Dekorativní pozadí stránky

Data Act vstupuje v účinnost: Jak se připravit na nové povinnosti výrobců a prodejců?

Data Act vstupuje v účinnost: Jak se připravit na nové povinnosti výrobců a prodejců?

V předešlých článcích naší série o Data Actu jsme podrobně rozebrali základní povinnosti výrobců chytrých zařízení a zdůraznili nově zavedené informační povinnosti prodejců, pronajímatelů a leasingových společností. Shrnuli jsme, co vše musí výrobce i prodejce udělat, aby vyhověli nařízení – od zajištění dostupnosti datového profilu produktu až po jasnou komunikaci, jaká data zařízení generuje a jak s nimi lze nakládat před uzavřením smlouvy. Jelikož 12. září 2025 začne být v celé EU účinný Data Act, připravili jsme shrnující článek pro všechny, kteří se na nové povinnosti ještě nestačili připravit. Článek přináší přehled hlavních změn: posílení práv uživatelů nad daty z chytrých zařízení, pravidla pro sdílení dat s třetími stranami a vyvážení ochrany obchodního tajemství s otevřeností dat.

V našem posledním článku ze série o Data Actu vydaném před jeho účinností přinášíme komplexní shrnutí základních povinností výrobců, prodejců a dalších subjektů zapojených do distribuce chytrých zařízení. Zaměřujeme se na předsmluvní informační povinnosti, klíčová práva uživatelů k datům, pravidla pro přístup a sdílení dat a také na ochranu obchodního tajemství výrobců. Tento článek představuje praktického průvodce, který pomáhá porozumět tomu, jak se připravit na implementaci těchto pravidel a jak zajistit, aby poskytované služby a produkty odpovídaly novým legislativním požadavkům v oblasti spravedlivého přístupu k datům. 

Co musí zákazník vědět před koupí či pronájmem?

Prodejci, pronajímatelé, poskytovatelé leasingu i digitálních služeb k připojeným výrobkům mají od 12. září 2025 povinnost ještě před uzavřením smlouvy zákazníkovi srozumitelně sdělit:

  • jaká data bude zařízení v běžném provozu generovat,
  • kde a jak jsou tato data uchovávána,
  • kdo k nim má přístup,
  • jaká práva k nim získává uživatel,
  • za jakých podmínek lze data sdílet s třetími stranami,
  • zda zařízení umožňuje snadný přístup k tzv. snadno dostupným datům.

Tato povinnost se vztahuje na všechna data generovaná po 12. září 2025, a to i u výrobků, které jsou již na trhu. Níže jsme připravili jednoduchý seznam kroků pro prodejce, pronajímatele a poskytovatele leasingu, který jim pomůže zajistit splnění informačních povinností dle Data Actu:

  • 🔍 Zmapujte produkty, na které výrobky z Vašeho portfolia se Data Act vztahuje.
  • 📩 Vyžádejte si od dodavatelů výše uvedené informace o datech, která výrobky generují.
  • 🌐 Připravte přehlednou landing page (podstránku), kde zákazníci najdou základní informace o Data Actu, vysvětlení svých práv a odkazy na podrobnosti o datech generovaných konkrétními výrobky.
  • 📄 Aktualizujte tištěné materiály, zejména smlouvy, obchodní podmínky a produktové letáky, aby obsahovaly povinné informace.
  • 🎓 Proškolte zaměstnance, aby dokázali zákazníkům vše jasně a prakticky vysvětlit.

Jaké povinnosti čekají výrobce připojených zařízení podle Data Actu?

Výrobci elektronických zařízení (chytrých výrobků, automobilů či dalšího spotřebního zboží, které generuje data) musejí kromě výše uvedených předsmluvních informačních povinností určených pro prodejce, pronajímatele či leasingové společnosti zajistit také několik klíčových kroků, aby jejich produkty odpovídaly požadavkům Data Actu:

  • 🔍 Identifikujte všechny produkty, které spadají do kategorie připojených výrobků.
  • 📊 Zmapujte data, která tato zařízení generují.
  • 📂 Vyhodnoťte, která data jsou snadno dostupná a která vyžadují zvláštní přístup.
  • 🔑 Stanovte způsob přístupu uživatelů k datům – buď přímo prostřednictvím rozhraní zařízení, nebo pomocí zákaznických portálů či formulářů.
  • 📄 Aktualizujte technickou a smluvní dokumentaci, aby byla v souladu s novými pravidly.
  • 💡 Pokud chcete data využívat i pro vlastní účely, nezapomeňte získat od uživatelů souhlas nebo licenci k jejich použití.

Výrobce jako „prvotní“ prodejce nese zodpovědnost za to, že svým partnerům předá veškeré potřebné podklady, které zajistí, že tyto nové informační povinnosti bude možné plnit již v předsmluvní fázi, tedy před převzetím zařízení zákazníkem. V praxi to znamená nutnost připravit pro každý produkt tzv. datový profil, vybudovat rozhraní, zákaznický portál, nebo minimálně alespoň místo v manuálu ke zboží, kde budou tyto informace jasně uvedeny. Existují také určité výjimky, zejména pro zařízení určená k vývozu mimo Evropskou unii, na která se nové povinnosti nevztahují.

Povinnosti přitom nekončí pouze u nových výrobků prodávaných vybraným distributorům – vztahují se také na leasingové společnosti, pronajímatele nebo prodejce již použitých „chytrých“ zařízení, pokud tato zařízení i nadále generují data.

Jaká práva má uživatel zařízení v souvislosti s nařízením Data Act?

Jedním z hlavních přínosů Data Actu je výrazné posílení práv samotných uživatelů dat. Uživatelé tak získávají mnohem větší kontrolu nad daty, která jejich zařízení generují, a jsou oprávněni rozhodovat o tom, jak s těmito daty bude nakládáno. Nařízení v tomto ohledu stanoví, že uživatel musí být již před samotným pořízením zařízení transparentně a srozumitelně informován nejen o tom, kde budou jeho data uložena a kdo k nim bude mít přístup, ale také o konkrétních právech, která s daty souvisejí.

Práva uživatelů zahrnují především právo na přístup ke všem datům generovaným jejich zařízením. To znamená, že uživatel může kdykoli zjistit, jaká data se o něm či o zařízení sbírají, v jakém rozsahu a v jaké podobě jsou tato data uchovávána. Součástí tohoto práva je i možnost data získat a využívat je pro vlastní potřebu, například ke kontrole funkcí zařízení, zaznamenávání statistik nebo optimalizaci procesů. Data Act zároveň garantuje uživatelům právo na přenositelnost těchto dat, což umožňuje snadný přechod k jiným poskytovatelům služeb či aplikací bez ztráty dostupných informací.

Výrobci a poskytovatelé souvisejících služeb musí zajistit snadný a bezpečný přístup k datům prostřednictvím přístupných a uživatelsky přívětivých rozhraní – například zákaznických portálů nebo přímo přes zařízení. Součástí je i transparentnost ohledně doby uchovávání dat, možnosti jejich vymazání či omezení zpracování, a zajištění souladu s ochranou obchodního tajemství a osobních údajů.

Jak nastavit procesy předání dat třetím stranám?

Pokud jde o sdílení dat s dalšími subjekty, Data Act stanoví velmi jasná pravidla. Držitel dat, typicky výrobce nebo poskytovatel související služby, je povinen umožnit uživateli sdílet generovaná data se třetí stranou dle svobodné volby uživatele. Nezávislý servis, výzkumný ústav nebo dokonce konkurent výrobce – v principu nikdo nemůže být předem vyloučen, pokud to uživatel žádá a je to technicky možné. 

Data Act připouští určitá ochranná opatření zejména v případech, kdy by sdílení údajů mohlo vést k ohrožení obchodního tajemství. Přesto ale platí, že pouhý odkaz na riziko nestačí: ochraně obchodního tajemství lze rozumět pouze tehdy, lze-li prokázat vážnou ekonomickou újmu v případě prozrazení chráněné informace. Jinak je nutné data za přiměřených podmínek zpřístupnit. Sdělování dat třetím stranám přitom může být vázáno na smluvní a technická omezení, například omezení účelu využití, nikoliv však na zákaz sdílení bez objektivního důvodu. Data Act také umožňuje držiteli dat požadovat přiměřenou úhradu nákladů, které mu vzniknou zpřístupněním dat třetí straně, přesto podmínky sdílení nesmí být diskriminační nebo nekalé.

Aby výrobci a poskytovatelé služeb plnili požadavky Data Actu, je vhodné zavést interní mechanismy a procesy pro bezpečné a transparentní sdílení dat:

  • Interní pravidla pro zpřístupnění dat: definovat jasná pravidla, kdy a jak mohou být data poskytována třetím stranám.
  • Vzorové smlouvy a technická omezení: připravit šablony smluv a technických postupů, které zajistí, že data budou sdílena jen za přiměřených podmínek a s ochranou obchodního tajemství.

Jelikož Data Act nabývá účinnosti již 12. 9. 2025, je pro všechny dotčené subjekty nezbytné co nejdříve zavést nové povinnosti. Přestože nařízení vstupuje v platnost, stále je čas provést potřebné úpravy a přípravy.

Ať už jde o revizi předsmluvní dokumentace, aktualizaci interních postupů nebo odbornou konzultaci ohledně výkladu nových pravidel, doporučujeme jednat bez prodlení. Pokud jste výrobcem chytrých zařízení, prodáváte nové či ojeté automobily nebo provozujete kamennou prodejnu či e-shop s elektronikou, rádi vám pomůžeme s přípravou na novou legislativu a tím zároveň minimalizujeme riziko případných sankcí či dopadů na vaši reputaci.

Související články
Data Act v praxi: Jaké nové informační povinnosti čekají prodejce, pronajímatele a leasingové společnosti?
Pavel Zahradníček, Igor Grejták

Data Act v praxi: Jaké nové informační povinnosti čekají prodejce, pronajímatele a leasingové společnosti?

V předchozích článcích jsme představili hlavní principy evropského nařízení o datech (Data Act) a podrobně jsme popsali povinnosti, které nařízení přináší pro výrobce a držitele dat. Ve třetím díle série se zaměříme na další významné hráče datové ekonomiky – prodejce, pronajímatele a poskytovatele l