Wat de Data Act daadwerkelijk verleent

De EU Data Act is sinds 12 september 2025 van toepassing. Hij legt vast dat de data die een verbonden product genereert, bij gebruik toebehoort aan de persoon die dat product gebruikt, en niet alleen aan het bedrijf dat het heeft gebouwd. Een gebruiker, of dat nu een consument of een ander bedrijf is, kan toegang eisen tot de productdata en de bijbehorende dienstdata waartoe de datahouder toegang heeft, geleverd in een gangbaar, machineleesbaar formaat en, waar relevant en technisch haalbaar, doorlopend en in realtime beschikbaar gesteld.

Dit is een andere verordening dan de Cyber Resilience Act. De Cyber Resilience Act regelt de veiligheid van een product. De Data Act regelt de rechten op de data die het product voortbrengt. Een machinebouwer kan volledig conform zijn op het gebied van veiligheid en toch een gebruiker de data verschuldigd zijn die deze machine genereert. De twee verplichtingen lopen parallel, en beide raken fabrikanten die naar de EU verkopen, ongeacht waar zij gevestigd zijn.

Toegang door ontwerp en deling op eerlijke voorwaarden

Verbonden producten en bijbehorende diensten die vanaf 12 september 2026 op de EU-markt komen, moeten zo ontworpen zijn dat data standaard eenvoudig, veilig, kosteloos en rechtstreeks toegankelijk zijn voor de gebruiker, in een gestructureerd, gangbaar en machineleesbaar formaat. Directe toegang zonder tussenkomst van de datahouder is alleen vereist waar dat relevant en technisch haalbaar is, maar de ontwerpvraag moet nu worden beantwoord voordat een product de markt bereikt, niet pas nadat een klant erom vraagt.

De gebruiker kan ook eisen dat deze data wordt gedeeld met een derde naar keuze, bijvoorbeeld een onderhoudsleverancier of een concurrerende dienst. Wanneer een datahouder data met een derde deelt, moeten de voorwaarden eerlijk, redelijk en niet-discriminerend zijn. De bewijslast is omgekeerd: het is de datahouder die moet aantonen dat zijn voorwaarden niet-discriminerend zijn, en niet de ontvanger die moet bewijzen dat ze oneerlijk zijn. Overstappen naar een andere leverancier hoort eenvoudig te zijn in plaats van bemoeilijkt.

Wat dit betekent voor eigenaren en machinebouwers

Voor een Mittelstand-ondernemer wiens producten verbonden zijn, ligt de praktische verschuiving in de zeggenschap over de datastroom. De telemetrie-, gebruiks- en prestatiedata die uw geinstalleerde bestand voortbrengt, zijn niet langer alleen van u. Een klant kan ze opvragen en kan u verzoeken ze te overhandigen aan een door hem gekozen derde, op voorwaarden die u als eerlijk moet kunnen verdedigen. Aftermarket-servicemodellen die erop steunden de enige partij met de data te zijn, moeten op die basis worden heroverwogen.

Het werk dat moet gebeuren is concreet en te dateren. Breng in kaart welke data elk verbonden product genereert en welke daarvan binnen het toepassingsgebied valt. Bepaal hoe de toegang wordt geboden, hetzij via een directe interface, hetzij op verzoek. Bereid contractuele voorwaarden voor de deling met derden voor die u als niet-discriminerend kunt aantonen. Producten die vandaag worden ontworpen, zijn de producten die in 2026 op de markt komen, dus de ontwerpbeslissingen worden nu genomen.