framework
Data Act (UE) 2023/2854
Il Data Act dà agli utenti di prodotti connessi un diritto ai propri dati e richiede ai fabbricanti di prevedere l’accesso già in fase di progettazione. Complass guida dall’inventario dei dati, passando per accesso ai dati e contratti, fino ai diritti come gestore.
Che cos’è Data Act?
Il Data Act è il Regolamento (UE) 2023/2854 riguardante norme armonizzate sull’accesso equo ai dati e sul loro utilizzo equo (Regolamento sui dati). Si applica direttamente in tutti gli Stati membri dal 12 settembre 2025 e disciplina l’accesso ai dati dei prodotti connessi e dei servizi correlati, la condivisione con terzi, le clausole contrattuali abusive tra imprese, le richieste di dati da parte di enti pubblici e il passaggio tra servizi di trattamento dei dati.
Aggiornamento dei contenuti:
Vale anche per me?
Il Data Act si applica ai fabbricanti di prodotti connessi immessi sul mercato nell’UE e ai fornitori di servizi correlati, indipendentemente dalla loro sede. Vi rientrano macchine, impianti e controllori connessi nonché app, portali di assistenza e manutenzione da remoto. Sono inoltre interessati detentori dei dati, utenti, destinatari dei dati e fornitori di servizi di trattamento dei dati come i servizi cloud e SaaS.
Gli obblighi di accesso ai dati ai sensi del capo II non si applicano ai prodotti e ai servizi correlati di microimprese e piccole imprese senza imprese partner o collegate di maggiori dimensioni. Le norme sulle clausole contrattuali abusive e sul passaggio tra servizi cloud si applicano invece indipendentemente dalle dimensioni dell’impresa. Come gestore di macchine connesse è utente e ha diritti propri sui dati.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
- Art. 1 Data ActArticolo 1 Regolamento sui dati Oggetto e ambito di applicazione1. Il presente regolamento stabilisce norme armonizzate per quanto riguarda, tra l’altro: - a) la messa a disposizione dei dati del prodotto connesso e di un servizio correlato all’utente del prodotto connesso o del servizio correlato; - b) la messa a disposizione di dati da parte dei titolari dei dati ai destinatari dei dati; - c) la messa a disposizione di dati da parte dei titolari dei dati agli enti pubblici, …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Oggetto e ambito di applicazione
- Art. 2 Data ActArticolo 2 Regolamento sui dati DefinizioniAi fini del presente regolamento si applicano le definizioni seguenti: 1) «dati»: qualsiasi rappresentazione digitale di atti, fatti o informazioni e qualsiasi raccolta di tali atti, fatti o informazioni, anche sotto forma di registrazione sonora, visiva o audiovisiva; 2) «metadati»: una descrizione strutturata del contenuto o dell’uso dei dati che agevola la ricerca o l’utilizzo di tali dati; 3) «dati personali»: i …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Definizioni
- Art. 3 Data ActArticolo 3 Regolamento sui dati Obbligo di rendere accessibili all’utente i dati del prodotto e dei servizi correlati1. I prodotti connessi sono progettati e fabbricati e i servizi correlati sono progettati e forniti in modo tale che i dati dei prodotti e dei servizi correlati, compresi i pertinenti metadati necessari a interpretare e utilizzare tali dati, siano, per impostazione predefinita, accessibili all’utente in modo facile, sicuro, gratuito, in un formato completo, strutturato, di uso comune e leggibile da dispositivo …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Messa a disposizione dei dati e informazioni precontrattuali
- Art. 4 Data ActArticolo 4 Regolamento sui dati Diritti e obblighi degli utenti e dei titolari dei dati per l’accesso, l’utilizzo e la messa a disposizione dei dati del prodotto e del servizio correlato1. Qualora l’utente non possa accedere direttamente ai dati a partire dal prodotto connesso o dal servizio correlato, i titolari dei dati mettono prontamente a disposizione dell’utente i dati, nonché i pertinenti metadati necessari per interpretare e utilizzare tali dati senza indebito ritardo, con la stessa qualità di cui dispone il titolare dei dati, in modo facile, sicuro, gratuitamente, in un formato completo, …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Accesso ai dati per gli utenti
- Art. 5 Data ActArticolo 5 Regolamento sui dati Diritto dell’utente di condividere i dati con terzi1. Su richiesta di un utente, o di una parte che agisce per conto di un utente, il titolare dei dati mette a disposizione di terzi i dati prontamente disponibili, nonché i pertinenti metadati necessari a interpretare e utilizzare tali dati, senza indebito ritardo, con la stessa qualità di cui dispone il titolare dei dati, in modo facile, sicuro, a titolo gratuito per l’utente, in un formato completo, strutturato, di …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Condivisione dei dati con terzi
- Art. 7 Data ActArticolo 7 Regolamento sui dati Ambito di applicazione degli obblighi di condivisione dei dati da impresa a consumatore e da impresa a impresa1. Gli obblighi di cui al presente capo non si applicano ai dati generati dall’uso di prodotti connessi fabbricati o progettati da una microimpresa o da una piccola impresa o di servizi correlati forniti dalle medesime, a condizione che tali imprese non abbiano un’impresa associata o un’impresa collegata, a norma dell’articolo 3 dell’allegato della raccomandazione 2003/361/EC, che non è qualificata come microimpresa …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Eccezione per microimprese e piccole imprese
- Art. 13 Data ActArticolo 13 Regolamento sui dati Clausole contrattuali abusive imposte unilateralmente a un’altra impresa1. Una clausola contrattuale riguardante l’accesso ai dati e il relativo utilizzo o la responsabilità e i mezzi di ricorso per la violazione o la cessazione degli obblighi relativi ai dati che è stata imposta unilateralmente da un’impresa a un’altra impresa non è vincolante per quest’ultima impresa se tale clausola è abusiva. 2. Una clausola contrattuale che riproduce le disposizioni obbligatorie del diritto …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Clausole contrattuali abusive tra imprese
- Art. 23 Data ActArticolo 23 Regolamento sui dati Eliminare gli ostacoli all’effettivo passaggioI fornitori di servizi di trattamento dei dati adottano le misure di cui agli articoli 25, 26, 27, 29 e 30 per consentire ai clienti di passare a un servizio di trattamento dei dati, che copre lo stesso tipo di servizio ed è fornito da un diverso fornitore di servizi di trattamento dei dati, o a un’infrastruttura TIC locale, o, se del caso, di utilizzare più fornitori di servizi di trattamento dei dati …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Passaggio tra servizi di trattamento dei dati
Date chiave
- Entry into force of the Regulation (twentieth day after publication on 22.12.2023); start of the period of reduced switching charges · Art. 50, first subparagraph, Art. 29(2)Articolo 50 Regolamento sui dati Entrata in vigore e applicazioneIl presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Esso si applica a decorrere dal 12 settembre 2025. L’obbligo derivante dall’articolo 3, paragrafo 1, si applica ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026. Il capo III si applica solo in relazione agli obblighi di messa a disposizione …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- General application; Chapter IV for contracts concluded after this date · Art. 50, second and fifth subparagraphsArticolo 50 Regolamento sui dati Entrata in vigore e applicazioneIl presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Esso si applica a decorrere dal 12 settembre 2025. L’obbligo derivante dall’articolo 3, paragrafo 1, si applica ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026. Il capo III si applica solo in relazione agli obblighi di messa a disposizione …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Design for access (Art. 3(1)) applies to connected products and related services placed on the market after this date · Art. 50, third subparagraphArticolo 50 Regolamento sui dati Entrata in vigore e applicazioneIl presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Esso si applica a decorrere dal 12 settembre 2025. L’obbligo derivante dall’articolo 3, paragrafo 1, si applica ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026. Il capo III si applica solo in relazione agli obblighi di messa a disposizione …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- No more switching charges when switching between data processing services · Art. 29(1)Articolo 29 Regolamento sui dati Abolizione graduale delle tariffe di passaggio1. A decorrere dal 12 gennaio 2027, i fornitori di servizi di trattamento dei dati non impongono al cliente tariffe di passaggio per il processo di passaggio ad altri fornitori. 2. A decorrere dall’11 gennaio 2024 e fino al 12 gennaio 2027, i fornitori di servizi di trattamento dei dati possono imporre al cliente tariffe di passaggio ridotte per il passaggio ad altri fornitori. 3. Le tariffe di passaggio ridotte di …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Chapter IV (Art. 13) also applies to contracts concluded on or before 12.09.2025 that are of indefinite duration or due to expire at least 10 years from 11.01.2024 · Art. 50, sixth subparagraphArticolo 50 Regolamento sui dati Entrata in vigore e applicazioneIl presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. Esso si applica a decorrere dal 12 settembre 2025. L’obbligo derivante dall’articolo 3, paragrafo 1, si applica ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026. Il capo III si applica solo in relazione agli obblighi di messa a disposizione …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Evaluation of the Regulation by the Commission · Art. 49(1), (2)Articolo 49 Regolamento sui dati Valutazione e riesame1. Entro il 12 settembre 2028 la Commissione effettua una valutazione del presente regolamento e presenta al Parlamento europeo, al Consiglio e al Comitato economico e sociale europeo una relazione sulle principali conclusioni tratte. La valutazione verte in particolare sugli elementi seguenti: - a) le situazioni da considerare necessità eccezionali ai fini dell’articolo 15 del presente regolamento e …Apri l’originale (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
Date di riferimento ai sensi dell’art. 50 del regolamento nella versione del 22.12.2023 con la rettifica del 09.09.2025. La Commissione ha proposto modifiche con il Digital Omnibus (COM(2025) 837); tale proposta non è ancora stata adottata.
Come Complass aiuta
- 11fasi
- 47passi guidati
- 12modelli di documento
- 43requisiti nel catalogo
Progetto Data Act guidato
Undici fasi, da ambito di applicazione, ruoli e verifica PMI, passando per inventario dei dati, design for access e informazioni precontrattuali, fino ad accesso ai dati, condivisione con terzi, segreti commerciali, clausole contrattuali, passaggio tra servizi cloud, diritti degli utenti e accesso delle autorità.
Catalogo degli obblighi per ruolo
Gli obblighi per fabbricanti e fornitori di servizi correlati, detentori dei dati, destinatari dei dati, fornitori di servizi di trattamento dei dati e tutte le imprese nonché i diritti degli utenti, con testo originale, stato ed evidenza.
Modelli
Analisi dei ruoli, inventario dei dati, concetto di design for access, informazioni precontrattuali, contratto di utilizzo dei dati, processo di accesso, concetto di protezione dei segreti commerciali, condizioni di messa a disposizione, verifica delle clausole e clausole di passaggio. I modelli per i testi rivolti ai clienti contengono formulazioni di esempio che devono essere sottoposte a verifica legale prima dell’uso.
Formazione R-DATAACT
Corso sul Data Act per i responsabili di product management, sviluppo, vendite e ufficio legale, con assegnazione, avanzamento e attestato di partecipazione.
Le fasi nel modulo
- Scope, roles and SME exemption
- Data inventory: product data, related service data and metadata
- Design for access: provide data access in the product
- Information duties before the contract is concluded
- Data access for users and data use by the data holder
- Sharing with third parties, fair terms and compensation
- Trade secrets and technical protection measures
- Fair contract terms between businesses
- Cloud switching: role check and short path for providers of data processing services
- Your rights as a user (operator of connected machinery)
- Access by public authorities, interoperability, supervision and penalties
Catalogo: Catalogue of obligations by role and article
Moduli correlati
Compliance management
Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.
Scoprire di piùSupplier Management
Classificate i fornitori, richiedete autovalutazioni ed evidenze direttamente al fornitore, verificatele e richiedete integrazioni. Con questionari per NIS2, GDPR, ISO 27001, CRA e IEC 62443-2-4.
Scoprire di piùAsset management
Asset IT e OT in un unico posto, rilevati senza agent, con SBOM, avvisi dei fabbricanti, fine del supporto, riconciliazione delle licenze, identità, relazioni e zone secondo IEC 62443-3-2.
Scoprire di piùDomande frequenti
Il Data Act si applica anche alle macchine già vendute?
In parte. L’obbligo di progettare i prodotti per l’accesso ai dati vale solo per i prodotti connessi e i servizi correlati immessi sul mercato dopo il 12 settembre 2026; determinante è il singolo dispositivo, non la serie. I diritti degli utenti di accedere ai dati prontamente disponibili e di condividerli con terzi non hanno invece una data di riferimento propria e si applicano dal 12 settembre 2025. Secondo le FAQ della Commissione europea riguardano anche le macchine già in uso.
Siamo una piccola impresa. Dobbiamo attuare il Data Act?
Gli obblighi di accesso ai dati ai sensi del capo II non si applicano alle microimprese e alle piccole imprese, a condizione che non abbiano imprese partner o collegate di maggiori dimensioni e non siano state incaricate come subappaltatori per la fabbricazione o la progettazione di un prodotto connesso. Le norme sulle clausole contrattuali abusive e sul passaggio tra servizi cloud si applicano comunque. Complass La guida attraverso questa verifica.
Gestiamo macchine connesse di altri fabbricanti. Che vantaggio ci dà il Data Act?
Come utente può richiedere al detentore dei dati i dati prontamente disponibili delle Sue macchine, gratuitamente e in formato leggibile da dispositivo automatico, nonché la condivisione con un terzo di Sua scelta, ad esempio un partner di assistenza. Complass aiuta nella richiesta dei dati, nella verifica dei contratti e nella definizione dei requisiti per l’acquisto di nuove macchine.
Complass sostituisce una verifica legale?
No. Complass struttura ruoli, obblighi ed evidenze sulla base del testo di legge e fornisce modelli con formulazioni di esempio; contratti e testi rivolti ai clienti vanno sottoposti a verifica legale prima dell’uso.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.