ELi andmemäärus: lõimitud juurdepääs andmetele ja pilveteenuse pakkujast sõltuvuse lõpp

Andmemäärus on praegustest ELi määrustest kõige vaiksem ja üks kõige struktuursemaid. See ei lisa teie veebilehele bännerit ega teie tootele märgist. See muudab seda, kellele kuuluvad andmed, mida teie tooted loovad, ja teeb pilveteenuse pakkuja vahetamisest seadusliku õiguse, mitte ärilise läbirääkimise.

Määrust (EL) 2023/2854 hakati kohaldama 12. septembril 2025. Kohustus, mis nõuab päris insenertööd ehk toodete kavandamist nii, et andmetele on vaikimisi juurdepääs, kehtib alates 12. septembrist 2026 ühendatud toodetele ja seotud teenustele, mis on turule viidud pärast seda kuupäeva. Sellel ei ole tagasiulatuvat jõudu. Pilveteenuse pakkuja vahetamise tasude keeld rakendub täielikult 12. jaanuaril 2027.

Kui ehitate ühendatud tooteid või osutate andmetöötlusteenust, on see teie tegevuskavas, olenemata sellest, kas olete selle sinna kirja pannud või mitte.

Kaks määrust ühes

Andmemäärus teeb kaht üsna erinevat asja ja neid on kasulik käsitleda eraldi.

Esimene osa annab ühendatud toodete kasutajatele õiguse andmetele, mida need tooted loovad, ja õiguse nõuda nende jagamist enda valitud kolmanda osapoolega.

Teine osa kohustab andmetöötlusteenuste ehk pilve- ja servateenuste osutajaid muutma konkurendi juurde üleminemise praktiliselt teostatavaks ja lõpuks tasuta.

Mõlemad on suunatud samale probleemile: kasutajate loodud andmed jäävad lukku teenusepakkuja juurde, kes need kogus.

Ühendatud tooted: juurdepääs andmetele vaikimisi

Ühendatud toode on mis tahes füüsiline ese, mis saab, loob või kogub andmeid oma kasutuse või keskkonna kohta ja suudab neid andmeid edastada. See on meelega lai määratlus. Selle alla kuuluvad sõidukid, tööstusmasinad, põllumajandusseadmed, meditsiiniseadmed, kodumasinad, kantavad seadmed, nutiarvestid, hoonesüsteemid ja tarbeelektroonika.

Seotud teenus on tarkvara, mis paneb toote ettenähtud viisil toimima, ja see kuulub kohaldamisalasse koos riistvaraga.

Mida kasutajad saavad

Kasutajatel on õigus saada juurdepääs nende kasutuse käigus loodud tooteandmetele ja seotud teenuse andmetele lihtsalt, turvaliselt, tasuta ning tervikliku, struktureeritud, üldkasutatava ja masinloetava vormingus. Kui see on tehniliselt teostatav, peaks juurdepääs olema otsene ja pidev, mitte perioodiline eksport.

Nad võivad ka nõuda, et andmevaldaja jagaks andmeid nende määratud kolmanda osapoolega. See kolmas osapool võib olla konkurendi teenus, remonditöökoda, kindlustusandja või analüütikateenuse pakkuja. Andmevaldaja ei saa seda lepingutingimustega takistada ega kasutada jagatud andmeid kasutajaga konkureerimiseks.

Mis muutus 12. septembril 2026

Alates sellest kuupäevast peavad turule viidud ühendatud tooted ja nendega seotud teenused olema kavandatud ja valmistatud nii, et tooteandmed ja seotud teenuse andmed on kasutajale vaikimisi kättesaadavad ning, kui see on asjakohane ja tehniliselt teostatav, otse.

Just sõna „kavandatud“ teeb sellest insenertehnilise, mitte juriidilise tähtaja. Kavandamiskohustust ei saa täita klienditoe protsessiga. See peab olema tootes sees.

Milline see on tööna

Enamiku meeskondade jaoks ei ole puudujääk API-s, vaid kõiges, mis selle all on.

Andmemudel. Peate eristama andmeid, mis tekivad kasutaja tootekasutusest, andmetest, mida te tuletate, rikastate või järeldate. Kasutajatel on õigus esimestele. Praegustes skeemides seda eristust sageli ei ole: telemeetria, tuletatud mõõdikud ja sisemine analüütika asuvad samades tabelites.

Juurdepääsuliidesed. Päris API koos autentimise, autoriseerimise, lehekülgede kaupa jagamise ja päringute piiramisega ning iseteeninduse tee mittetehnilistele kasutajatele. Taotluse peale e-kirjaga saadetud CSV ei vasta nõudele „lihtsalt ning, kui see on asjakohane ja tehniliselt teostatav, otse“.

Kolmandale osapoolele delegeerimine. Kasutaja saab määrata vastuvõtja. See tähendab nõusoleku- ja volitusmudelit, kus kasutaja annab piiratud juurdepääsu osapoolele, kellega teil puudub igasugune suhe, ja saab selle tagasi võtta. Kui teie platvormil puudub delegeeritud juurdepääsu mõiste, on see suurim üksik töö.

Ärisaladuste käsitlemine. Määrus püüab tasakaalustada juurdepääsu andmetele ja ärisaladuste kaitset. Võite nõuda proportsionaalseid meetmeid konfidentsiaalsuse säilitamiseks ning kitsastel juhtudel jagamisest keelduda või selle peatada. See peab olema dokumenteeritud ja kaitstav seisukoht, mitte üldine keeldumine, ning õigusnõustaja tasub kaasata varakult.

Lepingueelne teave. Enne müüki peate ostjale ütlema, milliseid andmeid toode loob, kuidas neile juurde pääseb, kas juurdepääs on pidev ja reaalajas ning kas kavatsete neid ise kasutada. See on tootelehe ja dokumentatsiooni sisu ning kuulub samasse ülevaatusse 2026. aasta septembris jõustunud tooteteabe kohustustega.

Pilveteenuse pakkuja vahetamine: sõltuvuse lõpp

Andmemääruse teine pool on suunatud andmetöötlusteenustele, mis hõlmavad IaaS-i, PaaS-i ja SaaS-i.

Teenuseosutajad peavad:

• Kõrvaldama vahetamise ärilised, tehnilised, lepingulised ja korralduslikud takistused.
• Viima vahetuse lõpule maksimaalse üleminekuperioodi jooksul, mis on üldjuhul 30 päeva pärast kuni kahekuulist etteteatamisaega ja mida saab pikendada, kui see pole tehniliselt teostatav.
• Toetama kõigi eksporditavate andmete ja digivarade eksporti struktureeritud, üldkasutatavas ja masinloetavas vormingus.
• Pakkuma avatud liideseid ning taristuteenuste puhul funktsionaalset samaväärsust pärast vahetust.
• Pakkuma pärast lepingu lõppemist vähemalt 30-päevast andmete väljavõtmise perioodi.

Tasude osas vähendati vahetamise kulusid alates kohaldamise kuupäevast ja need kaotatakse täielikult alates 12. jaanuarist 2027. Pärast seda ei tohi teenuseosutaja vahetamisprotsessi eest üldse tasu võtta.

Lepingutingimused peavad seda kajastama, sealhulgas vahetamise korda, üleminekuperioodi, eksporditavate andmete ammendavaid kategooriaid ja pakutavat abi.

Kui ostate pilveteenuseid

See on tõeliselt kasulik hoob ja enamik ostjaid seda ei kasuta.

Järgmisel lepingu pikendamisel küsige vahetamise klauslit, eksporditavate andmete kategooriaid ja väljumisabi kohustusi. Teil on neile õigus. Kui vastus on ebamäärane, ütleb see midagi selle kohta, kui raske väljumine tegelikult oleks.

Samuti tasub teha ekspordi test, selle asemel et dokumentatsioonilehte usaldada. Eksportige kõik, proovige sellest aru saada ja vaadake, kas sellest saaks teie teenuse kusagil mujal tegelikult uuesti üles ehitada. Lõhe selle vahel, mida teenuseosutaja nimetab eksporditavaks, ja selle vahel, mis on kasutatav, on tavaliselt koht, kus sõltuvus elab.

Kui müüte pilveteenuseid

Vajate oma lepingutes vahetamise klauslit, dokumenteeritud vahetamise korda, ekspordimehhanismi, mis annab päriselt kasutatava tulemuse, ja plaani 2027. aasta jaanuari nulltasu jaoks, kui võtate praegu andmete väljaviimise või väljumise tasusid.

Erilist tähelepanu vajab andmete väljaviimise (egress) hinnastamine. Andmeedastuse eest tasu võtmine on tööstuses ammune tava ning tavaliste väljaviimistasude ja vahetamistasude eristus on see, mida järelevalveasutused vaatama hakkavad.

Avaliku sektori juurdepääs ja ettevõtetevahelised tingimused

Kaks väiksemat osa, mida tasub teada.

Määrus annab avaliku sektori asutustele õiguse nõuda eraettevõtetelt andmeid erakorralise vajaduse korral, eelkõige avalike hädaolukordade puhul. See on kitsas, kuid kui teil on avaliku tähtsusega andmeid, peaksite teadma, et selline kord on olemas.

Samuti kehtestab see ebaõiglusetesti teisele ettevõttele ühepoolselt peale surutud lepingutingimustele, mis puudutavad juurdepääsu andmetele ja nende kasutamist. Tingimus, mis kaldub heast äritavast jämedalt kõrvale, ei ole siduv. See on kasulik kontroll teenusepakkujate lepingutes olevatele „võta või jäta“ andmeklauslitele.

Mis võib muutuda: digiomnibus

Komisjon tegi 19. novembril 2025 ettepaneku digiomnibuse kohta (menetlus 2025/0360(COD)), mis liidaks andmehaldusmääruse, avaandmete direktiivi ja isikustamata andmete vaba liikumise määruse ümberkorraldatud andmemäärusesse ning vabastaks väikeettevõtted osast pilveteenuse pakkuja vahetamise reeglitest. See on ettepanek, mitte seadus. 10. oktoobri 2026. aasta seisuga töötasid parlamendi juhtivad komisjonid endiselt läbi üle 1 750 muudatusettepaneku oma raporti projektile ja nõukogul ei olnud läbirääkimismandaati: suursaadikute hääletus 7. oktoobril lükati edasi, teadaolevalt seetõttu, et Prantsusmaa ja Saksamaa soovivad andmemääruses tugevamat ärisaladuste kaitset, ja uut katset oodati 11. oktoobril. Kuni tekst ei ole vastu võetud, planeerige kehtiva andmemääruse järgi, sealhulgas vahetamistasude 2027. aasta jaanuari kuupäeva järgi.

Mida me praegu teeksime

Kui toodate ühendatud tooteid, on 2026. aasta septembri kuupäev möödas. Kavandamiskohustus kehtib toodetele, mis viiakse turule pärast seda, nii et kõik, mille praegu turule toote, ja kõik, mis on praegu arenduses, kuulub kohaldamisalasse. Alustage andmemudeli eraldamisest, sest kõik muu sõltub sellest.

Kui osutate andmetöötlusteenust, vaadake üle oma lepingud, ekspordivahendid ja tasude struktuur. 2027. aasta jaanuari nulltasu ei ole kaugel ning tuludele avalduv mõju vajab otsust juhtkonna, mitte inseneride tasandil.

Kui ostate pilveteenuseid, kasutage lepingu pikendamisel oma hooba ja testige ekspordi teed. See võtab ühe päeva ja ütleb teile midagi väärtuslikku teie tegeliku riski kohta.

Kõik teised peaksid siiski kohaldamisala kontrollima. Ühendatud toote määratlus on laiem, kui väljend laseb arvata, ja ettevõtted, mis peavad end tarkvaraettevõteteks, tarnivad mõnikord riistvara, ilma et seda sisemiselt teadvustataks.

Suurem pilt

Andmemäärus on osa reeglistikust, mis koos ehitab ümber eeldused, millele Euroopa tarkvara tugineb. 2026. aasta ELi digivastavuse juhend kaardistab kogu valdkonna, sealhulgas tähtajad, mis saabuvad selle kõrval.

Siin on päris kattuvus, mida saab ära kasutada. Andmemääruse jaoks ehitatud andmetele juurdepääsu API-d kasutavad sama taristut kui GDPR-i ülekantavuse taotlused. Küberkerksuse määruse jaoks koostatud komponentide inventuurid näitavad, kus tooteandmed tegelikult asuvad. Nende ehitamine ühe platvormivõimekusena, mitte kolme projektina, on vahe kvartali ja aasta vahel.

Kavandame ja ehitame andmeplatvorme, API-sid ja pilvetaristut Euroopas tegutsevatele ettevõtetele, sealhulgas delegeeritud juurdepääsu ja ekspordi mehhanisme, mida see määrus eeldab. Kui vajate abi, et määratleda, mida 2026. aasta septembri kavandamiskohustus konkreetse toote jaoks tähendab, kirjutage aadressil office@c9group.dev või lugege lähemalt meie tööst AWS-i taristuga ja Euroopa turule sisenemisel.

Me ehitame süsteeme, mitte ei anna õigusnõu. Kohaldamisala ja ärisaladuste seisukohad kuuluvad teie õigusnõustaja pädevusse.