Aristotelis Zervos
Aristotelis Zervos, direttore editoriale di 2B Advice, unisce competenze giuridiche e giornalistiche in Protezione dei dati, IT-Conformità e la regolamentazione dell'IA.
L'EU Data Act (Regolamento UE 2023/2854) è entrato in vigore l'11 gennaio 2024 e, dopo un periodo transitorio, dal 12 settembre 2025 direttamente applicabile in tutti gli Stati membri dell'UE. L'obiettivo è quello di facilitare l'accesso al crescente volume di dati industriali e IoT (Internet degli oggetti) facilitare e promuovere modelli di business innovativi. Finora, si stima che l’80 % di tutti i dati industriali sia rimasto inutilizzato. Spesso perché tali dati sono controllati solo dai produttori o dalle grandi aziende. Con il Data Act si intende ora Utenti ottenere un maggiore controllo sui dati da loro generati e Trasferimento dati su Terza parte in condizioni di equità. La sezione seguente esamina questo aspetto, quali attori (destinatari) la legge sui dati copre specificamente e che nuovi obblighi, in particolare per i produttori e i fornitori di servizi applicare.
Chi sono i destinatari del Data Act?
La legge sui dati segue il principio della localizzazione del mercato e quindi riguarda aTutte le imprese che offrono prodotti connessi o servizi digitali correlati nell’UE, indipendentemente dalla sede dell’impresa. Il regolamento si applica quindi anche ai produttori e ai fornitori di servizi extraeuropei, non appena i loro prodotti o servizi vengono immessi sul mercato o offerti nell’UE. Nello specifico, l’articolo 1 del Data Act indica i seguenti destinatari:
- Produttore di prodotti in rete (ad es. produttori di dispositivi IoT, macchinari intelligenti, veicoli connessi) e fornitori di servizi connessi, commercializzati nell’UE. Tra questi rientrano, ad esempio, anche i software o le app senza i quali un dispositivo intelligente non potrebbe funzionare (ad esempio l’app per il controllo di un dispositivo domotico o il software di una macchina connessa).
- Utenti dei suddetti prodotti e servizi in rete nell'UE. Questo include sia Consumatori (privati) e Utenti commerciali (ad esempio, aziende che utilizzano dispositivi IoT o che acquistano/prendono in leasing macchinari).
- Proprietario dei dati (titolare dei dati). Si intendono le persone fisiche o giuridiche autorizzate o tenute a fornire dati provenienti da prodotti o servizi connessi. Nella pratica, si tratta solitamente dei produttori/fornitori dei prodotti.
- Destinatario dei dati. Questi sono Terza partea chi vengono resi disponibili i dati. Ciò include le aziende a cui l'utente trasmette i dati del proprio dispositivo, ad esempio fornitori di servizi esterni, officine di riparazione o altre terze parti.
- Fornitore di servizi di elaborazione dati. Ciò significa in particolare Nuvola-Fornitore di serviziovvero coloro che offrono i propri servizi a clienti nell’UE. Questo gruppo rientra nell’ambito di applicazione del Data Act, poiché il regolamento disciplina la portabilità dei dati e la facilità di cambio di fornitore nel Nuvola- intende promuovere questo settore.
- Enti pubblici e autorità nell’UE. Sebbene nell’ambito di applicazione dell’articolo 1 non siano esplicitamente indicati come destinatari „obbligati“, il Data Act garantisce Autorità e enti pubblici in determinate circostanze, il diritto di richiedere dati alle imprese. Il capitolo V del Data Act disciplina il Scambio di dati tra lo Stato e il settore privato (B2G) e definisce in quali casi le autorità possano richiedere l'accesso ai dati nell'interesse pubblico.
Gruppo di destinatari definito in modo molto ampio nella legge sui dati.
Oltre a questi destinatari principali, la legge sui dati comprende anche Utenti di data room e applicazioni basate su smart contract Ad esempio, rientrano in questa categoria le persone fisiche o giuridiche che mettono a disposizione di terzi smart contract per l'esecuzione automatizzata di accordi di scambio di dati.
Inoltre Venditori, locatori e locatori di leasing rientrano nella cerchia dei destinatari del Data Act. A loro si applicano le disposizioni precontrattuali Obbligo di informazione (vedi sotto).
Nel complesso, la cerchia dei destinatari è quindi molto ampia. „Tutti gli attori dell'economia basata sui dati“ possono essere interessati dal Data Act, dai produttori di dispositivi IoT agli utenti, fino a Nuvola-fornitori e autorità.
Suggerimento di lettura: L'UE pubblica le domande frequenti sul Data Act
Eccezioni: per queste imprese il Data Act si applica in modo limitato
Le microimprese e le piccole imprese (con meno di 50 dipendenti e un fatturato annuo o un bilancio annuo ≤ 10 milioni di euro) sono esentate da numerosi obblighi. Il legislatore intende così alleggerire l'onere amministrativo delle imprese di piccolissime dimensioni. Fanno eccezione le imprese che sono partner o collegate ad aziende che non rientrano nella categoria delle microimprese o delle piccole imprese. Le medie imprese di dimensioni maggiori (a partire da 50 dipendenti) devono invece attenersi alle disposizioni. Sono previste deroghe anche per gli istituti di ricerca.
Al centro del Data Act vi sono tuttavia i produttori di dispositivi connessi e i fornitori dei relativi servizi. Infatti, in genere sono allo stesso tempo i Proprietario dei dati. Per loro ne derivano conseguenze di vasta portata Nuovi obblighiper facilitare l'accesso ai dati da parte degli utenti e Terza parte per garantire che
Garantire l'accesso ai dati per gli utenti
Forse l'innovazione più importante è la Diritto dell'utente di accedere al Dati di utilizzo del proprio prodotto. Il titolare dei dati (ad esempio il produttore) deve fornire all'utente gratuito e, se tecnicamente possibile, fornire un accesso diretto e continuo in tempo reale ai dati generati dal dispositivo. In pratica, ciò significa che i prodotti e i servizi progettato tecnicamente devono garantire che l'utente possa accedere ai dati. I produttori devono quindi prevedere, già in fase di progettazione del prodotto, interfacce o funzioni che consentano il recupero dei dati. Una Trasmissione L'invio dei dati „a casa“ dell'utente non è obbligatorio. È sufficiente, ad esempio, che l'utente possa visualizzare o recuperare i dati sui server del produttore.
Rifiuto il titolare dei dati può consentire l'accesso solo per motivi strettamente limitati. Ad esempio, se la divulgazione di specifici set di dati rivelasse informazioni rilevanti ai fini del segreto commerciale. Tuttavia, anche in tal caso, sono da prevedere accessi parziali ragionevoli o misure di protezione (ad es. Anonimizzazione, accordo di riservatezza) al fine di limitare il meno possibile l'accesso ai dati degli utenti. È vietato l'uso improprio di tale deroga.
Trasparenza e obblighi di informazione
Trasparenza- e Obbligo di informazione: Già prima di concludere un contratto I titolari dei dati devono fornire informazioni esaurienti su un prodotto o un servizio connesso. Gli utenti devono essere a conoscenza, prima dell'acquisto, del noleggio o dell'utilizzo, Quali dati genera e immagazzina il prodotto, come e quanto tempo sono memorizzati, che ha accesso ad esso e come l'utente stesso possa accedervi. Inoltre, occorre indicare se i dati possano essere trasmessi a potenziali destinatari e a quali condizioni.
Questo obbligo di trasparenza è simile al concetto di “descrizione del prodotto” dei dati e ha lo scopo di evitare sorprese: l’utente viene ad esempio a sapere se la sua smart TV Dati di utilizzo e se questi sono Terza parte (come i partner di assistenza). In Germania, ciò significa che i produttori dovranno integrare di conseguenza le informazioni sui prodotti e i termini e le condizioni generali.
Concordare i diritti di utilizzo
I titolari dei dati devono assicurarsi contrattualmente che siano soddisfatti i requisiti necessari Diritti di utilizzo dei dati generati dai loro prodotti ammettere. Finora spesso non era chiaro a chi „appartenessero“ i dati IoT non personali. In futuro, nei contratti (ad esempio contratti di acquisto o di utilizzo) dovrebbe essere specificato che il produttore o il fornitore di servizi è autorizzato a utilizzare i dati generati dal dispositivo e a trasmetterli secondo le condizioni previste dal Data Act.
Queste clausole creano certezza giuridica, ma sono Nessuna carta bianca per l'utilizzo esclusivo dei dati: il Data Act chiarisce che i produttori devono Dati di utilizzo non più sfruttare in esclusiva non solo possono, ma devono condividerle su richiesta dell'utente.
Trasferimento dei dati a terzi su richiesta dell'utente
Gli utenti di dispositivi IoT hanno il diritto di, i vostri dati a Terza parte di loro scelta. Se l'utente lo richiede, il titolare del trattamento deve adempiere ad alcune Dati di utilizzo immediatamente e, per quanto possibile, in tempo reale a un destinatario indicato dall'utente Destinatario dei dati (fornitore di terze parti). Questo può anche essere un Concorrenti del produttore. Questo diritto è finalizzato a Follow-up e servizi aggiuntivi vengono favoriti. In questo modo, ad esempio, le officine automobilistiche indipendenti, le compagnie assicurative o i fornitori di servizi di analisi possono ottenere, tramite l’utente, l’accesso a dati che finora erano spesso di esclusiva proprietà del costruttore.
Per la trasmissione dei dati a terzi, il titolare dei dati può, in linea di principio, Remunerazione domanda, ma solo a condizioni eque e ragionevoli (principio FRAND). Non sono ammessi prezzi eccessivi o condizioni discriminatorie. È consentito un margine ragionevole sui costi di fornitura. Eccezione: il ricevente Terza parte è una PMI. Dalle piccole e medie imprese che ricevono dati non può essere richiesto alcun margine saranno realizzati. La Commissione UE Linee guida per i compensi appropriati al fine di facilitare l'applicazione pratica.
Clausole contrattuali e norme „anti-abuso“
Per far fronte agli squilibri di potere, il Data Act vieta le clausole contrattuali abusive nei contratti in materia di dati stipulati tra imprese. In particolare, nei rapporti B2B caratterizzati da un disequilibrio nel potere negoziale, non è consentito imporre condizioni unilaterali che si discostino in modo significativo dalle buone pratiche commerciali e violino il principio di buona fede. Sono considerate abusive, ad esempio, le clausole che obbligano l’utente a consentire la trasmissione tutti dei suoi dati, o che conferiscono al titolare dei dati diritti e libertà di ampia portata. Responsabilità civile senza corrispettivo. Tali condizioni non sono legalmente valide. In caso di dubbio, il titolare dei dati deve dimostrare che le sue clausole equo e appropriato sono.
Queste disposizioni mirano in particolare a rafforzare la posizione delle piccole e medie imprese, che finora hanno spesso dovuto accettare condizioni contrattuali svantaggiose. Inoltre, dovrebbero garantire nel complesso condizioni competitive eque prevenire che i potenti operatori di mercato consolidino la propria posizione attraverso contratti poco trasparenti o unilaterali. Inoltre, nei rapporti Titolare del trattamento – Destinatario dei dati espressamente il principio FRAND (fair, reasonable and non-discriminatory) per l'accesso ai dati.
Il mercato dei dati deve diventare più equo
A partire dal 2025, la legge europea sui dati introdurrà un nuovo regime di utilizzo dei dati che avrà un impatto su tutti i settori. Produttore e proprietario dei dati in Germania devono fare i conti con Estensione degli obblighi di informazione e divulgazione set, Utenti ottenere un guadagno completo Diritti dei dati, Destinatario dei dati nuove possibilità, a determinate condizioni.
Il regolamento non va considerato isolatamente, ma integra e modifica il quadro giuridico vigente: dalla protezione dei dati alle norme sulla concorrenza, fino alle procedure amministrative. Le aziende farebbero bene a sfruttare il tempo che resta per Conformità-Misure per iniziare: interno Inventari dei dati redigere, verificare i contratti, configurare le interfacce tecniche e formare i collaboratori. Allo stesso tempo, non bisogna trascurare le opportunità: un mercato dei dati più equo può Innovazione e concorrenza dare nuovo slancio – e tutti i soggetti coinvolti ne trarranno vantaggio.
Aristotelis Zervos è direttore editoriale di 2B Advice, avvocato e giornalista esperto di protezione dei dati, GDPR, IT-Conformità e la governance dell'IA. Pubblica regolarmente articoli approfonditi sulla regolamentazione dell'IA, GDPR-Conformità e la gestione dei rischi. Per saperne di più su di lui, visitate il suo Pagina del profilo dell'autore.
German 
English 
Italian 
French