regulacja
Akt w sprawie danych (UE) 2023/2854
Data Act daje użytkownikom połączonych produktów prawo do ich danych i wymaga od producentów uwzględnienia dostępu już na etapie konstrukcji. Complass prowadzi od inwentarza danych przez dostęp do danych i umowy po prawa jako użytkownika.
Czym jest Data Act?
Data Act to rozporządzenie (UE) 2023/2854 w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych). Obowiązuje bezpośrednio we wszystkich państwach członkowskich od 12 września 2025 r. i reguluje dostęp do danych połączonych produktów i powiązanych usług, udostępnianie stronom trzecim, nieuczciwe klauzule umowne między przedsiębiorstwami, żądania danych ze strony podmiotów publicznych oraz zmianę dostawcy usług przetwarzania danych.
Aktualność treści:
Czy dotyczy to nas?
Data Act obowiązuje producentów połączonych produktów wprowadzanych do obrotu w UE oraz dostawców powiązanych usług, niezależnie od ich siedziby. Należą do nich połączone maszyny, instalacje i sterowniki oraz aplikacje, portale serwisowe i zdalna konserwacja. Objęci są ponadto posiadacze danych, użytkownicy, odbiorcy danych i dostawcy usług przetwarzania danych, takich jak usługi chmurowe i SaaS.
Obowiązki dotyczące dostępu do danych według rozdziału II nie dotyczą produktów i powiązanych usług mikro- i małych przedsiębiorstw bez większych przedsiębiorstw partnerskich lub powiązanych. Przepisy o nieuczciwych klauzulach umownych i zmianie dostawcy chmury obowiązują natomiast niezależnie od wielkości przedsiębiorstwa. Jako operator połączonych maszyn są Państwo użytkownikiem i mają własne prawa do danych.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
- Art. 1 Data ActArtykuł 1 Akt w sprawie danych Przedmiot i zakres stosowania1. W niniejszym rozporządzeniu ustanawia się zharmonizowane przepisy między innymi dotyczące: - a) udostępniania danych z produktu i z usługi powiązanej użytkownikowi produktu skomunikowanego lub usługi powiązanej; - b) udostępniania danych przez posiadaczy danych odbiorcom danych; - c) udostępniania danych przez posiadaczy danych organom sektora publicznego, Komisji, Europejskiemu Bankowi Centralnemu i organom Unii …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Przedmiot i zakres stosowania
- Art. 2 Data ActArtykuł 2 Akt w sprawie danych DefinicjeDo celów niniejszego rozporządzenia stosuje się następujące definicje: 1) „dane” oznaczają wszelkie cyfrowe odwzorowania działań, faktów lub informacji oraz wszelkie kompilacje takich działań, faktów lub informacji, w tym w formie zapisu dźwiękowego, wizualnego lub audiowizualnego; 2) „metadane” oznaczają ustrukturyzowany opis treści danych lub sposobu wykorzystywania danych, który ułatwia wyszukiwanie lub …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Definicje
- Art. 3 Data ActArtykuł 3 Akt w sprawie danych Obowiązek udostępniania danych z produktu i z usługi powiązanej użytkownikowi1. Produkty skomunikowane są projektowane i produkowane, a usługi powiązane projektowane i świadczone w taki sposób, aby dane z produktu i z usługi powiązanej, w tym stosowne metadane niezbędne do interpretacji i wykorzystania danych, były domyślnie łatwo, bezpiecznie, bezpłatnie, w całościowym, ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz, w stosownym przypadku i …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Udostępnianie danych i informacja przedumowna
- Art. 4 Data ActArtykuł 4 Akt w sprawie danych Prawa i obowiązki użytkowników i posiadaczy danych w odniesieniu do dostępu do danych z produktu i z usługi powiązanej, ich wykorzystywania i udostępniania1. W przypadku gdy użytkownik nie może uzyskać bezpośredniego dostępu do danych z produktu skomunikowanego lub z usługi powiązanej, posiadacze danych bez zbędnej zwłoki, w sposób łatwy i bezpieczny, nieodpłatnie udostępniają użytkownikowi dane łatwo dostępne, wraz z odpowiednimi metadanymi niezbędnymi do interpretacji i wykorzystania tych danych, cechujące się taką samą jakością, jaka jest dostępna dla posiadacza …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Dostęp do danych dla użytkowników
- Art. 5 Data ActArtykuł 5 Akt w sprawie danych Prawo użytkownika do dzielenia się danymi z osobami trzecimi1. Na wniosek użytkownika lub strony działającej w jego imieniu posiadacz danych bez zbędnej zwłoki w sposób łatwy i bezpieczny oraz nieodpłatnie dla użytkownika udostępnia osobie trzeciej dane łatwo dostępne wraz z odpowiednimi metadanymi niezbędnymi do interpretacji i wykorzystania tych danych cechujące się taką samą jakością, jaka jest dostępna dla posiadacza danych, w całościowym, ustrukturyzowanym, powszechnie …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Udostępnianie danych stronom trzecim
- Art. 7 Data ActArtykuł 7 Akt w sprawie danych Zakres obowiązków dzielenia się danymi przez przedsiębiorców z konsumentami i z innymi przedsiębiorcami1. Obowiązki przewidziane w niniejszym rozdziale nie mają zastosowania do danych wygenerowanych w wyniku korzystania z wyprodukowanych lub zaprojektowanych produktów skomunikowanych lub z usług powiązanych dostarczonych przez mikroprzedsiębiorstwo lub małe przedsiębiorstwo, pod warunkiem że przedsiębiorstwo to nie ma przedsiębiorstwa partnerskiego ani przedsiębiorstwa powiązanego w rozumieniu art. 3 załącznika do …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Wyjątek dla mikro- i małych przedsiębiorstw
- Art. 13 Data ActArtykuł 13 Akt w sprawie danych Nieuczciwe postanowienia umowne nałożone jednostronnie na inne przedsiębiorstwo1. Postanowienie umowne dotyczące dostępu do danych i ich wykorzystywania lub odpowiedzialności i środków ochrony prawnej wobec naruszenia lub odstąpienia od obowiązków dotyczących danych i nałożone jednostronnie na inne przedsiębiorstwo nie jest dla tego innego przedsiębiorstwa wiążące, jeżeli postanowienie to jest nieuczciwe. 2. Postanowienie umowne nie jest uznawane za nieuczciwe, jeżeli stanowi odzwierciedlenie …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Nieuczciwe klauzule umowne między przedsiębiorstwami
- Art. 23 Data ActArtykuł 23 Akt w sprawie danych Usuwanie przeszkód w skutecznej zmianie dostawcyDostawcy usług przetwarzania danych stosują środki przewidziane w art. 25, 26, 27, 29 i 30, aby umożliwić klientom zmianę usługi przetwarzania danych na usługę tego samego typu świadczoną przez innego dostawcę usług przetwarzania danych, lokalną infrastrukturę ICT lub w stosownym przypadku korzystanie z usług kilku dostawców usług przetwarzania danych równocześnie. W szczególności dostawcy usług przetwarzania danych …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗Zmiana dostawcy usług przetwarzania danych
Kluczowe terminy
- Entry into force of the Regulation (twentieth day after publication on 22.12.2023); start of the period of reduced switching charges · Art. 50, first subparagraph, Art. 29(2)Artykuł 50 Akt w sprawie danych Wejście w życie i rozpoczęcie stosowaniaNiniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Niniejsze rozporządzenie stosuje się od dnia 12 września 2025 r. Obowiązki wynikające z art. 3 ust. 1 mają zastosowanie do produktów skomunikowanych i usług z nimi powiązanych wprowadzonych na rynek po dniu 12 września 2026 r. Rozdział III ma zastosowanie wyłącznie do obowiązków udostępniania …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- General application; Chapter IV for contracts concluded after this date · Art. 50, second and fifth subparagraphsArtykuł 50 Akt w sprawie danych Wejście w życie i rozpoczęcie stosowaniaNiniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Niniejsze rozporządzenie stosuje się od dnia 12 września 2025 r. Obowiązki wynikające z art. 3 ust. 1 mają zastosowanie do produktów skomunikowanych i usług z nimi powiązanych wprowadzonych na rynek po dniu 12 września 2026 r. Rozdział III ma zastosowanie wyłącznie do obowiązków udostępniania …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Design for access (Art. 3(1)) applies to connected products and related services placed on the market after this date · Art. 50, third subparagraphArtykuł 50 Akt w sprawie danych Wejście w życie i rozpoczęcie stosowaniaNiniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Niniejsze rozporządzenie stosuje się od dnia 12 września 2025 r. Obowiązki wynikające z art. 3 ust. 1 mają zastosowanie do produktów skomunikowanych i usług z nimi powiązanych wprowadzonych na rynek po dniu 12 września 2026 r. Rozdział III ma zastosowanie wyłącznie do obowiązków udostępniania …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- No more switching charges when switching between data processing services · Art. 29(1)Artykuł 29 Akt w sprawie danych Stopniowe wycofywanie opłat z tytułu zmiany dostawcy1. Od dnia 12 stycznia 2027 r. dostawcy usług przetwarzania danych nie nakładają na klienta opłat z tytułu zmiany dostawcy za procedurę zmiany dostawcy. 2. Od dnia 11 stycznia 2024 r. do dnia 12 stycznia 2027 r. dostawcy usług przetwarzania danych mogą nakładać na klienta obniżone opłaty z tytułu zmiany dostawcy za procedurę zmiany dostawcy. 3. Obniżone opłaty z tytułu zmiany dostawcy, o których mowa w ust. 2, nie …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Chapter IV (Art. 13) also applies to contracts concluded on or before 12.09.2025 that are of indefinite duration or due to expire at least 10 years from 11.01.2024 · Art. 50, sixth subparagraphArtykuł 50 Akt w sprawie danych Wejście w życie i rozpoczęcie stosowaniaNiniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. Niniejsze rozporządzenie stosuje się od dnia 12 września 2025 r. Obowiązki wynikające z art. 3 ust. 1 mają zastosowanie do produktów skomunikowanych i usług z nimi powiązanych wprowadzonych na rynek po dniu 12 września 2026 r. Rozdział III ma zastosowanie wyłącznie do obowiązków udostępniania …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
- Evaluation of the Regulation by the Commission · Art. 49(1), (2)Artykuł 49 Akt w sprawie danych Ocena i przegląd1. Do dnia 12 września 2028 r. Komisja przeprowadza ocenę niniejszego rozporządzenia i przedkłada Parlamentowi Europejskiemu i Radzie, a także Europejskiemu Komitetowi Ekonomiczno-Społecznemu sprawozdanie na temat głównych ustaleń. Ocena ta obejmuje w szczególności: - a) sytuacje uznawane za sytuacje wyjątkowej potrzeby do celów art. 15 niniejszego rozporządzenia i stosowanie rozdziału V niniejszego rozporządzenia w …Otwórz oryginał (EUR-Lex – OJ L 2023/2854, 22.12.2023 (language-specific corrigenda not incorporated)) ↗
Terminy graniczne według art. 50 rozporządzenia w wersji z 22.12.2023 ze sprostowaniem z 09.09.2025. Komisja zaproponowała w Digital Omnibus (COM(2025) 837) zmiany; ta propozycja nie została jeszcze przyjęta.
Jak Complass pomaga
- 11faz
- 47kroków z przewodnikiem
- 12szablonów dokumentów
- 43wymagań w katalogu
Prowadzony projekt Data Act
Jedenaście faz od zakresu stosowania, ról i sprawdzenia statusu MŚP przez inwentarz danych, design for access i informację przedumowną po dostęp do danych, udostępnianie stronom trzecim, tajemnice handlowe, klauzule umowne, zmianę dostawcy chmury, prawa użytkowników i dostęp organów.
Katalog obowiązków według roli
Obowiązki producentów i dostawców powiązanych usług, posiadaczy danych, odbiorców danych, dostawców usług przetwarzania danych i wszystkich przedsiębiorstw oraz prawa użytkowników, z oryginalnym brzmieniem, statusem i dowodem.
Szablony
Analiza ról, inwentarz danych, koncepcja design for access, informacja przedumowna, umowa o wykorzystywaniu danych, proces dostępu, koncepcja ochrony tajemnic handlowych, warunki udostępniania, przegląd klauzul i klauzule zmiany. Szablony tekstów dla klientów zawierają przykładowe sformułowania, które przed użyciem należy poddać ocenie prawnej.
Szkolenie R-DATAACT
Kurs o Data Act dla osób odpowiedzialnych w zarządzaniu produktem, rozwoju, sprzedaży i dziale prawnym, z przypisaniem, postępem i zaświadczeniem o uczestnictwie.
Fazy w module
- Scope, roles and SME exemption
- Data inventory: product data, related service data and metadata
- Design for access: provide data access in the product
- Information duties before the contract is concluded
- Data access for users and data use by the data holder
- Sharing with third parties, fair terms and compensation
- Trade secrets and technical protection measures
- Fair contract terms between businesses
- Cloud switching: role check and short path for providers of data processing services
- Your rights as a user (operator of connected machinery)
- Access by public authorities, interoperability, supervision and penalties
Katalog: Catalogue of obligations by role and article
Pasujące moduły
Zarządzanie zgodnością
Wdrażanie regulacji krok po kroku: fazy, szablony, piramida dokumentów, katalogi, analiza luk, cele i plan działań aż po audyt w portalu audytora.
Dowiedz się więcejSupplier Management
Klasyfikują Państwo dostawców, zamawiają samoocenę i dowody bezpośrednio u dostawcy, sprawdzają je i żądają uzupełnień. Z kwestionariuszami dla NIS2, RODO, ISO 27001, CRA i IEC 62443-2-4.
Dowiedz się więcejZarządzanie zasobami
Zasoby IT i OT w jednym miejscu, rejestrowane bez agentów, z SBOM, komunikatami producentów, końcem wsparcia, uzgadnianiem licencji, tożsamościami, powiązaniami i strefami według IEC 62443-3-2.
Dowiedz się więcejCzęsto zadawane pytania
Czy Data Act obowiązuje także nasze już sprzedane maszyny?
Częściowo. Obowiązek projektowania produktów pod kątem dostępu do danych dotyczy tylko połączonych produktów i powiązanych usług wprowadzonych do obrotu po 12 września 2026 r.; decydujące jest pojedyncze urządzenie, nie seria. Prawa użytkowników do dostępu do danych łatwo dostępnych i do udostępniania stronom trzecim nie mają natomiast własnego terminu granicznego i obowiązują od 12 września 2025 r. Według FAQ Komisji Europejskiej obejmują także maszyny już eksploatowane.
Jesteśmy małym przedsiębiorstwem. Czy musimy wdrożyć Data Act?
Obowiązki dotyczące dostępu do danych według rozdziału II nie dotyczą mikro- i małych przedsiębiorstw, o ile nie mają większych przedsiębiorstw partnerskich ani powiązanych i nie zostały zlecone jako podwykonawcy do produkcji lub projektowania połączonego produktu. Przepisy o nieuczciwych klauzulach umownych i zmianie dostawcy chmury mimo to obowiązują. Complass prowadzi Państwa przez to sprawdzenie.
Eksploatujemy połączone maszyny innych producentów. Co daje nam Data Act?
Jako użytkownik mogą Państwo żądać od posiadacza danych łatwo dostępnych danych swoich maszyn, nieodpłatnie i w formacie nadającym się do odczytu maszynowego, oraz udostępnienia ich wybranej stronie trzeciej, na przykład partnerowi serwisowemu. Complass pomaga przy żądaniu danych, przeglądzie umów i określaniu wymagań dla zakupu nowych maszyn.
Czy Complass zastępuje ocenę prawną?
Nie. Complass porządkuje role, obowiązki i dowody na podstawie tekstu ustawy i dostarcza szablony z przykładowymi sformułowaniami; umowy i teksty dla klientów należy przed użyciem poddać ocenie prawnej.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.