Актът за данните на ЕС: достъп до данните още при проектирането и краят на обвързването с облачния доставчик

Актът за данните е най-тихият от действащите в момента регламенти на ЕС и един от най-дълбоките по своя ефект. Той не добавя банер на сайта ви, нито етикет на продукта ви. Той променя кой притежава данните, които генерират вашите продукти, и превръща смяната на облачния доставчик в законово право, а не в търговски преговори.

Регламент (ЕС) 2023/2854 започна да се прилага на 12 септември 2025 г. Задължението, което изисква реална инженерна работа, а именно продуктите да се проектират така, че достъпът до данните да е осигурен по подразбиране, се прилага от 12 септември 2026 г. за свързаните продукти и свързаните услуги, пуснати на пазара след тази дата. То няма обратно действие. Забраната за такси за смяна на облачния доставчик влиза окончателно в сила на 12 януари 2027 г.

Ако разработвате свързани продукти или предоставяте услуга за обработка на данни, този регламент е в пътната ви карта, независимо дали сте го включили там, или не.

Два регламента в един

Актът за данните прави две доста различни неща и е полезно да ги разгледаме поотделно.

Първата част дава на ползвателите на свързани продукти право на данните, които тези продукти генерират, и право да поискат те да бъдат споделени с трета страна по техен избор.

Втората част задължава доставчиците на услуги за обработка на данни, тоест облачни и периферни (edge) услуги, да направят смяната към конкурент практически осъществима и в крайна сметка безплатна.

И двете са насочени към един и същ проблем: данните, генерирани от ползвателите, остават заключени при доставчика, който ги е събрал.

Свързани продукти: достъп до данните по подразбиране

Свързан продукт е всеки физически предмет, който получава, генерира или събира данни за използването си или за средата си и може да предава тези данни. Определението умишлено е широко. Превозните средства, промишлените машини, селскостопанското оборудване, медицинските изделия, домакинските уреди, носимите устройства, интелигентните измервателни уреди, сградните системи и потребителската електроника попадат в него.

Свързана услуга е софтуер, който кара продукта да функционира по предназначение, и тя е в обхвата наред с хардуера.

Какво получават ползвателите

Ползвателите имат право на достъп до данните от продукта и от свързаната услуга, генерирани при използването им, лесно, сигурно, безплатно, в пълен, структуриран, широко използван и машинночетим формат. Когато е технически осъществимо, достъпът трябва да е пряк и непрекъснат, а не периодичен експорт.

Те могат също да изискат от държателя на данните да ги сподели с трета страна, която посочат. Тази трета страна може да е услуга на конкурент, сервиз, застраховател или доставчик на анализи. Държателят на данните не може да използва договорни условия, за да блокира това, и не може да използва споделените данни, за да се конкурира с ползвателя.

Какво се промени на 12 септември 2026 г.

От тази дата свързаните продукти, пускани на пазара, и свързаните с тях услуги трябва да бъдат проектирани и произведени така, че данните от продукта и от свързаната услуга да са достъпни за ползвателя по подразбиране и, когато е относимо и технически осъществимо, пряко.

Именно думата „проектирани“ прави този срок инженерен, а не правен. Задължение за проектиране не може да се изпълни с процес по поддръжка. То трябва да е в продукта.

Как изглежда това като работа

За повечето екипи пропускът не е в API, а във всичко под него.

Модел на данните. Трябва да разграничавате данните, генерирани при използването на продукта от ползвателя, от данните, които вие извеждате, обогатявате или изчислявате. Ползвателите имат право на първите. Това разграничение често не съществува в сегашните схеми, където телеметрията, производните показатели и вътрешните анализи са в едни и същи таблици.

Интерфейси за достъп. Истински API с удостоверяване, оторизация, страниране и ограничаване на заявките, плюс възможност за самообслужване за нетехническите ползватели. CSV файл, изпратен по имейл при поискване, не отговаря на изискването за достъп „лесно и, когато е относимо и технически осъществимо, пряко“.

Делегиране към трети страни. Ползвателят може да посочи получател. Това означава модел на съгласие и оторизация, при който ползвателят предоставя ограничен достъп на страна, с която нямате никакви отношения, и може да го оттегли. Ако платформата ви няма понятие за делегиран достъп, това е най-голямата отделна част от работата.

Защита на търговските тайни. Актът се опитва да постигне баланс между достъпа до данни и защитата на търговските тайни. Можете да изискате пропорционални мерки за запазване на поверителността и при тесни обстоятелства да откажете или спрете споделянето. Това трябва да е документирана и защитима позиция, а не общ отказ, и си струва юристите да се включат рано.

Преддоговорна информация. Преди продажбата трябва да кажете на купувача какви данни генерира продуктът, как се осъществява достъпът до тях, дали той е непрекъснат и в реално време и дали възнамерявате сами да ги използвате. Това е съдържание за продуктовите страници и документацията и мястото му е в същия преглед като задълженията за информация за продуктите, които влязоха в сила през септември 2026 г.

Смяна на облачния доставчик: краят на обвързването

Втората половина на Акта за данните е насочена към услугите за обработка на данни, което обхваща IaaS, PaaS и SaaS.

Доставчиците трябва:

• Да премахнат търговските, техническите, договорните и организационните пречки пред смяната.
• Да извършат смяната в рамките на максимален преходен период, по правило 30 дни след срок за предизвестие до два месеца, който може да се удължи, когато е технически неосъществимо.
• Да поддържат експорт на всички данни и цифрови активи, които могат да се експортират, в структуриран, широко използван и машинночетим формат.
• Да осигурят отворени интерфейси, а при инфраструктурните услуги и функционална еквивалентност след смяната.
• Да предлагат минимален срок от 30 дни за извличане на данните след прекратяване.

Що се отнася до таксите, разходите за смяна бяха намалени от датата на прилагане и се премахват изцяло от 12 януари 2027 г. След тази дата доставчикът изобщо не може да начислява такса за процеса по смяна.

Договорните условия трябва да отразяват това, включително процедурата по смяна, преходния период, изчерпателните категории данни, които могат да се експортират, и предлаганото съдействие.

Ако купувате облачни услуги

Това е наистина полезен лост и повечето купувачи не го използват.

При следващото подновяване поискайте клаузата за смяна, категориите данни, които могат да се експортират, и ангажиментите за съдействие при излизане. Имате право на тях. Ако отговорът е мъглив, това ви казва колко трудно би било всъщност едно излизане.

Струва си и да направите тест на експорта, вместо да се доверявате на страница от документацията. Експортирайте всичко, опитайте се да го осмислите и вижте дали наистина би възстановило услугата ви другаде. Разликата между това, което доставчикът казва, че може да се експортира, и това, което може да се използва, обикновено е мястото, където е обвързването.

Ако продавате облачни услуги

Нужни са ви клаузата за смяна в договорите, документирана процедура по смяна, механизъм за експорт, който дава наистина използваем резултат, и план за нулевите такси от януари 2027 г., ако в момента таксувате изходящ трафик (egress) или излизане.

Ценообразуването на изходящия трафик заслужава особено внимание. Таксуването на трансфера на данни навън е отдавнашна практика в сектора, а разграничението между обикновените такси за изходящ трафик и таксите за смяна е въпрос, който регулаторите ще разглеждат.

Достъп на публичния сектор и B2B условия

Две по-малки части, за които е добре да знаете.

Актът дава на органите от публичния сектор право да изискват данни от частни дружества при извънредна необходимост, предимно при извънредни ситуации от обществен характер. Това е тесен случай, но ако държите данни с обществено значение, трябва да знаете, че такава процедура съществува.

Той въвежда и тест за неравноправност на договорните условия за достъп до данни и тяхното използване, наложени едностранно на друго предприятие. Условие, което грубо се отклонява от добрата търговска практика, не е обвързващо. Това е полезна проверка срещу клаузите за данни в договорите с доставчици, които се предлагат на принципа „приемаш или не“.

Какво може да се промени: Цифровият омнибус

На 19 ноември 2025 г. Комисията предложи Цифров омнибус (процедура 2025/0360(COD)), който би обединил Акта за управление на данните, Директивата за отворените данни и Регламента за свободния поток на нелични данни в преструктуриран Акт за данните и би освободил малките предприятия от някои от правилата за смяна на облачния доставчик. Това е предложение, а не закон. Към 10 октомври 2026 г. водещите комисии на Парламента все още работят по над 1 750 изменения на проектодоклада си, а Съветът няма мандат за преговори: гласуването на посланиците на 7 октомври е отложено, по информация защото Франция и Германия искат по-силна защита на търговските тайни в Акта за данните, а нов опит се очаква на 11 октомври. Докато не бъде приет текст, планирайте спрямо Акта за данните в сегашния му вид, включително датата за таксите за смяна през януари 2027 г.

Какво бихме направили сега

Ако произвеждате свързани продукти, датата от септември 2026 г. вече е минала. Задължението за проектиране се прилага за продуктите, пуснати на пазара след нея, така че всичко, което пускате сега, и всичко, което е в процес на разработка, е в обхвата. Започнете с разделянето в модела на данните, защото всичко останало зависи от него.

Ако предоставяте услуга за обработка на данни, прегледайте договорите си, инструментите си за експорт и структурата на таксите си. Нулевите такси от януари 2027 г. не са далеч, а последиците за приходите изискват решение на ниво ръководство, а не в инженерния екип.

Ако купувате облачни услуги, използвайте лоста си при подновяването и тествайте пътя си за експорт. Това отнема един ден и ви казва нещо ценно за реалния ви риск.

Всички останали все пак трябва да проверят обхвата. Определението за свързан продукт е по-широко, отколкото подсказва изразът, а дружества, които се смятат за софтуерни, понякога доставят хардуер, без това да е осъзнато вътре в организацията.

По-широката картина

Актът за данните е част от набор от правила, които заедно преизграждат допусканията, върху които се създава европейският софтуер. Ръководството за цифрово съответствие в ЕС за 2026 г. картографира цялата площ, включително сроковете, които идват едновременно с този.

Има реално припокриване, от което да се възползвате. API за достъп до данни, изградени за Акта за данните, споделят инфраструктура с исканията за преносимост по ОРЗД. Описите на компонентите, изготвени за Акта за киберустойчивост, ви казват къде всъщност се намират данните от продуктите. Ако ги изградите като една възможност на платформата, а не като три проекта, разликата е между едно тримесечие и една година.

Проектираме и изграждаме платформи за данни, API и облачна инфраструктура за дружества, които работят в Европа, включително механизмите за делегиран достъп и експорт, които този регламент предполага. Ако искате помощ, за да определите какво означава задължението за проектиране от септември 2026 г. за конкретен продукт, пишете на office@c9group.dev или прочетете повече за работата ни с инфраструктура в AWS и за навлизането на европейския пазар.

Ние изграждаме системи, а не даваме правни съвети. Определянето на обхвата и позициите по търговските тайни са въпрос за вашите юристи.