Za tři měsíce nabude účinnosti evropské nařízení o datech (Data Act), které přináší zcela nová pravidla pro nakládání s daty z chytrých zařízení s cílem posílit evropskou datovou ekonomiku. Data Act představuje jeden z klíčových kroků na cestě k vytvoření jednotného evropského trhu s daty a ke zvýšení konkurenceschopnosti Evropy v digitálním světě. Nařízení ukládá řadu nových povinností nejen výrobcům chytrých zařízení, ale také jejich prodejcům, pronajímatelům a poskytovatelům leasingu a dalším subjektům, které nabízejí doprovodné nebo následné služby spojené s užíváním těchto produktů. V sérii článků se na nové povinnosti zaměříme podrobněji a nabídneme doporučení, jak se na ně připravit.
Zatímco u tradičních výrobků je vlastnictví i kontrola nad jejich užíváním nepochybně v rukou zákazníka, u chytrých zařízení tomu tak vždy není. Přestože uživatel výrobek aktivně používá, data, která při jeho provozu vznikají, zůstávají často mimo jeho dosah – typicky pod kontrolou výrobce. Právě na tuto nerovnováhu reaguje nové evropské nařízení o datech (tzv. Data Act), který zavádí jednotná pravidla pro přístup k datům generovaným chytrými produkty a souvisejícími službami.
Držitelé těchto dat – zpravidla samotní výrobci – budou nově povinni zpřístupnit je na žádost nejen uživatelům, ale i dalším oprávněným subjektům. Nařízení přitom nedopadá jen na samotné výrobce, ale také na ty, kdo chytrá zařízení prodávají, financují nebo k nim poskytují digitální služby, které umožňují ovládat některou z funkcí těchto zařízení.
Data Act vstoupí v účinnost již 12. září 2025, tedy přesně za tři měsíce. Jelikož se jedná o přímo použitelný právní předpis, není potřeba jeho implementace do českého právního řádu, obdobně jako v případě nařízení GDPR. Od tohoto data tak budou výrobci chytrých zařízení i jejich prodejci povinni mít zavedeny stanovené povinnosti. Zároveň však bude nezbytné přizpůsobit českou legislativu, která určí například kompetence dozorového orgánu a stanoví opatření za nedodržení nařízení.
Na jaké výrobky Data Act dopadne?
Data Act významně posiluje práva uživatelů chytrých zařízení (tzv. připojených výrobků) tím, že jim přiznává právo na přístup k snadno dostupným datům generovaným těmito zařízeními. Pod pojmem „připojený výrobek“ nařízení rozumí fyzické zařízení schopné shromažďovat nebo vytvářet data o svém používání či okolním prostředí a tato data následně sdílet – ať už prostřednictvím rozhraní specializované aplikace, nebo fyzického připojení kabelem.
Mezi typické příklady připojených výrobků patří propojená vozidla, chytré domácnosti, zdravotnická a fitness zařízení či průmyslové a zemědělské stroje. Uživatelé těchto zařízení tak nově získávají významně větší kontrolu nad daty, která během jejich provozu vznikají.
Data Act se nevztahuje pouze na nové připojené výrobky uváděné na trh po 12. září 2025, ale dopadá i na zařízení, která již na trhu jsou – včetně těch, která jsou dále prodávána jako použité (tj. second-hand prodej). Práva na data tak automaticky přecházejí i na každého dalšího vlastníka či uživatele bez ohledu na to, zda jde o první, nebo následný prodej.
Jaké povinnosti Data Act zavádí pro výrobce chytrých zařízení?
Data Act klade na výrobce chytrých zařízení řadu nových povinností, které mají zajistit transparentnější a spravedlivější přístup k datům generovaným těmito zařízeními.
Výrobci, jako držitelé dat, budou muset uživatelům:
- zpřístupnit data ze zařízení bez zbytečného odkladu, bezplatně a ve formátu umožňujícím jejich další využití;
- pokud je to technicky proveditelné, zajistit, aby byla data přístupná uživateli přímo, bez nutnosti interakce s výrobcem a ostatní data na žádost uživatele;
- zavést mechanizmus pro sdílení dat s třetí stranou, kterou uživatel určí.
Od data použitelnosti nařízení, tedy od září 2025, se výše uvedené povinnosti výrobců nebudou vztahovat na veškerá data generovaná chytrými zařízeními, ale pouze na ta, která jsou tzv. „snadno dostupná“. Tedy na data vytvořená samotným zařízením, která jsou technicky přístupná bez nepřiměřeného úsilí a bez zásahů přesahujících běžné, jednoduché operace. Od 12. září 2026 však Data Act zavádí povinnost, aby výrobci svá zařízení navrhovali tak, aby veškerá data, která zařízení generuje, byla snadno dostupná.
Informační povinnosti prodejců, pronajímatelů a poskytovatelů leasingu připojených výrobků a souvisejících služeb
Data Act se nevztahuje pouze na samotné výrobce chytrých zařízení, ale také na široké spektrum dalších subjektů, které se podílejí na jejich dodávce, pronájmu nebo provozování souvisejících chytrých služeb. Jednou z klíčových povinností, které pro tyto subjekty nařízení zavádí, je povinnost poskytnout uživatelům – ještě před uzavřením smlouvy o prodeji, pronájmu nebo leasingu – srozumitelné a přehledné informace o:
- typu, formátu a odhadovaném objemu dat, která je zařízení schopné generovat;
- tom, zda zařízení vytváří data nepřetržitě a v reálném čase;
- tom, zda zařízení ukládá data lokálně nebo na vzdálený server, a jaká je zamýšlená doba jejich uchovávání;
- způsobu, jak může uživatel k datům přistupovat, vyhledávat je nebo je případně mazat, včetně technických prostředků, podmínek jejich použití a kvality souvisejících služeb.
Tyto informace by měly být zákazníkům dostupné například prostřednictvím stabilního odkazu na internetové stránky nebo QR kódu.
Jste připraveni na blížící se účinnost Data Actu?
Do okamžiku přímé použitelnosti Data Actu zbývá jen několik měsíců, proto je nejvyšší čas začít se na nové povinnosti připravovat. Výrobci chytrých zařízení musí jasně určit, jaká data jejich produkty generují, která z nich jsou snadno dostupná a jakým způsobem k nim budou uživatelé moci přistupovat. Prodejci, pronajímatelé, leasingové společnosti a poskytovatelé chytrých služeb zase musí zajistit, že od výrobců získají veškeré potřebné informace a že je zákazníkům přehledně a srozumitelně předloží ještě před uzavřením smlouvy.
Data Act ovlivní většinu prodejů chytrých zařízení – od e-commerce přes retail až po automotive sektor. Pokud se vás nové povinnosti týkají, rádi vám pomůžeme s jejich zavedením.
