IT-anskaffelser - pass på ulovlige datalagringskrav...

Klagenemnda for offentlige anskaffelser har nylig avsagt en avgjørelse i sak 2023/0714, som klargjør hvordan krav til datalagring må vurderes opp mot anskaffelsesregelverket. Saken gjelder Trysil kommunes anskaffelse av et fagsystem for Pedagogisk-psykologisk tjeneste (PPT), hvor kommunen stilte krav om at data skulle lagres i Norge. Klagenemnda slo fast at dette kravet var ulovlig, og at kommunen hadde plikt til å avlyse konkurransen.

1. Hovedpunkter fra avgjørelsen

a. Krav må være saklige og forholdsmessige

Klagenemnda understreket at krav som stilles i en anskaffelse, må ha en klar tilknytning til leveransen og stå i forhold til anskaffelsens formål og verdi, jf. anskaffelsesforskriften § 8-5. Dette innebærer at krav som begrenser konkurransen, må kunne begrunnes på en saklig og objektiv måte.

Det aktuelle kravet om datalagring i Norge ble ansett som konkurransebegrensende, da det ga norske leverandører et konkurransefortrinn. Utenlandske aktører måtte etablere servere i Norge for å delta, noe som kunne redusere deltakelsen i konkurransen.

b. Forholdet til personvern og GDPR

Trysil kommune hevdet at kravet om datalagring i Norge var nødvendig av sikkerhetshensyn. Klagenemnda påpekte imidlertid at personvernforordningen (GDPR) sikrer like regler for databeskyttelse i hele EØS-området. Så lenge kravene i GDPR artikkel 32 om tilstrekkelig sikkerhetsnivå er oppfylt, er det ingen grunn til å anta at datalagring i Norge gir bedre sikkerhet enn i andre EØS-stater. Kravet ble derfor ansett som unødvendig for å sikre personvernet.

c. Arkivlovens utførselsforbud

Kommunen hevdet videre at arkivlova § 9 bokstav b stilte krav om at data ikke kunne lagres utenfor Norge. Klagenemnda avviste dette, med henvisning til at PPT-fagsystemet ikke var ment å fungere som et arkivsystem, men skulle integreres med kommunens eksisterende arkiv. Utførselsforbudet i arkivlova gjelder ikke for slike systemer, så lenge dataene kontinuerlig lagres i kommunens lokale arkiv.

d. Avlysningsplikt ved ulovlige krav

Klagenemnda slo fast at ulovlige krav som kan ha påvirket konkurransens utfall eller deltakelse, utløser plikt til å avlyse konkurransen. Siden kravet om datalagring i Norge var oppstilt som et absolutt krav, og kunne ha ekskludert flere leverandører, forelå det avlysningsplikt i denne saken.

2. Konsekvenser for fremtidige anskaffelser

Denne avgjørelsen tydeliggjør at oppdragsgivere må være tilbakeholdne med å stille krav som diskriminerer utenlandske leverandører. Kravene må være nøye vurdert opp mot anskaffelsesregelverket, og oppdragsgivere bør være særlig oppmerksomme på:

• Kravets tilknytning til leveransen og dets forholdsmessighet.

• EØS-rettslige regler om fri flyt av tjenester og etableringsrett.

• Behovet for å unngå unødvendige begrensninger i konkurransen.

  
  

Klagenemndas vurderinger i denne saken gir verdifull veiledning for hvordan man kan sikre at konkurranser utformes i tråd med regelverket.