Data Act: otázky k posouzení povinností
Použitelnost: 12.9.2025 (hlavní ustanovení; zvláštní data níže)
Timeline
| Datum | Působnost |
|---|---|
| 12. září 2025 | Hlavní použitelnost včetně přechodu mezi službami podle kapitoly VI |
| Po 12. září 2026 | Povinnost návrhu/přístupu čl. 3 odst. 1 u připojených výrobků a souvisejících služeb uvedených na trh po tomto datu |
| 12. ledna 2027 | Zákaz poplatků za switching podle čl. 29; odlišit běžné poplatky za službu a samostatně použitelné poplatky za předčasné ukončení |
| Od 12. září 2027 | Kapitola IV i na smlouvy uzavřené nejpozději 12. 9. 2025, jsou-li na dobu neurčitou nebo končí nejméně 10 let od 11. 1. 2024 (čl. 50) |
Neexistuje obecný milník „posílená interoperabilita září 2026 / plná standardizace portability září 2027“. Technické povinnosti vycházejí z čl. 30 a 35 a příslušných norem/specifikací.
Přehled aplikace
| Subjekt | Relevance | Priorita |
|---|---|---|
| IoT výrobci | VYSOKÁ | Kap. II-III |
| SaaS/Cloud poskytovatelé | VYSOKÁ | Kap. VI |
| Zákazníci cloud služeb | STŘEDNÍ (práva) | Kap. VI |
| B2B data holders | STŘEDNÍ | Kap. III-IV |
| Ostatní organizace | Posoudit konkrétní roli | Ověřit také působnost dalších kapitol dle čl. 1 |
Část A: IoT / Connected Products (Kap. II-III)
Rozlišit výrobce, prodejce/pronajímatele, poskytovatele související služby a držitele dat; povinnosti čl. 3–5 se liší. Ověřit definice čl. 2 a výjimky čl. 7. Níže jsou kontrolní kroky a příklady technického provedení; samotné API, UI ani konkrétní formát nejsou univerzálně předepsané.
| # | Aktivita | Reference | Fáze | Popis |
|---|---|---|---|---|
| A1 | Inventura connected products | Čl. 2, 3 | Příprava | Seznam všech connected products v portfoliu |
| A1.1 | – Produkty generující data | Čl. 2(5) | Příprava | Identifikace produktů s daty |
| A1.2 | – Mapování datových toků | Čl. 3 | Příprava | Jaká data, kam, komu dostupná |
| A1.3 | – Related services | Čl. 2(6) | Příprava | Software/služby spojené s produkty |
| A2 | Transparentnost před nákupem | Čl. 3(2) | Implementace | Pre-purchase informace o datech |
| A2.1 | – Typ a objem dat | Čl. 3(2)(a) | Implementace | Dokumentace generovaných dat |
| A2.2 | – Real-time/continuous | Čl. 3(2)(b) | Implementace | Info o kontinuálním generování |
| A2.3 | – Přístup k datům | Čl. 3(2)(d) | Implementace | Jak uživatel přistupuje |
| A2.4 | – Použití dat potenciálním držitelem dat | Čl. 3(3)(c) | Implementace | Informace poskytovatele související služby |
| A3 | Data Access mechanismus | Čl. 4 | Implementace | Technické řešení pro přístup |
| A3.1 | – API/Interface | Čl. 4(1) | Implementace | REST API nebo user interface |
| A3.2 | – Ověření uživatele | Čl. 4(5) | Implementace | Jen nezbytné údaje; logy jen v nezbytném rozsahu |
| A3.3 | – Real-time streaming | Čl. 4(1) | Implementace | Je-li relevantní a technicky proveditelné |
| A3.4 | – Machine-readable formát | Čl. 4(1) | Implementace | JSON, CSV, standardní formáty |
| A4 | Third-party data sharing | Čl. 5 | Implementace | Proces pro sdílení s třetími stranami |
| A4.1 | – Request process | Čl. 5(1) | Implementace | Jak uživatel požádá o sdílení |
| A4.2 | – Data transfer | Čl. 5(1) | Implementace | Technický přenos dat |
| A4.3 | – Terms pro recipients | Čl. 6 | Implementace | Podmínky pro třetí strany |
| A5 | Data Access by Design | Čl. 3(1) | Design | Nové produkty s vestavěným přístupem |
| A5.1 | – Design review process | Čl. 3(1) | Design | Review nových produktů |
| A5.2 | – Built-in UI/API | Čl. 3(1) | Design | Přístup součástí produktu |
| A6 | Smluvní dokumentace | Čl. 3(2)–(3), 4(6), 4(13), 5–6 | Legal | Oddělit informace, užití dat, obchodní tajemství a sdílení |
| A6.1 | – Terms of Service update | Čl. 4 | Legal | Aktualizace podmínek |
| A6.2 | – Smlouva o užití dat držitelem | Čl. 4(13) | Legal | Užití neosobních dat držitelem jen na základě smlouvy s uživatelem |
Část B: Cloud Switching (Kap. VI)
Pro poskytovatele služeb zpracování dat podle čl. 2 bodu 8 (IaaS, PaaS, SaaS); ověřte výjimky čl. 31
API, self-service UI a JSON/CSV jsou příklady provedení. Čl. 30 odst. 1 upravuje funkční rovnocennost infrastrukturních služeb; odst. 2–4 platí pro ostatní služby a odst. 5 upravuje export, pokud nejsou zveřejněny příslušné specifikace/normy. Nejvýše dvouměsíční oznámení není celá doba migrace ani automatické zrušení poplatků za předčasné ukončení.
| # | Aktivita | Reference | Fáze | Popis |
|---|---|---|---|---|
| B1 | Audit zákaznických smluv | Čl. 23-25 | Příprava | Review všech smluv vs. Data Act |
| B1.1 | – Identifikace lock-in klauzulí | Čl. 23 | Příprava | Problematické smluvní podmínky |
| B1.2 | – Exit costs analýza | Čl. 29 | Příprava | Současné switching/exit fees |
| B1.3 | – Notice periods | Čl. 25(2)(d) | Příprava | Výpovědní lhůty vs. max 2 měsíce |
| B2 | Smluvní úpravy | Čl. 25 | Legal | Revize Terms of Service |
| B2.1 | – Switching rights klauzule | Čl. 25(2)(a) | Legal | Změna na žádost; lhůta oznámení a přechod podle čl. 25 |
| B2.2 | – Max notice period (2M) | Čl. 25(2)(d) | Legal | Maximální výpovědní lhůta |
| B2.3 | – Switching process popis | Čl. 25(2)(a) | Legal | Dokumentovaný proces |
| B2.4 | – Transparentní ceník | Čl. 29(4) | Legal | Switching costs předem |
| B2.5 | – Early termination policy | Čl. 25, 29(4) | Legal | Odlišit poplatky za předčasné ukončení od switching fees; informace před smlouvou |
| B3 | Data Export funkce | Čl. 23, 25, 30 | Implementace | Technické řešení pro export |
| B3.1 | – Export API | Čl. 30 | Implementace | Programatický export dat |
| B3.2 | – Self-service UI | Čl. 23, 25 | Implementace | Zákazník může sám exportovat |
| B3.3 | – Formáty exportu | Čl. 30(5) | Implementace | JSON, CSV, SQL, standardní |
| B3.4 | – Kompletnost dat | Čl. 2(38), 25(2)(e)–(f) | Implementace | Exportovatelná data/digitální aktiva v zákonném rozsahu |
| B3.5 | – Metadata export | Čl. 2(38), 25 | Implementace | Konfigurace, nastavení |
| B4 | Technická asistence | Čl. 25(2)(a), 26 | Proces | Podpora při switchingu |
| B4.1 | – Switching support process | Čl. 25(2)(a) | Proces | Workflow pro asistenci |
| B4.2 | – Dokumentace pro migraci | Čl. 26, 27, 30 | Proces | Technické návody |
| B4.3 | – SLA pro switching | Čl. 25(2)(a), 25(4)–(5) | Proces | Oznámení max 2 měsíce; přechod zpravidla max 30 kalendářních dnů s výjimkami čl. 25 |
| B5 | Interoperabilita | Čl. 30, 35 | Implementace | Open standards, kompatibilita |
| B5.1 | – Otevřená rozhraní | Čl. 30(2) | Implementace | Bezplatně pro zákazníky a cílové poskytovatele (služby mimo čl. 30(1)) |
| B5.2 | – Format standards | Čl. 30, 35 | Implementace | Interoperabilní formáty |
| B6 | Zákaz switching fees | Čl. 29 | Finance | Odstranění poplatků |
| B6.1 | – Pricing update | Čl. 29 | Finance | Aktualizace ceníku |
| B6.2 | – Contract amendments | Čl. 29 | Legal | Úprava smluv |
Část C: Unfair Contract Terms (Kap. IV)
Posuďte jednostranně uložená B2B ujednání o přístupu k datům, jejich využívání, odpovědnosti a nápravě podle čl. 13, včetně jeho výjimek a přechodů čl. 50.
| # | Aktivita | Reference | Fáze | Popis |
|---|---|---|---|---|
| C1 | Audit B2B smluv | Čl. 13 | Příprava | Review smluv na unfair terms |
| C1.1 | – Jednostranné změny | Čl. 13(3)–(5) | Příprava | Klauzule umožňující změny |
| C1.2 | – Výlučný výklad a omezení užití vlastních dat | Čl. 13(4)(c), 13(5)(c), (e) | Příprava | Výlučné právo vykládat smlouvu; bránění v užití/kopii poskytnutých dat |
| C1.3 | – Neproporcionální odpovědnost | Čl. 13(4)–(5) | Příprava | Přenos rizik |
| C2 | Revize smluvních podmínek | Čl. 13, 50 | Legal | Odstranění unfair terms |
| C2.1 | – Nové smlouvy | Čl. 13 | Legal | Smlouvy uzavřené po 12.9.2025 |
| C2.2 | – Existující smlouvy | Čl. 50 | Legal | Od 12.9.2027 jen starší smlouvy splňující délku dle čl. 50 |
Část D: Zákazníci cloud služeb (Práva)
Pro organizace využívající cloud/SaaS služby. Následují doporučené zákaznické kroky, nikoli samostatná povinnost mít exit strategii podle Data Actu; čl. 25 odst. 2 písm. b) ukládá její podporu poskytovateli.
| # | Aktivita | Reference | Fáze | Popis |
|---|---|---|---|---|
| D1 | Audit vendor smluv | Kap. VI | Příprava | Review smluv s cloud providery |
| D1.1 | – Switching rights | Čl. 25 | Příprava | Máme právo na switching? |
| D1.2 | – Exit costs | Čl. 29 | Příprava | Jaké jsou náklady na exit? |
| D1.3 | – Data export | Čl. 23, 25, 30 | Příprava | Je k dispozici export? |
| D2 | Vyjednávání s vendory | Kap. VI | Akce | Požadavky na Data Act compliance |
| D2.1 | – Contract amendments | Čl. 25 | Akce | Úprava smluv |
| D2.2 | – Export testing | Čl. 23, 25, 30 | Akce | Test data export funkcí |
| D3 | Exit Strategy | Čl. 25 odst. 2 písm. b) | Plánování | Dokumentovaná strategie odchodu |
| D3.1 | – Alternative vendors | - | Plánování | Identifikace alternativ |
| D3.2 | – Migration plan | Čl. 25–27 | Plánování | Plán migrace |
| D3.3 | – Cost estimate | Čl. 29 | Plánování | Odhad nákladů |
Kritická cesta
Měsíce jsou ilustrační projektové fáze, nikoli nové právní odkladné lhůty.
Pro IoT výrobce
Pro Cloud/SaaS poskytovatele
Pro zákazníky cloud služeb
Zdroje
Věcná revize: 6. září 2026. Primární zdroje: Data Act — Arts. 1–7, 13, 23–31, 35, 40, 50, Commission Data Act FAQ.