Data Act gælder nu i hele EU og stiller krav til producenter, softwareudbydere og cloud-leverandører. Brugere skal have gratis og hurtig adgang til produktdata, og leverandører skal give klare oplysninger og understøtte skift mellem databehandlingstjenester i praksis.

EU’s dataforordning skærper krav til adgang, deling og anvendelse af data fra forbundne produkter og cloud. Udbydere skal muliggøre leverandørskifte og begrænse skiftegebyrer, mens nye oplysningspligter og forbud mod urimelige B2B-vilkår indføres. Digitaliseringsstyrelsen fører tilsyn med høje bøder.

Data Act ændrer ikke på GDPR: der er ingen ny hjemmel til personoplysninger. Jurister skal afklare, om genererede IoT-data er personoplysninger, kvalificere rollerne korrekt, finde behandlingsgrundlag, opfylde oplysningspligten og sikre registreredes rettigheder på tværs af platforme.

EU’s Data Act gælder fra 12. september 2025 og rammer producenter af forbundne produkter, udbydere af relaterede tjenester og cloudleverandører. Reglerne kræver datadeling, brugeradgang og let cloudskifte, forbyder urimelige vilkår og kan udløse bøder op til 4 procent af global omsætning.