O que o Data Act efetivamente concede
O Data Act da UE entrou em aplicação em 12 de setembro de 2025. Estabelece que os dados gerados por um produto conectado pertencem, durante a utilização, à pessoa que utiliza esse produto, e não apenas à empresa que o construiu. Um utilizador, seja um consumidor ou outra empresa, pode exigir o acesso aos dados do produto e aos dados de serviço associados a que o detentor dos dados consegue aceder, fornecidos num formato de uso corrente e legível por máquina e, quando for relevante e tecnicamente viável, disponibilizados de forma contínua e em tempo real.
Este é um regulamento diferente do Cyber Resilience Act. O Cyber Resilience Act rege a segurança de um produto. O Data Act rege os direitos sobre os dados que o produto produz. Um construtor de máquinas pode estar plenamente em conformidade quanto à segurança e ainda assim dever a um utilizador os dados que essa máquina gera. As duas obrigações correm em paralelo, e ambas alcançam os fabricantes que vendem para a UE, independentemente de onde estejam estabelecidos.
Acesso desde a conceção e partilha em condições justas
Os produtos conectados e os serviços associados colocados no mercado da UE a partir de 12 de setembro de 2026 devem ser concebidos de modo a que os dados sejam, por defeito, facilmente, com segurança, gratuitamente e diretamente acessíveis ao utilizador, num formato estruturado, de uso corrente e legível por máquina. O acesso direto sem a intervenção do detentor dos dados só é exigido quando for relevante e tecnicamente viável, mas a questão da conceção tem agora de ser respondida antes de um produto chegar ao mercado, e não depois de um cliente perguntar.
O utilizador pode também exigir que estes dados sejam partilhados com um terceiro à sua escolha, por exemplo um prestador de manutenção ou um serviço concorrente. Quando um detentor dos dados partilha dados com um terceiro, as condições devem ser justas, razoáveis e não discriminatórias. O ónus da prova está invertido: é o detentor dos dados que deve demonstrar que as suas condições são não discriminatórias, e não o destinatário que tem de provar que são injustas. A mudança para um prestador diferente deve ser simples, e não dificultada.
O que isto significa para proprietários e construtores de máquinas
Para um operador do Mittelstand cujos produtos são conectados, a mudança prática está na soberania sobre o fluxo de dados. Os dados de telemetria, de utilização e de desempenho que a sua base instalada produz já não são seus para deter em exclusivo. Um cliente pode pedi-los e pode pedir-lhe que os entregue a um terceiro que ele escolheu, em condições que o senhor tem de conseguir defender como justas. Os modelos de serviço pós-venda que dependiam de ser a única parte com os dados precisam de ser repensados nessa base.
O trabalho a fazer é concreto e datável. Mapeie que dados cada produto conectado gera e quais deles se enquadram no âmbito de aplicação. Decida como o acesso será proporcionado, se por interface direta ou mediante pedido. Prepare condições contratuais para a partilha com terceiros que consiga demonstrar serem não discriminatórias. Os produtos concebidos hoje são os produtos que serão colocados no mercado em 2026, pelo que as decisões de conceção estão a ser tomadas agora.
Leia a seguir: A Alemanha Tem Agora um Regulador de IA Nomeado · O seu conteúdo de IA pode não pertencer a ninguém