Data Act: Přehled

Regulace: EU 2023/2854 Použitelnost: 12. září 2025 (hlavní ustanovení) Oblast: Přístup k datům a jejich sdílení (IoT, cloud, B2B)

Co je Data Act?

Data Act je nařízení EU o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání. Reguluje přístup k datům z připojených zařízení (IoT), práva zákazníků cloud služeb na přechod mezi poskytovateli a pravidla pro B2B sdílení dat.

Hlavní pilíře

Kdo spadá pod Data Act?

Přímo regulované subjekty

Subjekt	Popis	Příklady
Výrobci IoT	Výrobci connected products	Smart home, automotive, průmyslové stroje
Poskytovatelé služeb	Related services k IoT	Mobilní aplikace a software ovládající funkce zařízení (splňují-li čl. 2 bod 6)
Data holders	Osoby s právem nebo povinností data používat a zpřístupňovat podle čl. 2 bodu 13; samotný technický přístup nestačí	Výrobci, provozovatelé platforem
Cloud providers	IaaS, PaaS, SaaS	AWS, Azure, GCP, Salesforce, SaaS firmy

Oprávněné subjekty (práva i vlastní povinnosti)

Subjekt	Nová práva
Uživatelé IoT	Přístup k datům ze svých zařízení
Zákazníci cloud	Právo na switching, data portability
MSP a neziskové výzkumné organizace (příjemci)	Strop kompenzace podle čl. 9 odst. 4, nemají-li partnerské či propojené podniky mimo MSP
Třetí strany	Přístup k datům na žádost uživatele

Určete výrobek, data a právní roli

Osobní údaje nejsou z Data Actu vyňaty; GDPR nadále platí a při rozporu má přednost. Data Act nedává držiteli dat nový titul pro shromažďování či vytváření osobních údajů ani nové právo je využívat. Pro zpřístupnění rozlišuje, zda je uživatel subjektem údajů; není-li jím, musí existovat právní základ podle GDPR a případně být splněny další podmínky (bod odůvodnění 7, čl. 4 odst. 12 a čl. 5 odst. 7). Finanční subjekty regulované DORA nemají plošnou výjimku z Data Actu.

Smartphony, tablety ani připojené kamery nejsou jako kategorie vyňaty. Odlište data výrobku/související služby o použití a prostředí od obsahu, například audiovizuální nahrávky. FAQ Komise uvádí smartphony a televizory mezi příklady a u kamery odlišuje provozní údaje od audiovizuálního obsahu. Posuďte definice čl. 2 a výjimky kapitoly II včetně relevantních ustanovení čl. 7 pro mikro/malé podniky.

Klíčové povinnosti

Připojené výrobky: odlišit výrobce, prodejce, poskytovatele služby a držitele dat

Povinnost	Popis	Deadline
Data access	Zajistit přístup uživatele k datům	12.9.2025
Transparentnost	Informace před uzavřením smlouvy – prodejce/pronajímatel (čl. 3 odst. 2) a poskytovatel související služby (čl. 3 odst. 3)	12.9.2025
Real-time přístup	Snadno dostupná data kontinuálně/v reálném čase, je-li to relevantní a technicky proveditelné	12.9.2025
Machine-readable	Strukturovaný, strojově čitelný formát	12.9.2025
Data access by design	Výrobky a související služby uvedené na trh po 12.9.2026	po 12.9.2026

Pro poskytovatele služeb zpracování dat

Definici ověřte podle čl. 2 bodu 8 a výjimky podle čl. 31; samotná označení IaaS, PaaS nebo SaaS nestačí. U tabulky výrobků výše ověřte také výjimky čl. 7.

Povinnost	Popis	Deadline
Switching rights	Umožnit změnu na žádost v procesu čl. 25; rozlišit oznámení a přechod	12.9.2025
Max notice period	Nejvýše 2 měsíce pro zahájení změny; samostatně posoudit poplatky za předčasné ukončení	12.9.2025
Data export	Exportovatelná data a digitální aktiva v rozsahu čl. 2 a 25; technické požadavky dle čl. 30	12.9.2025
Technická asistence	Pomoc s migrací	12.9.2025
Zákaz switching fees	Žádné poplatky za switching	12.1.2027

Jednostranně uložené B2B datové podmínky v rozsahu čl. 13

Povinnost	Popis	Deadline
Fair terms	Nepřiměřená jednostranně uložená ujednání nejsou závazná	smlouvy uzavřené po 12.9.2025
Existing contracts	Jen starší smlouvy vymezené čl. 50 (neurčitá či dostatečně dlouhá doba)	Od 12.9.2027

Timeline

Datum	Působnost
12. září 2025	Hlavní použitelnost včetně přechodu mezi službami podle kapitoly VI
Po 12. září 2026	Povinnost návrhu/přístupu čl. 3 odst. 1 u připojených výrobků a souvisejících služeb uvedených na trh po tomto datu
12. ledna 2027	Zákaz poplatků za switching podle čl. 29; odlišit běžné poplatky za službu a samostatně použitelné poplatky za předčasné ukončení
Od 12. září 2027	Kapitola IV i na smlouvy uzavřené nejpozději 12. 9. 2025, jsou-li na dobu neurčitou nebo končí nejméně 10 let od 11. 1. 2024 (čl. 50)

Neexistuje obecný milník „posílená interoperabilita září 2026 / plná standardizace portability září 2027“. Technické povinnosti vycházejí z čl. 30 a 35 a příslušných norem/specifikací.

Sankce

Čl. 40 ukládá členským státům účinné, přiměřené a odrazující sankce. Režim pokut podle GDPR v čl. 40 odst. 4 se týká porušení kapitol II, III a V v působnosti orgánů ochrany osobních údajů. Nejde o univerzální pokutu 20 mil. EUR/4 % za jakýkoli spor o přístup k IoT datům. Nepřiměřené podmínky čl. 13 mohou být podle tohoto ustanovení nezávazné; určete skutečnou povinnost, příslušný orgán a národní vymáhání.

Synergie s ostatními regulacemi

Detailní propojení: Tech Sovereignty směrnice

Další kroky

Proveďte Quick Assessment → Data Act Assessment šablona
IoT Data Access povinnosti - pro výrobce connected products
Cloud Switching požadavky - pro SaaS/cloud poskytovatele a zákazníky
Projděte otázky k posouzení povinností

Zdroje

Věcná revize: 6. září 2026. Primární zdroje: Data Act — Arts. 1–7, 13, 23–31, 35, 40, 50, Commission Data Act FAQ.