EU:n Data Act: datan saatavuus suunnittelusta lähtien ja pilvilukituksen loppu

Data Act on nykyisistä EU-asetuksista hiljaisin ja yksi rakenteellisimmista. Se ei laita banneria sivustollesi eikä etikettiä tuotteeseesi. Se muuttaa sen, kuka omistaa tuotteidesi tuottaman datan, ja tekee pilvipalveluntarjoajan vaihtamisesta oikeuden kaupallisen neuvottelun sijaan.

Asetusta (EU) 2023/2854 on sovellettu 12. syyskuuta 2025 alkaen. Se velvoite, joka oikeasti vaatii kehitystyötä, eli tuotteiden suunnittelu datan saatavuutta varten, tulee sovellettavaksi 12. syyskuuta 2026. Pilven vaihtomaksujen kielto täydentyy 12. tammikuuta 2027.

Jos rakennat liitettyjä tuotteita tai tarjoat datankäsittelypalvelua, tämä on tiekartallasi riippumatta siitä, onko se siellä.

Kaksi asetusta yhdessä

Data Act tekee kaksi melko erilaista asiaa, ja niitä on helpompi käsitellä erikseen.

Ensimmäinen osa antaa liitettyjen tuotteiden käyttäjille oikeuden niiden tuottamaan dataan ja oikeuden saada se jaettua valitsemalleen kolmannelle osapuolelle.

Toinen osa velvoittaa datankäsittelypalvelujen tarjoajat, eli pilvi- ja reunapalvelut, tekemään kilpailijalle siirtymisestä käytännöllistä ja aikanaan maksutonta.

Molemmat kohdistuvat samaan ongelmaan: käyttäjien tuottama data päätyy lukituksi sen keränneelle toimittajalle.

Liitetyt tuotteet: datan saatavuus oletuksena

Liitetty tuote on mikä tahansa fyysinen esine, joka hankkii, tuottaa tai kerää dataa käytöstään tai ympäristöstään ja voi välittää sen. Määritelmä on tarkoituksellisen laaja. Ajoneuvot, teollisuuskoneet, maatalouslaitteet, lääkinnälliset laitteet, kodinkoneet, puettavat laitteet, älymittarit, rakennusjärjestelmät ja kuluttajaelektroniikka kuuluvat kaikki soveltamisalaan.

Liitännäispalvelu on ohjelmisto, joka saa tuotteen toimimaan tarkoitetulla tavalla, ja se kuuluu soveltamisalaan laitteiston rinnalla.

Mitä käyttäjät saavat

Käyttäjillä on oikeus päästä käsiksi tuotedataan ja liitännäispalvelun dataan, joka syntyy heidän käytöstään, helposti, turvallisesti, maksutta, täydellisessä, jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Jos se on teknisesti mahdollista, pääsyn on oltava suoraa ja jatkuvaa eikä jaksoittainen vienti.

He voivat myös vaatia, että datan haltija jakaa datan heidän nimeämälleen kolmannelle osapuolelle. Tämä kolmas osapuoli voi olla kilpailijan palvelu, korjaamo, vakuutusyhtiö tai analytiikkatoimittaja. Datan haltija ei voi estää sitä sopimusehdoin eikä käyttää jaettua dataa kilpaillakseen käyttäjän kanssa.

Mikä muuttuu 12. syyskuuta 2026

Siitä päivästä lähtien markkinoille saatettavat liitetyt tuotteet ja niiden liitännäispalvelut on suunniteltava ja valmistettava siten, että tuotedata ja liitännäispalvelun data ovat käyttäjän saatavilla oletuksena, ja tarvittaessa ja teknisesti mahdollisuuksien mukaan suoraan.

Sana «suunniteltava» tekee tästä kehitysmääräajan eikä juridisen. Suunnitteluvelvoitetta ei täytetä tukiprosessilla. Sen on oltava tuotteessa.

Miltä se näyttää työnä

Useimmilla tiimeillä puute ei ole rajapinnassa vaan kaikessa sen alla.

Datamalli. Sinun on erotettava käyttäjän tuotekäytöstä syntyvä data siitä, mitä johdat, rikastat tai päättelet. Käyttäjillä on oikeus ensimmäiseen. Tätä erottelua ei usein ole nykyisissä skeemoissa, joissa telemetria, johdetut mittarit ja sisäinen analytiikka asuvat samoissa tauluissa.

Käyttörajapinnat. Oikea rajapinta tunnistautumisella, valtuutuksella, sivutuksella ja kutsurajoituksella, sekä itsepalvelupolku ei-teknisille käyttäjille. Pyynnöstä lähetetty CSV ei täytä ehtoa «helposti ja, tarvittaessa ja teknisesti mahdollisuuksien mukaan, suoraan».

Valtuuttaminen kolmannelle osapuolelle. Käyttäjä voi nimetä vastaanottajan. Se tarkoittaa suostumus- ja valtuutusmallia, jossa käyttäjä antaa rajatun pääsyn osapuolelle, johon sinulla ei ole suhdetta, ja voi peruuttaa sen. Jos alustallasi ei ole käsitettä delegoidusta pääsystä, tämä on suurin yksittäinen työ.

Liikesalaisuuksien käsittely. Asetus yrittää tasapainottaa datan saatavuutta ja liikesalaisuuksien suojaa. Voit vaatia oikeasuhtaisia toimenpiteitä luottamuksellisuuden säilyttämiseksi ja kapeissa tapauksissa evätä tai keskeyttää jakamisen. Tämän on oltava dokumentoitu, puolustettava kanta eikä yleinen kieltäytyminen, ja juristit kannattaa ottaa mukaan varhain.

Sopimusta edeltävät tiedot. Ennen myyntiä sinun on kerrottava ostajalle, mitä dataa tuote tuottaa, miten siihen pääsee, onko se jatkuvaa ja reaaliaikaista, ja aiotko itse käyttää sitä. Tämä on tuotesivun ja dokumentaation sisältöä, ja se kuuluu samaan läpikäyntiin kuin tuotetietovelvoitteet, jotka laskeutuvat syyskuussa 2026.

Pilven vaihto: lukituksen loppu

Data Actin toinen puolisko kohdistuu datankäsittelypalveluihin, mikä kattaa IaaS:n, PaaS:n ja SaaS:n.

Tarjoajien on:

• Poistettava kaupalliset, tekniset, sopimukselliset ja organisatoriset esteet vaihtamiselta.
• Suoritettava vaihto enimmäissiirtymäajan kuluessa, yleensä 30 päivää enintään kahden kuukauden irtisanomisajan jälkeen, pidennettävissä jos se on teknisesti mahdotonta.
• Tuettava kaiken vietävissä olevan datan ja digitaalisten resurssien vientiä jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa.
• Tarjottava avoimet rajapinnat ja infrastruktuuripalveluissa toiminnallinen vastaavuus vaihdon jälkeen.
• Tarjottava vähintään 30 päivän hakuaika päättymisen jälkeen.

Maksujen osalta vaihtokustannuksia alennettiin soveltamispäivästä alkaen ja ne poistuvat kokonaan 12. tammikuuta 2027. Sen jälkeen tarjoaja ei saa veloittaa vaihtoprosessista mitään.

Sopimusehtojen on heijastettava tätä, mukaan lukien vaihtomenettely, siirtymäaika, tyhjentävä luettelo vietävissä olevista datakategorioista ja tarjottu tuki.

Jos ostat pilvipalveluja

Tämä on todellista neuvotteluvoimaa, eikä useimmat ostajat käytä sitä.

Seuraavan uusimisen yhteydessä pyydä vaihtolauseke, vietävissä olevat datakategoriat ja poistumistukea koskevat sitoumukset. Sinulla on oikeus niihin. Jos vastaus on epämääräinen, se on tietoa siitä, kuinka vaikeaa poistuminen oikeasti olisi.

Kannattaa myös ajaa vientitesti sen sijaan että luottaisi dokumentaatiosivuun. Vie kaikki, yritä tulkita se, ja katso palauttaisiko se oikeasti palvelusi muualle. Kuilu sen välillä, mitä toimittaja sanoo vietävissä olevaksi, ja sen välillä mikä on käyttökelpoista, on yleensä se, missä lukitus asuu.

Jos myyt pilvipalveluja

Tarvitset vaihtolausekkeen sopimuksiisi, dokumentoidun vaihtomenettelyn, vientimekanismin joka tuottaa jotain oikeasti käyttökelpoista, ja suunnitelman tammikuun 2027 nollamaksupisteelle, jos veloitat nyt lähtevästä liikenteestä tai poistumisesta.

Lähtevän liikenteen hinnoittelu ansaitsee erityishuomion. Datan siirtomaksut ulos ovat vakiintunut alan käytäntö, ja raja tavanomaisten lähtömaksujen ja vaihtomaksujen välillä on sellainen, jota valvojat katsovat.

Julkisen sektorin pääsy ja B2B-ehdot

Kaksi pienempää kohtaa on syytä tietää.

Asetus antaa julkisille elimille oikeuden pyytää dataa yksityisiltä yrityksiltä poikkeuksellisessa tarpeessa, ensisijaisesti julkisissa hätätilanteissa. Se on kapea, mutta jos hallussasi on julkisen edun kannalta merkityksellistä dataa, kannattaa tietää että prosessi on olemassa.

Se tuo myös kohtuuttomuustestin sopimusehdoille, jotka koskevat datan saatavuutta ja käyttöä ja jotka on asetettu yksipuolisesti toiselle yritykselle. Ehto, joka poikkeaa räikeästi hyvästä liiketavasta, ei ole sitova. Se on hyödyllinen jarru ota tai jätä -tyyppisille dataehdoille toimittajasopimuksissa.

Mitä tekisimme nyt

Jos valmistat liitettyjä tuotteita, syyskuun 2026 päivämäärän pitäisi olla jo sprinttisuunnitelmassa. Suunnitteluvelvoite koskee tuotteita, jotka saatetaan markkinoille siitä päivästä lähtien, joten kaikki kehityksessä oleva on soveltamisalassa. Aloita datamallin erottelusta, koska kaikki muu riippuu siitä.

Jos tarjoat datankäsittelypalvelua, käy läpi sopimuksesi, vientityökalusi ja maksurakenteesi. Tammikuun 2027 nollamaksupiste ei ole kaukana, ja tulovaikutus vaatii johtotason päätöksen eikä kehityspäätöstä.

Jos ostat pilvipalveluja, käytä neuvotteluvoimaasi uusimisen yhteydessä ja testaa vientipolkusi. Se maksaa päivän ja kertoo jotain arvokasta todellisesta riskistäsi.

Kaikkien muiden kannattaa silti tarkistaa soveltamisala. Liitetyn tuotteen määritelmä on laajempi kuin termi antaa ymmärtää, ja yritykset, jotka pitävät itseään ohjelmistoyrityksinä, toimittavat toisinaan laitteistoa ilman että sitä on rekisteröity sisäisesti.

Laajempi kuva

Data Act on osa sääntökokonaisuutta, joka yhdessä rakentaa ne oletukset, joiden varaan eurooppalainen ohjelmisto lepää. Opas EU:n digitaaliseen sääntelyyn 2026 kartoittaa koko pinnan, mukaan lukien tämän kanssa samaan aikaan tulevat määräajat.

Hyödynnettävää päällekkäisyyttä on aidosti. Data Actia varten rakennetut datarajapinnat jakavat infrastruktuurin GDPR:n siirrettävyyspyyntöjen kanssa. Cyber Resilience Actia varten rakennetut komponenttiluettelot kertovat, missä tuotedata oikeasti asuu. Tämän rakentaminen yhtenä alustakyvykkyytenä kolmen projektin sijaan on ero neljänneksen ja vuoden välillä.

Suunnittelemme ja rakennamme data-alustoja, rajapintoja ja pilvi-infrastruktuuria Euroopassa toimiville yrityksille, mukaan lukien se delegoidun pääsyn ja viennin koneisto, jota tämä asetus edellyttää. Jos haluat apua sen rajaamiseen, mitä syyskuun 2026 suunnitteluvelvoite tarkoittaa konkreettiselle tuotteelle, kirjoita osoitteeseen office@c9group.dev, tai lue lisää työstämme AWS-infrastruktuurin ja EU-markkinoille tulon parissa.

Rakennamme järjestelmiä emmekä anna oikeudellista neuvontaa. Soveltamisala ja liikesalaisuuksia koskevat kannat kuuluvat juristeillenne.