Data Act: vem får använda data från uppkopplade produkter
Dataförordningen ger användare rätt till data som deras produkter skapar och gör det lättare att byta molntjänst. Tillverkare och molnleverantörer får nya skyldigheter.
Rättslig status kontrollerad: . Kontrollera källorna inför beslut.
Kort bedömning
Förordningen gäller sedan 12 september 2025. Tillverkare av uppkopplade produkter behöver kunna lämna ut data på begäran, och molnleverantörer måste ta bort hinder för byte.
För många företag är det också en möjlighet: användare kan begära att data delas med en tredje part, till exempel en oberoende serviceverkstad.
Vem omfattas av Data Act?
- Tillverkare av uppkopplade produkter (maskiner, fordon, hushållsapparater) och tillhörande tjänster, innehavare av data, molntjänstleverantörer och företag som ingår datadelningsavtal.
- Mikro- och småföretag har lättnader i vissa delar.
Vad kräver Data Act i praktiken?
- 1. Rätt till data. Användaren har rätt till produktdata och data från relaterade tjänster som är lätt tillgängliga för datainnehavaren, inklusive nödvändiga metadata, utan onödigt dröjsmål och kostnadsfritt. Regeln ger inte en generell rätt till härledda analyser eller nytt innehåll.
- 2. Delning med tredje part. På användarens begäran ska tillgängliga data delas med en behörig tredje part. Delningen är kostnadsfri för användaren; eventuell ersättning från mottagaren omfattas av regler om skäliga och icke-diskriminerande villkor. DMA-grindvakter får inte vara mottagare enligt denna rätt.
- 3. Skydd mot oskäliga villkor. Ensidigt påtvingade avtalsvillkor om dataåtkomst mellan företag kan vara ogiltiga.
- 4. Byte av molntjänst. Leverantörer måste möjliggöra byte och dataflytt; bytesavgifter fasas ut helt till januari 2027.
- 5. Myndigheters tillgång. Offentliga organ kan vid exceptionella behov, till exempel kriser, begära data.
Tidslinje
- 12 september 2025: Huvuddelen av förordningen började gälla.
- 12 september 2026: Designkravet gäller uppkopplade produkter och relaterade tjänster som släpps ut på marknaden efter denna dag.
- 12 januari 2027: Avgifter för byte av databehandlingstjänst, inklusive datautmatning i samband med bytet, förbjuds. Det innebär inte att all löpande dataöverföring blir kostnadsfri.
- 12 september 2027: Regler om oskäliga avtalsvillkor utvidgas till vissa äldre avtal som löper tills vidare eller upphör tidigast 11 januari 2034.
Vilka sanktioner gäller vid överträdelser av Data Act?
Medlemsstaterna fastställer sanktioner. För personuppgifter kan dataskyddsmyndigheten använda GDPR:s sanktionsavgifter. Behöriga myndigheter och nationella sanktioner fastställs av medlemsstaterna; kontrollera den aktuella svenska ansvarsfördelningen före anmälan.
Checklista: vad behöver du göra för Data Act?
- Kartlägg vilka produkter och tjänster som genererar data.
- Inför en rutin för att hantera begäran om data.
- Granska datadelningsavtal mot reglerna om oskäliga villkor.
- Uppdatera molnavtal med bytesvillkor.
- Skydda affärshemligheter med avtal och tekniska åtgärder.
Vanliga frågor
- Gäller Data Act personuppgifter?
- Den gäller både personuppgifter och annan data. För personuppgifter gäller GDPR parallellt och har företräde.
- Kan vi vägra lämna ut data för att skydda affärshemligheter?
- Bara i undantagsfall. I första hand ska skyddsåtgärder avtalas, till exempel sekretess.
Källor och nästa steg
Detta är en förenklad översikt, inte juridisk rådgivning. Kontrollera alltid den slutliga lagtexten.