EUデータ法：設計によるデータアクセスと、クラウドのロックインの終わり
データ法は現行のEU規則の中で最も静かで、最も構造的なもののひとつです。ウェブサイトにバナーを載せることも、製品にラベルを貼ることもありません。変えるのは、あなたの製品が生み出すデータを誰が所有するかであり、クラウド事業者の乗り換えを商業交渉から権利へと変えます。
規則(EU)2023/2854は2025年9月12日から適用されています。実際に開発を要する義務、つまりデータアクセスのために製品を設計することは、2026年9月12日 から適用されます。クラウド移行手数料の禁止は 2027年1月12日 に完全なものになります。
コネクテッド製品を作っている、またはデータ処理サービスを運営しているなら、これは書かれていようといまいとロードマップの上にあります。
ひとつの中の二つの規則
データ法はかなり異なる二つのことを行っており、別々に扱うと分かりやすくなります。
第一部 は、コネクテッド製品の利用者に、その製品が生み出すデータへの権利と、自ら選んだ第三者に共有させる権利を与えます。
第二部 は、データ処理サービスの提供者、つまりクラウドとエッジのサービスに対し、競合への乗り換えを実際的なものにし、いずれ無償にすることを求めます。
どちらも同じ問題を狙っています。利用者が生み出したデータが、それを集めた事業者のところに閉じ込められることです。
コネクテッド製品：デフォルトでのデータアクセス
コネクテッド製品とは、自らの使用や環境に関するデータを取得、生成、収集し、それを伝達できるあらゆる物理的な物です。定義は意図的に広い。車両、産業機械、農業機器、医療機器、家電、ウェアラブル、スマートメーター、建物システム、消費者向け電子機器はいずれも範囲内です。
関連サービスとは、製品を意図どおりに機能させるソフトウェアで、ハードウェアと並んで範囲内です。
利用者が得るもの
利用者は、自らの使用によって生じた製品データと関連サービスデータに、容易に、安全に、無償で、完全で構造化され一般に使用され機械可読な形式でアクセスする権利を持ちます。技術的に可能な場合、アクセスは定期的なエクスポートではなく直接かつ継続的でなければなりません。
利用者はまた、データ保有者に対し、自らが指定する第三者へのデータ共有を求めることができます。その第三者は競合のサービス、修理業者、保険会社、分析事業者でありえます。データ保有者は契約条項でそれを阻むことはできず、共有されたデータを利用者と競合するために使うこともできません。
2026年9月12日に何が変わるか
その日から、市場に投入されるコネクテッド製品とその関連サービスは、製品データと関連サービスデータが利用者にとってデフォルトでアクセス可能であり、該当し技術的に可能な場合は直接アクセス可能であるように 設計・製造 されなければなりません。
「設計」という語が、これを法務の期限ではなく開発の期限にしています。設計上の義務はサポートのプロセスでは満たせません。製品の中になければなりません。
作業としてどう見えるか
多くのチームにとって、ギャップはAPIではなくその下のすべてにあります。
データモデル。 利用者の製品使用から生じたデータと、あなたが導出、拡充、推論したデータを区別しなければなりません。利用者は前者に権利を持ちます。この区別は既存のスキーマにはないことが多く、テレメトリ、派生指標、内部分析が同じテーブルに同居しています。
アクセスAPI。 認証、認可、ページング、レート制限を備えた本物のAPIと、技術者でない利用者のためのセルフサービス経路。求めに応じてメールでCSVを送るのは「容易に、該当し技術的に可能な場合は直接」を満たしません。
第三者への委任。 利用者は受領者を指名できます。つまり、あなたと関係のない相手に範囲を区切ったアクセスを与え、それを撤回できる同意と認可のモデルが必要です。プラットフォームに委任アクセスという概念がないなら、これが最大の単一作業です。
営業秘密の扱い。 規則はデータアクセスと営業秘密の保護の均衡を取ろうとしています。秘密保持のために比例した措置を求めることができ、狭い場合には共有を拒否または停止できます。これは一般的な拒否ではなく、文書化され擁護できる立場でなければならず、弁護士を早めに巻き込む価値があります。
契約前の情報。 販売の前に、製品がどのデータを生み出すか、どうアクセスするか、それは継続的でリアルタイムか、あなた自身が使うつもりかを買い手に伝えなければなりません。これは商品ページと文書の内容で、2026年9月に到来する製品情報の義務と同じ棚卸しに属します。
クラウドの乗り換え：ロックインの終わり
データ法の後半はデータ処理サービスを対象とし、IaaS、PaaS、SaaSを含みます。
提供者は次を行わなければなりません。
- 乗り換えに対する商業的、技術的、契約的、組織的な障壁を取り除く。
- 最長の移行期間内に乗り換えを完了する。一般に最大2か月の通知期間の後の30日で、技術的に不可能な場合は延長可。
- エクスポート可能なすべてのデータとデジタル資産を、構造化され一般に使用され機械可読な形式でエクスポートできるようにする。
- 開放的なインターフェースを提供し、インフラサービスについては乗り換え後の機能的同等性を提供する。
- 終了後に少なくとも30日の取得期間を提供する。
手数料については、乗り換え費用は適用日から低減され、2027年1月12日から完全に撤廃 されます。それ以降、提供者は乗り換えの手続に一切課金できません。
契約条項はこれを反映しなければならず、乗り換え手続、移行期間、エクスポート可能なデータ区分の網羅的な一覧、提供される支援を含みます。
クラウドを買う側なら
これは本物の交渉力で、多くの買い手は使っていません。
次の更新時に、乗り換え条項、エクスポート可能なデータ区分、退出支援の約束を求めてください。あなたにはそれを得る権利があります。答えが曖昧なら、それ自体が「退出が実際にどれほど難しいか」の情報です。
文書ページを信じる代わりにエクスポートのテストを走らせる価値もあります。すべてをエクスポートし、解釈を試み、それが実際に他所であなたのサービスを再構成できるかを見る。ベンダーがエクスポート可能と言うものと、実際に使えるものとの差こそ、たいていロックインが住む場所です。
クラウドを売る側なら
契約の乗り換え条項、文書化された乗り換え手続、本当に使えるものを生むエクスポートの仕組み、そして今日エグレスや退出に課金しているなら2027年1月のゼロ課金地点に向けた計画が必要です。
エグレスの価格設定はとくに注意に値します。データ転送に課金するのは業界に定着した慣行で、通常のエグレス料金と乗り換え料金の境界は監督機関が見る境界です。
公的機関のアクセスとBtoB条項
知っておく価値のある小さめの項目が二つあります。
規則は、例外的な必要がある場合、主に公的な緊急事態において、公的機関が民間企業にデータを求める権利を与えます。狭いものですが、公的な意義のあるデータを持っているなら、この手続が存在することは知っておくべきです。
また、他社に一方的に課される、データアクセスと利用に関する契約条項について不公正性のテストを導入します。良好な商慣行から著しく逸脱する条項は拘束力を持ちません。供給者契約における「受け入れるか去るか」のデータ条項に対する有用なブレーキです。
いま私たちがすること
コネクテッド製品を作っているなら、2026年9月の日付はすでにスプリント計画に入っているべきです。設計上の義務はその日から市場に投入される製品に適用されるので、開発中のものはすべて範囲内です。データモデルの区別から始めてください。他のすべてがそれに依存します。
データ処理サービスを運営しているなら、契約、エクスポートツール、料金体系を見直してください。2027年1月のゼロ課金地点は遠くなく、収益への影響は開発ではなく経営レベルの判断を要します。
クラウドを買っているなら、更新時に交渉力を使い、エクスポート経路をテストしてください。1日で済み、実際のリスクについて価値ある情報が得られます。
それ以外の全員 も適用範囲は確認すべきです。コネクテッド製品の定義はこの語の印象より広く、自社をソフトウェア企業と考えている会社が、社内で登録されないままハードウェアを出荷していることがあります。
より大きな絵
データ法は、欧州のソフトウェアが乗っている前提を共に作り上げる一連のルールの一部です。2026年EUデジタル規制ガイドが、この法と同時に来る期限も含めて全体の面を描いています。
活かせる重なりは本当にあります。データ法のために作るデータアクセスAPIは、GDPRのポータビリティ請求と基盤を共有します。サイバーレジリエンス法のために作る部品台帳は、製品データが実際どこに住んでいるかを教えてくれます。これを三つのプロジェクトではなくひとつのプラットフォーム能力として作るのは、四半期と1年の差です。
私たちは欧州の企業向けにデータプラットフォーム、API、クラウド基盤を設計・構築しており、この規則が前提とする委任アクセスとエクスポートの機構も含みます。2026年9月の設計上の義務が具体的な製品にとって何を意味するかを整理したいなら、office@c9group.dev までご連絡ください。AWS基盤とEU市場参入での取り組みもご覧いただけます。
私たちはシステムを作るのであって、法的助言は行いません。適用範囲と営業秘密に関する立場は、あなたの弁護士のものです。