeid tuleks muuta nii, et konfidentsiaalset teavet ei avaldataks. Kui anonüümitud või muudetud andmete pakkumine ei vasta taaskasutaja vajadustele, ning kui nõuded läbi viia andmekaitsealane mõjuhinnang ja konsulteerida järelevalveasutusega vastavalt määruse (EL) 2016/679 artiklitele 35 ja 36 on täidetud ning riskid andmesubjektide õigustele ja huvidele on minimaalsed, võib lubada andmeid taaskasutada kohapeal või võrgu kaudu turvalises töötlemiskeskkonnas.

See võib olla pseudonüümitud andmete taaskasutamiseks sobiv kord. Avaliku sektori asutus peaks andmete analüüsimist sellises turvalises töötlemiskeskkonnas kontrollima, et kaitsta kolmandate isikute õigusi ja huve. Ennekõike tuleks isikuandmeid edastada kolmandale isikule taaskasutamiseks üksnes juhul, kui selline edastamine on lubatud andmekaitseõiguse kohase õigusliku alusega. Isikustamata andmeid tuleks edastada üksnes juhul, kui ei ole põhjust arvata, et isikustamata andmekogumite kombineerimine viiks andmesubjektide tuvastamiseni. See peaks kehtima ka pseudonüümitud andmete suhtes, mis jäävad isikuandmeteks. Andmesubjektide tagasituvastuse korral tuleks lisaks kohustusele teavitada sellisest isikuandmetega seotud rikkumisest järelevalveasutust ja andmesubjekti kooskõlas määrusega (EL) 2016/679 kohaldada ka kohustust teavitada sellisest rikkumisest avaliku sektori asutust. Kui see on asjakohane, peaksid avaliku sektori asutused sobivate tehniliste vahendite abil hõlbustama andmesubjektide nõusolekul või andmevaldajate poolt neid endid puudutavate andmete taaskasutamiseks antud lubade alusel toimuvat andmete taaskasutamist. Seejuures peaks avaliku sektori asutus andma endast parima, et aidata potentsiaalseid taaskasutajaid sellise nõusoleku või loa taotlemisel, luues tehnilised mehhanismid, mis võimaldavad edastada taaskasutajate nõusoleku- ja loataotlusi, kui see on praktiliselt teostatav. Anda ei tohiks kontaktandmeid, mis võimaldavad taaskasutajatel andmesubjektide või andmevaldajatega otse ühendust võtta. Kui avaliku sektori asutus edastab nõusoleku- või loataotluse, peaks ta tagama, et andmesubjekti või andmevaldajat teavitatakse selgelt võimalusest nõusoleku või loa andmisest keelduda.