Data Act finder anvendelse i EU fra 12. september 2025 som direkte gældende forordning, men medlemsstaterne skal udpege kompetente myndigheder og fastsætte sanktioner. Regeringen har fremsat lovforslag nr. L 16 om supplerende nationale regler (datadelingsloven), der tildeler danske myndigheder de nødvendige beføjelser og indfører sanktionsregler. Se forordningen på EUR-Lex, lovforslaget på ft.dk og lovprogrammet på stm.dk.
L 16 udpeger Digitaliseringsstyrelsen som eneste kompetente myndighed, hvilket udelukker behovet for en datakoordinator. Bøder foreslås som eneste sanktionsform. For virksomheder betyder det, at krav om bl.a. skifte af databehandlingstjenester og fair adgang til data skal håndteres gennem kontrakter, processer og dokumenteret compliance. Udbydere og kunder af cloud- og SaaS-tjenester bør derfor gennemgå aftalegrundlag, governance og tekniske muligheder for portabilitet for at sikre efterlevelse, når den danske håndhævelsesramme vedtages.
