Data Act vstupuje v platnost

V pátek 12. září 2025 vstoupilo v platnost v celé Evropské unii přímo použitelné nařízení o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání, tzv. Data Act. Na rozdíl od GDPR dopadá Data Act na data obecně, tedy jak na údaje osobní, tak na údaje „neosobní“.

Povinnosti vyplývající z tohoto nařízení dopadají na celou řadu subjektů od výrobců připojených výrobků až po jejich prodejce, pronajímatele či poskytovatele. Dále povinnosti dopadají na subjekty poskytující služby s připojenými výrobky související, jako jsou například poskytovatelé cloudových služeb či mobilních aplikací.

Připojenými výrobky se pro účely nařízení rozumí taková zařízení, která získávají, vytváří nebo shromažďují data o svém použití nebo prostředí a tato data jsou schopna dále sdílet s třetími stranami, například prostřednictvím internetu. Mezi typické příklady připojených výrobků patří domácí spotřebiče propojené v rámci chytré domácnosti, zdravotnická či jiná fitness zařízení, propojená osobní vozidla a mnohé další výrobky každodenního používání.

Mezi hlavní povinnosti výrobců připojených výrobků, jakožto držitelů dat, patří povinnost zpřístupnit uživatelům data, která jejich výrobky generují, a zavést mechanismus sdílení těchto dat s třetí stranou určenou uživatelem.

Uživatelé tak mohou využít například provozní data z automobilů nebo domácích spotřebičů a předat je nezávislým servisům či poskytovatelům digitálních služeb. Výrobci přitom mají povinnost poskytnout tato data uživatelům nebo třetím stranám bezplatně, bez zbytečného prodlení a v přehledném formátu.

Prodejci, pronajímatelé, poskytovatelé a další subjekty dodávající či provozující připojené výrobky mají nově povinnost informovat uživatele o rozsahu, způsobu a povaze dat, která výrobky generují. Tuto povinnost musí splnit ještě před uzavřením smlouvy o prodeji, pronájmu nebo leasingu. Poskytovatelé služeb souvisejících s připojenými výrobky jsou povinni odstranit překážky, které brání změně poskytovatele, a zajistit snadnou přenositelnost dat.

Výčet povinností upravených v Data Actu je však mnohem širší. Společnosti vyrábějící připojené výrobky nebo poskytující služby s nimi související a další dotčené subjekty by tak již nyní měly mít své vnitřní procesy nastaveny tak, aby tyto povinnosti byly schopny plnit. Vyhnou se tak případným pokutám, které za porušení povinností mohou být uloženy.

Autoři:

Kateřina Suchanová

Dominik Záliš

Audio verzi našich novinek si můžete poslechnout na Spotify nebo Apple Podcasts.