prawo
Data Act
Rozporządzenie o tym, kto może sięgać po dane z produktów skomunikowanych i z nich korzystać, jak klient chmury może zmienić dostawcę i które klauzule o danych między firmami nie wiążą. Stosuje się od 12 września 2025 r.
w skrócie
- czym jest
- Rozporządzenie (UE) 2023/2854, stosowane bezpośrednio. Określa, kto może sięgać po dane z produktów skomunikowanych i z nich korzystać, jak klient chmury może zmienić dostawcę i które klauzule o danych między firmami nie wiążą.
- kogo dotyczy
- Producentów produktów skomunikowanych i dostawców usług powiązanych, bez względu na miejsce siedziby. Posiadaczy danych, odbiorców danych, użytkowników w Unii oraz dostawców usług przetwarzania danych dla klientów w Unii.
- próg wielkości
- Mikro i małe przedsiębiorstwa są, pod warunkami, poza obowiązkami dostępu i udostępniania danych z własnych produktów. Średnie przedsiębiorstwo dostaje rok. W przepisach o zmianie dostawcy nie znaleziono zwolnienia ze względu na wielkość.
- górne granice kar
- Brak kwoty unijnej. Kary ustalają państwa członkowskie. Za rozdziały o dostępie użytkownika, obowiązkowym udostępnianiu i wyjątkowej potrzebie organy ochrony danych mogą nakładać kary do najwyższego pułapu z RODO.
- terminy
- 12 września 2025 r. większość przepisów. 12 września 2026 r. obowiązek projektowania, dla produktów wprowadzonych na rynek po tej dacie. 12 stycznia 2027 r. koniec opłat za zmianę dostawcy. 12 września 2027 r. przepisy o nieuczciwych postanowieniach obejmują starsze długie umowy.
- stan
- W mocy od 11 stycznia 2024 r. Projekt Komisji zmieniający to rozporządzenie (Digital Omnibus) jest w procesie legislacyjnym.
podstawa Data Act art. 1(3), 3(1), 7(1), 29(1), 40(1), 40(4), 50
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisydokąd płyną dane z produktu i kto o tym decyduje
- prosty wniosek o dane
- dane i metadane, bezpłatnie, bez zbędnej zwłoki
- umowa przed jakimkolwiek wykorzystaniem danych nieosobowych
- te same dane, na wniosek użytkownika
- uczciwe warunki, rozsądne wynagrodzenie, poufność tajemnic przedsiębiorstwa
podstawa Data Act art. 4(1), 4(12), 4(13), 5(1), 5(3), 5(7), 5(9), 7(1), 8(1), 9(1)
pięć dat, które wyznaczają obowiązki
- 111 stycznia 2024 rozporządzenie wchodzi w życie
- 212 września 2025 rozporządzenie jest stosowane, w tym zmiana dostawcy i nieuczciwe postanowienia w nowych umowach
- 312 września 2026 obowiązek projektowania dla produktów i usług wprowadzonych na rynek po tej dacie
- 412 stycznia 2027 koniec opłat z tytułu zmiany dostawcy
- 512 września 2027 przepisy o nieuczciwych postanowieniach obejmują starsze długie umowy
podstawa Data Act art. 29(1), 40(1), 50
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- ustal swoje role
Ustal, które części rozporządzenia Cię dotyczą i przy jakich produktach, usługach i umowach.
- daj użytkownikom ich dane
Udostępnij użytkownikowi dane generowane przez Twoje produkty i usługi powiązane, a na jego wniosek także osobie trzeciej.
- chroń tajemnicę przedsiębiorstwa przy udostępnianiu
Zachowaj poufność tajemnic przedsiębiorstwa, nie traktując ich jako ogólnego powodu odmowy.
- pozwól klientom chmury odejść
Jeśli świadczysz usługi przetwarzania danych, spraw, by zmiana dostawcy lub powrót do lokalnej infrastruktury działały tak, jak określa rozporządzenie.
- sprawdź klauzule o danych, które podpisujesz
Upewnij się, że klauzule o danych, które narzucasz, są uczciwe, i korzystaj z praw, które masz jako kupujący.
terminy
Co od kiedy obowiązuje. Odwołanie stoi pod każdą datą.
- 12 września 2025Data Act zaczyna być stosowany, w tym przepisy o zmianie dostawcy i o nieuczciwych postanowieniach w nowych umowachData Act art. 50obowiązuje
- 12 września 2026obowiązek projektowania z dostępem dla użytkownika obejmuje produkty skomunikowane i usługi powiązane wprowadzone na rynek po tej dacieData Act art. 50obowiązuje
- 12 stycznia 2027dostawcy nie mogą już pobierać opłat z tytułu zmiany dostawcyData Act art. 29(1)wchodzi
- 12 września 2027przepisy o nieuczciwych postanowieniach obejmują umowy zawarte do 12 września 2025 r. włącznie, jeśli są na czas nieokreślony albo wygasają co najmniej 10 lat po 11 stycznia 2024 r.Data Act art. 50wchodzi
górne granice kar
Górne granice, które ustala każdy tekst. Odwołanie stoi pod każdą.
- Data Actbrak kwoty unijnej; kary ustalają państwa członkowskieData Act art. 40(1)
Za naruszenia rozdziałów o dostępie użytkownika, obowiązkowym udostępnianiu i wyjątkowej potrzebie organy ochrony danych mogą nakładać kary do najwyższego pułapu z RODO: Data Act art. 40(4).
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.