Skip to content
TECHNOMATON | Docs SAI Certified Trainers

Data Act: Přehled

This content is not available in your language yet.

Regulace: EU 2023/2854 Účinnost: 12. září 2025 (hlavní ustanovení) Oblast: Přístup k datům a jejich sdílení (IoT, cloud, B2B)


Co je Data Act?

Data Act je nařízení EU o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání. Reguluje přístup k datům z připojených zařízení (IoT), práva zákazníků cloud služeb na přechod mezi poskytovateli a pravidla pro B2B sdílení dat.

Hlavní pilíře

Kdo spadá pod Data Act?

Přímo regulované subjekty

SubjektPopisPříklady
Výrobci IoTVýrobci connected productsSmart home, automotive, průmyslové stroje
Poskytovatelé služebRelated services k IoTMobilní aplikace k zařízením, cloud storage
Data holdersDržitelé dat z IoTVýrobci, provozovatelé platforem
Cloud providersIaaS, PaaS, SaaSAWS, Azure, GCP, Salesforce, SaaS firmy

Nepřímo dotčené subjekty (získávají práva)

SubjektNová práva
Uživatelé IoTPřístup k datům ze svých zařízení
Zákazníci cloudPrávo na switching, data portability
SMEFRAND podmínky pro data access
Třetí stranyPřístup k datům na žádost uživatele

Mimo scope

  • Produkty primárně pro zobrazování obsahu (PC, tablety, smartphones)
  • Čistě osobní data (primárně GDPR)
  • Finanční sektor regulovaný DORA (lex specialis)

Klíčové povinnosti

Pro výrobce IoT / connected products

PovinnostPopisDeadline
Data accessZajistit přístup uživatele k datům12.9.2025
TransparentnostInformace o datech před nákupem12.9.2025
Real-time přístupData dostupná kontinuálně12.9.2025
Machine-readableStrukturovaný, strojově čitelný formát12.9.2025
Data access by designVestavěný přístup v nových produktech12.9.2026

Pro cloud/SaaS poskytovatele

PovinnostPopisDeadline
Switching rightsUmožnit zákazníkovi přejít kdykoli12.9.2025
Max notice periodMaximálně 2 měsíce12.9.2025
Data exportPoskytnout data v přenositelném formátu12.9.2025
Technická asistencePomoc s migrací12.9.2025
Zákaz switching feesŽádné poplatky za switching12.1.2027

Pro všechny B2B smlouvy

PovinnostPopisDeadline
Fair termsZákaz neférových podmínek12.9.2025 (nové)
Existing contractsFairness i pro staré smlouvy12.9.2027

Timeline

Sankce

UstanoveníSankční režimMaximální pokuta
IoT data access (Kap. II)GDPR režim20M EUR nebo 4% obratu
B2B sharing (Kap. III)Národní úpravaDle členského státu
Unfair terms (Kap. IV)Smluvní neplatnostN/A (civilní spory)
Cloud switching (Kap. VI)Národní úpravaDle členského státu

Příklad: IoT výrobce porušující data access povinnosti = až 20M EUR nebo 4% globálního obratu (dle GDPR režimu).

Synergie s ostatními regulacemi

Detailní propojení: Tech Sovereignty směrnice


Další kroky

  1. Proveďte Quick Assessment → Data Act Assessment šablona
  2. IoT Data Access povinnosti - pro výrobce connected products
  3. Cloud Switching požadavky - pro SaaS/cloud poskytovatele a zákazníky
  4. Projděte compliance checklist

Zdroje