EU:s Data Act
Den 11 januari 2024 trädde EU:s Data Act i kraft och 12 september 2025 blir Data Act tillämplig i hela unionen. Syftet med regelverket är att främja tillgång till och delning av data, både mellan företag och med användare. För företag som arbetar med uppkopplade produkter och tillhörande tjänster kan detta innebära nya möjligheter men också krav på noggrann efterlevnad.
Vad förordningen innebär i korthet
Data Act ger användare av uppkopplade produkter möjlighet att få tillgång till den data som genereras av deras enheter och de tjänster som används tillsammans med dom. Användarna kan sedan dela denna data med tredjepartsleverantörer för att få tjänster som reparation, underhåll eller analyser. Samtidigt finns det ett fortsatt skydd för företagshemligheter.
Förordningen innehåller även skydd mot ensidiga och oskäliga avtalsvillkor, vilket särskilt gynnar små och medelstora företag och stärker deras ställning på den digitala marknaden. Vidare gör förordningen det möjligt för offentliga myndigheter att, under särskilda omständigheter, få tillgång till data vid bland annat nödsituationer.
Regelverket stärker dessutom kundernas rätt att byta mellan molntjänstleverantörer och främjar interoperabilitet genom gemensamma standarder, vilket ska främja en rättvis och konkurrenskraftig datamarknad i hela EU.
Hur förhåller sig Data Act till GDPR?
Även om Data Act främst reglerar icke-personuppgifter påverkar regelverket företag som hanterar data som kan kopplas till individer. När data innehåller personuppgifter gäller fortfarande GDPR.
Det innebär att företag behöver bedöma om den data som delas enligt Data Act innehåller personuppgifter. Om så är fallet måste delningen ske i enlighet med GDPR:s principer, till exempel genom att säkerställa att det finns en giltig rättslig grund för behandlingen.
Vad behöver företag göra nu?
Många minns den brådska som uppstod i samband med att GDPR började tillämpas. Data Act kan få en lika omfattande påverkan, och det är därför nödvändigt att företag omedelbart vidtar de åtgärder som krävs för att uppfylla regelverket. Ett första steg är att skapa en tydlig förståelse för vad förordningen innebär och identifiera vilka delar som är mest relevanta för den egna verksamheten.
Har ni frågor om Data Act eller vill diskutera vad förordningen innebär för er organisation? Tveka inte att kontakta oss.
