In dieser Phase müssen Anbieter sicherstellen, dass Nutzer ihre Daten sicher, zeitnah und in einem maschinenlesbaren Format erhalten können. Obwohl die Verordnung bestimmte Grundsätze für die Systemgestaltung vorgibt, schreibt sie nicht im Detail vor, auf welche technische Weise die Compliance erreicht werden muss. Dadurch bleibt Flexibilität bei der Umsetzung.

Daten können beispielsweise über eine dedizierte, sichere API bereitgestellt werden, die Anfragen automatisiert verarbeitet und langfristig besonders effizient ist.

Alternativ können Daten auch fallweise bereitgestellt werden. Diese Variante ist schneller umzusetzen, kann jedoch mit wachsender Nachfrage ressourcenintensiv werden, da Anfragen manuell bearbeitet werden müssen.

Eine weitere Möglichkeit ist ein Benutzerportal, in dem sich der Nutzer anmeldet, eine Anfrage stellt und anschließend innerhalb eines technisch begründeten Zeitraums auf den Datenbericht wartet. Für Unternehmen, die kurzfristig Compliance erreichen möchten, kann diese zweite Methode zunächst ausreichend sein. Wir bei Concept Reply unterstützen Sie bei der Umsetzung eines praktikablen Systems, das auf Ihre Anforderungen zugeschnitten ist.

Beispielsweise kann es sein, dass Sie IoT-Geräte mit begrenzten Ressourcen einsetzen, die nicht dafür ausgelegt sind, auf spontane Datenanfragen zu reagieren. In solchen Fällen können wir eine Lösung entwickeln, die ein sicheres Nutzerportal für die Übermittlung von Anfragen bereitstellt, Sensordaten effizient und konform aggregiert und die angeforderten Daten entsprechend den regulatorischen Anforderungen an den Nutzer zurückgibt.

Dieser Ansatz kann die Compliance für die erste Phase sicherstellen. Langfristig ist eine API jedoch nachhaltiger und kosteneffizienter. Zudem rückt bereits die zweite Phase der Compliance näher.In this phase, providers must ensure that users can obtain their data securely in a machine-readable format, in a timely manner. Although this enforces some principles by which the system needs to be designed, the regulation does not prescribe the technical manner by which compliance must be achieved, leaving flexibility for implementation.

Data could be provided through a dedicated, secure API, which automates requests and is efficient in the long run. Alternatively, data may be provided on a case-by-case basis. This is faster to implement but can be resource-intensive to resolve the requests manually as user demand grows.

The second option can be a user portal where the user logs in, makes a request and waits (a technically justified timeframe) for the data report. For businesses seeking quick compliance, the second method may suffice initially. We, at Concept Reply, can support with implementing the feasible system tailored to your requirements.

For instance, there is a chance you have constrained IoT devices, which are simply not designed to adhere to ad-hoc data requests. In such cases, we can build a solution that provides a secure user portal for submitting requests, efficiently aggregates sensor data in a compliant manner and returns the requested data to the user according to regulatory requirements.

This approach can ensure compliance for the first phase. However, over time, an API is more sustainable and cost-effective. Furthermore, there is a second phase of compliance approaching rapidly.