ES Datu akts: integrēta piekļuve datiem un piesaistes mākoņpakalpojumu sniedzējam beigas

Datu akts ir visklusākā no pašreizējām ES regulām un viena no tām, kas visvairāk maina struktūru. Tas nepievieno baneri jūsu vietnei un marķējumu jūsu produktam. Tas maina to, kam pieder jūsu produktu radītie dati, un padara mākoņpakalpojumu sniedzēja maiņu par likumīgām tiesībām, nevis komerciālu sarunu jautājumu.

Regulu (ES) 2023/2854 sāka piemērot 2025. gada 12. septembrī. Pienākums, kas prasa reālu inženierdarbu, proti, izstrādāt produktus tā, lai piekļuve datiem būtu nodrošināta pēc noklusējuma, kopš 2026. gada 12. septembra attiecas uz savienotajiem produktiem un saistītajiem pakalpojumiem, kas laisti tirgū pēc šī datuma. Tam nav atpakaļejoša spēka. Aizliegums piemērot maksu par mākoņpakalpojumu sniedzēja maiņu pilnībā stājas spēkā 2027. gada 12. janvārī.

Ja veidojat savienotus produktus vai sniedzat datu apstrādes pakalpojumus, šis regulējums ir jūsu plānos neatkarīgi no tā, vai esat to tajos iekļāvuši.

Divas regulas vienā

Datu akts dara divas ļoti atšķirīgas lietas, un tās ir vieglāk aplūkot atsevišķi.

Pirmā daļa dod savienoto produktu lietotājiem tiesības uz datiem, ko šie produkti rada, un tiesības pieprasīt, lai tie tiktu kopīgoti ar viņu izvēlētu trešo personu.

Otrā daļa uzliek datu apstrādes pakalpojumu, proti, mākoņdatošanas un malas pakalpojumu, sniedzējiem pienākumu padarīt pāreju pie konkurenta praktiski iespējamu un galu galā bezmaksas.

Abas ir vērstas uz vienu un to pašu problēmu: lietotāju radītie dati paliek ieslēgti pie piegādātāja, kas tos savācis.

Savienotie produkti: piekļuve datiem pēc noklusējuma

Savienotais produkts ir jebkura fiziska lieta, kas iegūst, rada vai vāc datus par tās lietošanu vai vidi un var šos datus paziņot. Definīcija ir apzināti plaša. Tajā ietilpst transportlīdzekļi, rūpnieciskās iekārtas, lauksaimniecības tehnika, medicīniskās ierīces, sadzīves tehnika, valkājamās ierīces, viedie skaitītāji, ēku sistēmas un plaša patēriņa elektronika.

Saistītais pakalpojums ir programmatūra, kas nodrošina produkta darbību, kā paredzēts, un tā ietilpst tvērumā kopā ar aparatūru.

Ko saņem lietotāji

Lietotājiem ir tiesības piekļūt produkta datiem un saistītā pakalpojuma datiem, kas radušies viņu lietošanas rezultātā, viegli, droši, bez maksas, visaptverošā, strukturētā, plaši izmantotā un mašīnlasāmā formātā. Ja tas ir tehniski iespējams, šai piekļuvei jābūt tiešai un nepārtrauktai, nevis periodiskam eksportam.

Viņi var arī pieprasīt, lai datu turētājs tos kopīgo ar viņu norādītu trešo personu. Šī trešā persona var būt konkurenta pakalpojums, remontdarbnīca, apdrošinātājs vai analītikas pakalpojumu sniedzējs. Datu turētājs nevar to bloķēt ar līguma noteikumiem un nevar izmantot kopīgotos datus, lai konkurētu ar lietotāju.

Kas mainījās 2026. gada 12. septembrī

Kopš šī datuma tirgū laistie savienotie produkti un to saistītie pakalpojumi jāprojektē un jāražo tā, lai produkta dati un saistītā pakalpojuma dati lietotājam būtu pieejami pēc noklusējuma un, ja tas ir lietderīgi un tehniski iespējams, tieši.

Tieši vārds „projektē“ padara to par inženiertehnisku, nevis juridisku termiņu. Projektēšanas pienākumu nevar izpildīt ar atbalsta procesu. Tam jābūt iebūvētam produktā.

Kā tas izskatās kā darbs

Lielākajai daļai komandu trūkst nevis API, bet visa, kas zem tā.

Datu modelis. Jums jānošķir dati, kas radušies, lietotājam izmantojot produktu, no datiem, kurus jūs atvasināt, bagātināt vai izsecināt. Lietotājiem ir tiesības uz pirmajiem. Pašreizējās shēmās šāda nošķiršana bieži nepastāv: telemetrija, atvasinātie rādītāji un iekšējā analītika glabājas vienās un tajās pašās tabulās.

Piekļuves saskarnes. Īsts API ar autentifikāciju, autorizāciju, lappušošanu un pieprasījumu skaita ierobežošanu, kā arī pašapkalpošanās ceļš lietotājiem bez tehniskām zināšanām. CSV fails, kas pēc pieprasījuma nosūtīts pa e-pastu, neatbilst prasībai „viegli un, ja tas ir lietderīgi un tehniski iespējams, tieši“.

Deleģēšana trešajām personām. Lietotājs var norādīt saņēmēju. Tas nozīmē piekrišanas un autorizācijas modeli, kurā lietotājs piešķir ierobežotu piekļuvi personai, ar kuru jums nav nekādu attiecību, un var to atsaukt. Ja jūsu platformā nav deleģētas piekļuves koncepcijas, tas ir lielākais atsevišķais darba apjoms.

Komercnoslēpumu aizsardzība. Akts cenšas līdzsvarot piekļuvi datiem ar komercnoslēpumu aizsardzību. Jūs varat pieprasīt samērīgus pasākumus konfidencialitātes saglabāšanai un šauros gadījumos atteikt vai apturēt kopīgošanu. Tai jābūt dokumentētai, aizstāvamai nostājai, nevis vispārējam atteikumam, un juristus ir vērts iesaistīt laikus.

Pirmslīguma informācija. Pirms pārdošanas jums jāinformē pircējs, kādus datus produkts rada, kā tiem piekļūst, vai piekļuve ir nepārtraukta un reāllaikā un vai jūs paši plānojat tos izmantot. Tas ir produkta lapas un dokumentācijas saturs, un tas pieder pie tās pašas pārskatīšanas, kas produktu informācijas pienākumi, kuri stājās spēkā 2026. gada septembrī.

Mākoņpakalpojumu sniedzēja maiņa: piesaistes beigas

Datu akta otrā puse attiecas uz datu apstrādes pakalpojumiem, kas aptver IaaS, PaaS un SaaS.

Pakalpojumu sniedzējiem:

• Jānovērš komerciāli, tehniski, līgumiski un organizatoriski šķēršļi pakalpojumu sniedzēja maiņai.
• Maiņa jāpabeidz maksimālajā pārejas periodā, parasti 30 dienās pēc paziņojuma termiņa, kas ilgst līdz diviem mēnešiem, un to var pagarināt, ja tas tehniski nav iespējams.
• Jānodrošina visu eksportējamo datu un digitālo aktīvu eksports strukturētā, plaši izmantotā, mašīnlasāmā formātā.
• Jānodrošina atvērtas saskarnes un, infrastruktūras pakalpojumiem, funkcionāla līdzvērtība pēc maiņas.
• Jāpiedāvā vismaz 30 dienu datu izgūšanas periods pēc līguma izbeigšanas.

Attiecībā uz maksām: maiņas izmaksas tika samazinātas no piemērošanas dienas, un no 2027. gada 12. janvāra tās tiek pilnībā atceltas. Pēc tam pakalpojumu sniedzējs vairs nedrīkst iekasēt nekādu maksu par maiņas procesu.

Līguma noteikumiem tas jāatspoguļo, tostarp maiņas procedūra, pārejas periods, izsmeļošs eksportējamo datu kategoriju saraksts un piedāvātais atbalsts.

Ja pērkat mākoņpakalpojumus

Tā ir patiešām noderīga ietekmes svira, un lielākā daļa pircēju to neizmanto.

Nākamajā līguma atjaunošanas reizē pieprasiet maiņas klauzulu, eksportējamo datu kategorijas un saistības par atbalstu aiziešanas gadījumā. Jums uz tām ir tiesības. Ja atbilde ir izvairīga, tā ir informācija par to, cik grūta aiziešana patiesībā būtu.

Ir arī vērts veikt eksporta testu, nevis uzticēties dokumentācijas lapai. Eksportējiet visu, mēģiniet to saprast un pārbaudiet, vai ar to tiešām varētu atjaunot jūsu pakalpojumu citur. Plaisa starp to, ko pakalpojumu sniedzējs sauc par eksportējamu, un to, kas ir izmantojams, parasti ir vieta, kur slēpjas piesaiste.

Ja pārdodat mākoņpakalpojumus

Jums vajadzīga maiņas klauzula līgumos, dokumentēta maiņas procedūra, eksporta mehānisms, kas rada patiešām izmantojamu rezultātu, un plāns 2027. gada janvāra nulles maksas brīdim, ja pašlaik iekasējat maksu par izejošo datplūsmu vai aiziešanu.

Īpaša uzmanība jāpievērš izejošās datplūsmas cenām. Maksa par datu pārsūtīšanu ārā ir sena nozares prakse, un regulatori pievērsīs uzmanību tam, kā nošķirt parastas izejošās datplūsmas maksas no maksām par pakalpojumu sniedzēja maiņu.

Publiskā sektora piekļuve un B2B noteikumi

Divas mazākas daļas, par kurām vērts zināt.

Akts dod publiskā sektora struktūrām tiesības pieprasīt datus no privātiem uzņēmumiem ārkārtas vajadzības gadījumos, galvenokārt sabiedrības ārkārtas situācijās. Tas ir šaurs, taču, ja jums ir sabiedriski nozīmīgi dati, jums jāzina, ka šāds process pastāv.

Tas arī ievieš netaisnīguma testu līguma noteikumiem par piekļuvi datiem un to izmantošanu, kas vienpusēji uzspiesti citam uzņēmumam. Noteikums, kas rupji novirzās no labas komercprakses, nav saistošs. Tā ir noderīga pārbaude datu klauzulām piegādātāju līgumos, kuras piedāvā pēc principa „ņem vai atstāj“.

Kas var mainīties: Digitālais omnibuss

2025. gada 19. novembrī Komisija ierosināja Digitālo omnibusu (procedūra 2025/0360(COD)), kas Datu pārvaldības aktu, Atvērto datu direktīvu un Regulu par nepersondatu brīvu apriti apvienotu pārstrukturētā Datu aktā un atbrīvotu mazos uzņēmumus no dažiem mākoņpakalpojumu sniedzēja maiņas noteikumiem. Tas ir priekšlikums, nevis likums. 2026. gada 10. oktobrī Parlamenta atbildīgās komitejas joprojām izskatīja vairāk nekā 1 750 grozījumus savam ziņojuma projektam, un Padomei nebija pilnvaru sarunām: vēstnieku balsojums 7. oktobrī tika atlikts, saskaņā ar ziņām tāpēc, ka Francija un Vācija vēlas stingrāku komercnoslēpumu aizsardzību Datu aktā, un jauns mēģinājums bija gaidāms 11. oktobrī. Kamēr teksts nav pieņemts, plānojiet atbilstoši spēkā esošajam Datu aktam, tostarp 2027. gada janvāra datumam attiecībā uz maksām par pakalpojumu sniedzēja maiņu.

Ko mēs darītu tagad

Ja ražojat savienotus produktus, 2026. gada septembra datums ir pagājis. Projektēšanas pienākums attiecas uz produktiem, kas laisti tirgū pēc tā, tāpēc viss, ko palaižat tagad, un viss, kas pašlaik tiek izstrādāts, ietilpst tvērumā. Sāciet ar datu modeļa nodalīšanu, jo viss pārējais ir atkarīgs no tās.

Ja sniedzat datu apstrādes pakalpojumu, pārskatiet savus līgumus, eksporta rīkus un maksu struktūru. 2027. gada janvāra nulles maksas brīdis nav tālu, un par ietekmi uz ieņēmumiem jālemj vadības līmenī, nevis inženieriem.

Ja pērkat mākoņpakalpojumus, izmantojiet savu ietekmi līguma atjaunošanas brīdī un pārbaudiet savu eksporta ceļu. Tas maksā vienu dienu un pasaka jums ko vērtīgu par jūsu faktisko risku.

Visiem pārējiem tomēr jāpārbauda, vai akts uz viņiem attiecas. Savienotā produkta definīcija ir plašāka, nekā liek domāt šis jēdziens, un uzņēmumi, kas sevi uzskata par programmatūras uzņēmumiem, dažkārt piegādā aparatūru, iekšēji to neapzinoties.

Plašāka aina

Datu akts ir daļa no noteikumu kopuma, kas kopā pārbūvē pieņēmumus, uz kuriem balstās Eiropas programmatūra. 2026. gada ES digitālās atbilstības ceļvedī kartēta visa joma, tostarp termiņi, kas pienāk līdztekus šim.

Šeit ir reāla pārklāšanās, ko var izmantot. Datu piekļuves API, kas veidotas Datu aktam, izmanto to pašu infrastruktūru, ko VDAR datu pārnesamības pieprasījumi. Komponentu saraksti, kas veidoti Kibernoturības aktam, parāda, kur produkta dati patiesībā atrodas. Veidot tos kā vienu platformas spēju, nevis trīs projektus, nozīmē atšķirību starp ceturksni un gadu.

Mēs projektējam un veidojam datu platformas, API un mākoņinfrastruktūru uzņēmumiem, kas darbojas Eiropā, tostarp deleģētās piekļuves un eksporta mehānismus, ko šī regula paredz. Ja vēlaties palīdzību, nosakot, ko 2026. gada septembra projektēšanas pienākums nozīmē konkrētam produktam, rakstiet uz office@c9group.dev vai lasiet vairāk par mūsu darbu ar AWS infrastruktūru un ienākšanu Eiropas tirgū.

Mēs veidojam sistēmas, nevis sniedzam juridiskas konsultācijas. Tvēruma noteikšana un nostāja komercnoslēpumu jautājumos ir jūsu juristu ziņā.