Az uniós adatrendelet: adathozzáférés tervezés útján és a felhőbezártság vége
Az adatrendelet a legcsendesebb a jelenlegi uniós rendeletek közül, és az egyik legszerkezetibb. Nem tesz bannert a webhelyére és címkét a termékére. Megváltoztatja, kié a termékei által generált adat, és a felhőszolgáltató-váltást jogi joggá teszi kereskedelmi tárgyalás helyett.
A 2023/2854 rendelet 2025. szeptember 12-től alkalmazandó. Az a kötelezettség, amely valódi fejlesztést kíván, vagyis a termékek adathozzáférésre tervezése, 2026. szeptember 12-től alkalmazandó. A felhőváltási díjak tilalma 2027. január 12-én teljesedik ki.
Ha csatlakoztatott terméket épít vagy adatfeldolgozó szolgáltatást üzemeltet, ez az ütemtervén van, akár szerepel rajta, akár nem.
Két rendelet egyben
Az adatrendelet két meglehetősen eltérő dolgot tesz, és segít külön kezelni őket.
Az első rész a csatlakoztatott termékek felhasználóinak jogot ad az e termékek által generált adatokhoz, és jogot ahhoz, hogy azokat az általuk választott harmadik féllel megosszák.
A második rész az adatfeldolgozó szolgáltatások, vagyis a felhő- és peremszolgáltatások nyújtóit kötelezi arra, hogy a versenytárshoz való váltás gyakorlati és idővel ingyenes legyen.
Mindkettő ugyanarra a problémára irányul: a felhasználók által generált adat bezárva marad annál a szolgáltatónál, amely gyűjtötte.
Csatlakoztatott termékek: adathozzáférés alapértelmezetten
Csatlakoztatott termék minden olyan fizikai tárgy, amely a használatáról vagy környezetéről adatot szerez, generál vagy gyűjt, és azt közölni tudja. Ez szándékosan tág. Járművek, ipari gépek, mezőgazdasági berendezések, orvostechnikai eszközök, háztartási gépek, viselhető eszközök, okosmérők, épületrendszerek és szórakoztató elektronika mind belefér.
A kapcsolódó szolgáltatás az a szoftver, amely a terméket rendeltetésszerűen működteti, és a hardverrel együtt a hatály alá tartozik.
Mit kapnak a felhasználók
A felhasználóknak joguk van hozzáférni a használatukból származó termékadatokhoz és kapcsolódó szolgáltatási adatokhoz, könnyen, biztonságosan, díjmentesen, átfogó, strukturált, széles körben használt és géppel olvasható formátumban. Ahol műszakilag megvalósítható, e hozzáférésnek közvetlennek és folyamatosnak kell lennie, nem időszakos exportnak.
Kérhetik azt is, hogy az adatbirtokos ossza meg az adatokat az általuk kijelölt harmadik féllel. Ez a harmadik fél lehet egy versenytárs szolgáltatása, egy szerviz, egy biztosító vagy egy elemzőszolgáltató. Az adatbirtokos ezt nem blokkolhatja szerződéses feltételekkel, és nem használhatja a megosztott adatot arra, hogy a felhasználóval versenyezzen.
Mi változik 2026. szeptember 12-én
Ettől a dátumtól a forgalomba hozott csatlakoztatott termékeket és kapcsolódó szolgáltatásaikat úgy kell megtervezni és gyártani, hogy a termék- és kapcsolódó szolgáltatási adatok alapértelmezetten hozzáférhetők legyenek a felhasználó számára, és ahol releváns és műszakilag megvalósítható, közvetlenül.
Ez a „megtervezni" szó teszi ezt fejlesztési, nem jogi határidővé. Egy tervezési kötelezettséget nem elégít ki egy támogatási folyamat. A termékben kell lennie.
Hogyan néz ki ez munkaként
A legtöbb csapatnál a hiányosság nem az API-ban van, hanem minden alatta lévőben.
Adatmodell. Meg kell különböztetnie a felhasználó termékhasználatából származó adatokat azoktól, amelyeket levezet, gazdagít vagy következtet. A felhasználóknak az előbbihez van joguk. Ez a megkülönböztetés a jelenlegi sémákban gyakran nem létezik, ahol a telemetria, a származtatott mutatók és a belső elemzés ugyanabban a táblában él.
Hozzáférési felületek. Valódi API hitelesítéssel, engedélyezéssel, lapozással és sebességkorlátozással, plusz önkiszolgáló út a nem műszaki felhasználóknak. A kérésre e-mailben küldött CSV nem elégíti ki a „könnyen és, ahol releváns és műszakilag megvalósítható, közvetlenül" követelményt.
Harmadik félre való átruházás. A felhasználó kijelölhet címzettet. Ez olyan hozzájárulási és engedélyezési modellt kíván, amelyben a felhasználó korlátozott hozzáférést ad egy olyan félnek, amellyel Önnek nincs kapcsolata, és azt vissza is vonhatja. Ha a platformja nem ismeri az átruházott hozzáférés fogalmát, ez a legnagyobb munkadarab.
Üzleti titok kezelése. A rendelet igyekszik egyensúlyt teremteni az adathozzáférés és az üzleti titok védelme között. Kérhet arányos intézkedéseket a titoktartás megőrzésére, és szűk körülmények között megtagadhatja vagy felfüggesztheti a megosztást. Ennek dokumentált, védhető álláspontnak kell lennie, nem általános elutasításnak, és érdemes korán bevonni a jogászokat.
Szerződéskötést megelőző tájékoztatás. Eladás előtt meg kell mondania a vevőnek, milyen adatokat generál a termék, hogyan lehet hozzáférni, folyamatos és valós idejű-e, és hogy Ön maga kívánja-e használni. Ez termékoldali és dokumentációs tartalom, és ugyanabba az átnézésbe tartozik, mint a 2026 szeptemberében érkező termékinformációs kötelezettségek.
Felhőváltás: a bezártság vége
Az adatrendelet második fele az adatfeldolgozó szolgáltatásokat célozza, ami lefedi az IaaS, PaaS és SaaS megoldásokat.
A szolgáltatóknak:
- El kell távolítaniuk a váltás kereskedelmi, műszaki, szerződéses és szervezeti akadályait.
- Be kell fejezniük a váltást a maximális átmeneti időszakon belül, általában 30 nap alatt, legfeljebb kéthavi felmondási idő után, műszakilag megvalósíthatatlan esetben meghosszabbítható módon.
- Támogatniuk kell minden exportálható adat és digitális eszköz exportját strukturált, széles körben használt és géppel olvasható formátumban.
- Nyílt felületeket kell biztosítaniuk, infrastruktúra-szolgáltatásoknál pedig funkcionális egyenértékűséget a váltás után.
- Legalább 30 napos visszanyerési időszakot kell kínálniuk a megszűnés után.
A díjakat illetően a váltási költségek az alkalmazás időpontjától csökkentek, és 2027. január 12-től teljesen megszűnnek. E dátum után a szolgáltató semmit nem számíthat fel a váltási folyamatért.
A szerződéses feltételeknek ezt tükrözniük kell, beleértve a váltási eljárást, az átmeneti időszakot, az exportálható adatkategóriák kimerítő listáját és a felajánlott segítséget.
Ha felhőszolgáltatást vásárol
Ez valódi eszköz a kezében, és a legtöbb vásárló nem használja.
A következő megújításkor kérje a váltási záradékot, az exportálható adatkategóriákat és a kilépési támogatásra vonatkozó vállalásokat. Jogosult rájuk. Ha a válasz homályos, ez információ arról, milyen nehéz lenne valójában a kilépés.
Érdemes exporttesztet is végezni ahelyett, hogy egy dokumentációs oldalban bízna. Exportáljon mindent, próbálja értelmezni, és nézze meg, valóban újra felépítené-e a szolgáltatását máshol. Az, amit a szolgáltató exportálhatónak nevez, és az, ami használható, közötti rés általában ott van, ahol a bezártság él.
Ha felhőszolgáltatást ad el
Szükség van a váltási záradékra a szerződéseiben, dokumentált váltási eljárásra, olyan exportmechanizmusra, amely valóban használhatót ad, és tervre a 2027. januári nulla díjas pontra, ha ma kimenőforgalmi vagy kilépési díjat számít fel.
A kimenőforgalom árazása külön figyelmet érdemel. A kifelé irányuló adatátvitel felszámítása régi iparági gyakorlat, és a szokásos kimenőforgalmi díjak és a váltási díjak közötti különbségtétel az, amit a hatóságok nézni fognak.
Közszféra-hozzáférés és vállalatközi feltételek
Két kisebb elem, amit érdemes ismerni.
A rendelet jogot ad a közszférabeli szerveknek arra, hogy kivételes szükség esetén, elsősorban közvészhelyzetekben, adatot kérjenek magáncégektől. Ez szűk, de ha közérdekű jelentőségű adatot tart, tudnia kell, hogy létezik ilyen eljárás.
Bevezet egy tisztességtelenségi tesztet is a másik vállalkozásra egyoldalúan rákényszerített, adathozzáférésről és adathasználatról szóló szerződéses feltételekre. Az a feltétel, amely durván eltér a jó kereskedelmi gyakorlattól, nem kötelező. Ez hasznos fék a beszállítói szerződések vagy elfogadod, vagy nem típusú adatkikötéseivel szemben.
Mit tennénk most
Ha csatlakoztatott terméket gyárt, a 2026. szeptemberi dátumnak már sprinttervben kellene lennie. A tervezési kötelezettség az e dátumtól forgalomba hozott termékekre vonatkozik, tehát minden, ami most fejlesztés alatt áll, érintett. Kezdje az adatmodellbeli szétválasztással, mert minden más ettől függ.
Ha adatfeldolgozó szolgáltatást üzemeltet, nézze át a szerződéseit, az exporteszközeit és a díjstruktúráját. A 2027. januári nulla díjas pont nincs messze, és a bevételi következmények vezetői szintű döntést kívánnak, nem fejlesztőit.
Ha felhőszolgáltatást vásárol, használja ki a helyzetét a megújításkor, és tesztelje az exportútvonalát. Ez egy napba kerül, és értékeset mond a valós kockázatáról.
Mindenki más is ellenőrizze a hatályt. A csatlakoztatott termék meghatározása tágabb, mint amit a kifejezés sugall, és a magukat szoftvercégnek tartó vállalatok néha szállítanak hardvert anélkül, hogy ezt belül rögzítenék.
A nagyobb kép
Az adatrendelet része annak a szabálycsoportnak, amely együttesen újraépíti azokat a feltevéseket, amelyekre az európai szoftver épül. Az EU digitális megfelelési útmutató 2026 feltérképezi a teljes felületet, beleértve az emellett érkező határidőket.
Van valódi átfedés, amit ki lehet használni. Az adatrendelethez épített adathozzáférési API-k infrastruktúrán osztoznak a GDPR szerinti adathordozhatósági kérésekkel. A kiberrezilienciáról szóló rendelethez épített komponensleltárak megmondják, hol laknak valójában a termékadatok. Ezt egyetlen platformképességként megépíteni három projekt helyett a különbség egy negyedév és egy év között.
Adatplatformokat, API-kat és felhőinfrastruktúrát tervezünk és építünk Európában működő cégeknek, beleértve azt az átruházott hozzáférési és exportgépezetet, amelyet ez a rendelet feltételez. Ha segítség kell annak felméréséhez, mit jelent a 2026. szeptemberi tervezési kötelezettség egy konkrét termékre, írjon az office@c9group.dev címre, vagy olvasson tovább az AWS-infrastruktúrával és az európai piacra lépéssel kapcsolatos munkánkról.
Rendszereket építünk, nem jogi tanácsot adunk. A hatály és az üzleti titokkal kapcsolatos álláspontok a jogászaira tartoznak.