Datastandardernes geopolitik: hvad der besluttes i Europa, og hvorfor det betyder noget

Når du klikker, indlæses videoen fra YouTube i udvidet privatlivstilstand. Du kan også se den på YouTube.

Hvorfor datastandarder er geopolitik

Knut Blind, koordinator for StandICT_eu, åbnede sessionen med en enkel idé: datastandarder er ikke længere et rent teknisk spørgsmål. De afgør, om der kan eksistere et digitalt indre marked for data, om Europa bevarer sin digitale suverænitet, og om der er nok pålidelige data til at træne og drive kunstig intelligens.

EU-rammen: fra flere data til kvalitetsdata til AI

Camila Kawa · GD CONNECT, Europa-Kommissionen

Den europæiske datastrategi fra 2020 skulle gøre flere data tilgængelige. Med strategien for en dataunion skifter fokus: målet er nu at frigøre data af høj kvalitet til at træne og drive AI-systemer. Kommissionen arbejder på tre fronter:

• Adgang til kvalitetsdata: problemet er ikke kun mængden, men kvaliteten og pålideligheden (kvalitetssikringsværktøjer, syntetiske data og standarder).
• Forenkling af reguleringen: forslaget om en Digital Omnibus vil samle det væsentligste fra datastyringsforordningen, direktivet om åbne data og forordningen om fri udveksling af ikke-personlige data i dataforordningen. Det ledsages af modelkontraktvilkår og en juridisk helpdesk for dataforordningen.
• Den internationale dimension: at beskytte de europæiske datas suverænitet og samtidig forbinde sig med økosystemer i ligesindede lande.

De fælles europæiske datarum er broen mellem datastrategien og AI-strategien. Blandt de mest modne nævnte hun datarummet for kræftbilleder, lanceret i 2023, som forbinder snesevis af datasæt og sigter mod over 60 millioner annoterede billeder i 2027, sammen med datarummene for genomik og sprog. Turisme, kompetencer, den grønne pagt, energi og landbrug følger efter.

To standardiseringsanmodninger er i gang: en ramme for betroede datatransaktioner til støtte for artikel 33 i dataforordningen og en anden om datakvalitet med kvantitative mål som fuldstændighed, nøjagtighed og dækning.

Hurtigere standarder: revision af forordning 1025/2012

Carlos Rodríguez · GD CONNECT, Europa-Kommissionen

Kommissionen har foreslået at modernisere det europæiske standardiseringssystem med tre mål: at nedbringe de omkring seks år, en harmoniseret standard i dag tager, hvilket er uforeneligt med AI's tempo; at gøre det lettere for SMV'er at deltage og give retssikkerhed for adgangen til harmoniserede standarder; og at styrke Europas tilstedeværelse i internationale organer, så andre magter ikke alene sætter kursen.

Betroede datatransaktioner og “dataproduktet”

Sebastian Steinbuss · Formand for CEN/CENELEC JTC 25 “Data”

Dette er webinarets mest praktiske del. Standarden Trusted Data Transactions har tre dele: begreber og terminologi (udgivet), krav til troværdighed (godkendt) og interoperabilitet (i slutfasen af at blive en harmoniseret standard). Tilliden hviler på automatisk afstemning af de krævede politikker med de verificerbare påstande, som hver part fremlægger.

Standarden skelner mellem, hvem der er ansvarlig for en transaktion, og den software, der handler på hver parts vegne (se forklaringen ved 24:26):

• Ansvarlige roller: rettighedshaveren til data, der bestemmer hvordan og til hvem data overføres; dataproducenten (en sensor, en enhed, et system); dataudbyderen og databrugeren.
• Understøttende roller: dataformidlere og styringsmyndigheder.
• Tekniske aktører: hver deltagers agenter, der håndterer metadata, forhandler kontrakten og gennemfører overførslen.
• Faciliterende tjenester: katalog, søgning og tillidstjenester, der udsteder og verificerer legitimationsoplysninger.

Udvekslingsenheden er ikke rå data, men dataproduktet: data sammen med metadata om version, oprindelse og afstamning, brugsvilkårene (licenser, tilladelser, forpligtelser og forbud), datamodellen og serviceniveauet. Det styres gennem hele livscyklussen, fra udgivelse og forhandling til udfasning.

Det suppleres af en modenhedsmodel med seks dimensioner (styring, forretning, juridisk overholdelse, interoperabilitet, datakontrol og tillid) og af Wien-aftalen med ISO/IEC JTC 1/SC 38, så disse tillidsrammer godkendes parallelt som globale standarder.

Semantik og kontekstafhængig kvalitet: ETSI TC DATA

Diego López · Formand for ETSI TC DATA

I 2025 oprettede ETSI en teknisk komité for at samle sit dataarbejde med tre grupper: informationsmodeller og semantik, datainfrastruktur og sektoranvendelser (søtransport, landbrug, 5G-Advanced og 6G). De centrale byggesten er SAREF-ontologien, så data fra forskellige sektorer kan forstås på tværs, og NGSI-LD-protokollen til at håndtere og udveksle kontekstinformation. Et budskab værd at huske: datakvalitet er ikke absolut; den afhænger af brugen, og derfor defineres mål, der kan verificeres ved kilden, så hver forbruger kan afgøre, om data passer.

Fra open source til ISO: IDSA's vej

Silvia Castelli · International Data Spaces Association

IDSA tager ikke udgangspunkt i teorien, men i de mere end 200 datarum, den følger. Cyklussen er: identificér behov i reelle udrulninger, skriv åbne specifikationer i Eclipse Data Spaces-arbejdsgruppen, test dem med rigtige komponenter som Eclipse Dataspace Components eller Tractus-X, og før dem til ISO via PAS-sporet. Sådan opstod Dataspace Protocol (DSP), som får konnektorer til at forstå hinanden, og Decentralized Claims Protocol (DCP) til identitet og legitimation. Der er stadig huller: ontologier til at overvåge overholdelse af brugspolitikker, digitale produktpas og metadata, der er interoperable på tværs af sektorer og lande.

Minimum, som ethvert datarum skal tale

Daniel Alonso · BDVA, Data Spaces Support Centre

DSSC går ind i en anden fase med fokus på opskalering og reel effekt. Efter at have gennemgået 130 standarder anbefaler centret tre fælles W3C-søjler: ODRL til at udtrykke brugspolitikker, verificerbare legitimationsoplysninger til identitet og DCAT til at beskrive kataloger. Han annoncerede også European Data Spaces Awards, der vurderes efter CEN/CENELEC-modenhedsmodellen.

Kan Europa eksportere sin model?

I det afsluttende panel spurgte Knut Blind, om der kommer en “Bruxelles-effekt” for data. Steinbuss svarede ja på den tekniske side, fordi protokollerne fungerer ens overalt, men ikke automatisk på den organisatoriske side, fordi hver region forstår suverænitet forskelligt. López så en mulighed for at gøre europæiske principper til et kvalitets- og tillidsstempel, som det skete med GDPR. Castelli påpegede, at det digitale produktpas ikke vil fungere uden at aftale standarder med asiatiske producenter. Alonso understregede, at samarbejdet med ISO og W3C netop findes, for at Europa ikke isolerer sig.