EU:s Data Act (dataakten) började gälla i fredags förra veckan (12 september) och för många företag innebär det nya skyldigheter men också nya affärsmöjligheter. Har ni koll på vad som gäller för er?

Syftet med regleringen är att göra det lättare att få tillgång till data som genereras genom användningen av uppkopplade produkter och tillhörande tjänster.

Det innebär i praktiken att användaren har rätt att få tillgång till data som uppstår vid användning och att företag som har den datan måste kunna dela med sig av den.

Här är sex konkreta punkter för företag att gå igenom:

1 – Har ni uppkopplade produkter?
Har produkterna funktioner som gör att de samlar in data under användning? Kommunicerar de produktdata över nätverk?
Exempel: fordon, industriutrustning, hushållsapparater, hälsoteknik och IoT-lösningar.

2 – Är ni “datahållare”?
Det kan ni vara om ni:
– tillhandahåller produkter som genererar data
– erbjuder digitala tjänster kopplade till sådana produkter
– har faktisk kontroll över data som genereras

Ni har då en skyldighet att dela viss data med användare och ibland även med tredje part.

3 – Levererar ni “databehandlingstjänster”?
Begreppet omfattar molntjänster, edge computing och andra digitala tjänster som bearbetar data.

Exempel: tillhandahåller ni ett tidrapporteringssystem som en molnbaserad lösning? Då omfattas ni troligen.

4 – Är produkten eller tjänsten designad med datadelning i åtanke?
Uppkopplade produkter och tjänster ska redan från början vara utformade så att användaren enkelt, säkert och kostnadsfritt kan få tillgång till sin data.

5 – Informerar ni användaren tillräckligt och i rätt tid?
Innan köp måste användaren få tydlig information om:
– vilken typ av data som genereras
– i vilket format och vilken volym
– hur och var den lagras
– hur användaren får tillgång till datan

6 -Har ni sett över era avtal – särskilt om ni erbjuder molntjänster?
Företag får inte använda data utan ett avtal med användaren.
Dessutom måste:
– kunden kunna byta leverantör med två månaders varsel
– kundens data finnas tillgänglig minst 30 dagar efter att avtalet upphört
– rättigheter och skyldigheter anges skriftligen
– eventuella avgifter för att byta leverantör fasas ut senast 12 januari 2027