Klagenemnda for offentlige anskaffelser har nylig avsagt en avgjørelse i sak 2023/0714, som klargjør hvordan krav til datalagring må vurderes opp mot anskaffelsesregelverket. Saken gjelder Trysil kommunes anskaffelse av et fagsystem for Pedagogisk-psykologisk tjeneste (PPT), hvor kommunen stilte krav om at data skulle lagres i Norge. Klagenemnda slo fast at dette kravet var ulovlig, og at kommunen hadde plikt til å avlyse konkurransen.
Hovedpunkter fra avgjørelsen
a. Krav må være saklige og forholdsmessige
Klagenemnda understreket at krav som stilles i en anskaffelse, må ha en klar tilknytning til leveransen og stå i forhold til anskaffelsens formål og verdi, jf. anskaffelsesforskriften § 8-5. Dette innebærer at krav som begrenser konkurransen, må kunne begrunnes på en saklig og objektiv måte.
Det aktuelle kravet om datalagring i Norge ble ansett som konkurransebegrensende, da det ga norske leverandører et konkurransefortrinn. Utenlandske aktører måtte etablere servere i Norge for å delta, noe som kunne redusere deltakelsen i konkurransen.
b. Forholdet til personvern og GDPR
Trysil kommune hevdet at kravet om datalagring i Norge var nødvendig av sikkerhetshensyn. Klagenemnda påpekte imidlertid at personvernforordningen (GDPR) sikrer like regler for databeskyttelse i hele EØS-området. Så lenge kravene i GDPR artikkel 32 om tilstrekkelig sikkerhetsnivå er oppfylt, er det ingen grunn til å anta at datalagring i Norge gir bedre sikkerhet enn i andre EØS-stater. Kravet ble derfor ansett som unødvendig for å sikre personvernet.
c. Arkivlovens utførselsforbud
Kommunen hevdet videre at arkivlova § 9 bokstav b stilte krav om at data ikke kunne lagres utenfor Norge. Klagenemnda avviste dette, med henvisning til at PPT-fagsystemet ikke var ment å fungere som et arkivsystem, men skulle integreres med kommunens eksisterende arkiv. Utførselsforbudet i arkivlova gjelder ikke for slike systemer, så lenge dataene kontinuerlig lagres i kommunens lokale arkiv.
d. Avlysningsplikt ved ulovlige krav
Klagenemnda slo fast at ulovlige krav som kan ha påvirket konkurransens utfall eller deltakelse, utløser plikt til å avlyse konkurransen. Siden kravet om datalagring i Norge var oppstilt som et absolutt krav, og kunne ha ekskludert flere leverandører, forelå det avlysningsplikt i denne saken.
Konsekvenser for fremtidige anskaffelser
Denne avgjørelsen tydeliggjør at oppdragsgivere må være tilbakeholdne med å stille krav som diskriminerer utenlandske leverandører. Kravene må være nøye vurdert opp mot anskaffelsesregelverket, og oppdragsgivere bør være særlig oppmerksomme på:
Kravets tilknytning til leveransen og dets forholdsmessighet.
EØS-rettslige regler om fri flyt av tjenester og etableringsrett.
Behovet for å unngå unødvendige begrensninger i konkurransen.
Klagenemndas vurderinger i denne saken gir verdifull veiledning for hvordan man kan sikre at konkurranser utformes i tråd med regelverket.
Comments