EU Data Act: wat verandert er voor gebruikers en bedrijven met slimme apparaten?
Vanaf 12 september 2025 is de EU Data Act van toepassing. De verordening regelt wie toegang heeft tot data van verbonden apparaten, verbiedt oneerlijke contracten en maakt overstappen tussen clouddiensten eenvoudiger.
Kernpunten
- De EU Data Act is op 11 januari 2024 in werking getreden en wordt van toepassing op 12 september 2025.
- Gebruikers en bedrijven krijgen het recht op toegang tot de data die hun verbonden apparaten (IoT) genereren.
- Oneerlijke contractuele bedingen die het delen van data belemmeren, worden verboden.
- Nieuwe regels moeten het eenvoudiger maken om van cloudprovider te wisselen en data-interoperabiliteit te bevorderen.
De Europese Commissie heeft met de Data Act een sectoroverschrijdende verordening vastgesteld die de spelregels rond data van verbonden apparaten — de zogeheten Internet of Things (IoT) — herziet. De verordening trad in werking op 11 januari 2024 en wordt van toepassing op 12 september 2025, zo meldt de Europese Commissie op haar website.
Wie heeft recht op welke data?
Verbonden producten — zoals auto's, smart-tv's en industriële machines — genereren voortdurend data tijdens normaal gebruik. De Data Act geeft zowel consumenten als zakelijke gebruikers het recht op toegang tot die data. Gebruikers kunnen die data ook delen met derde partijen, zoals onafhankelijke reparatie- of onderhoudsdiensten, waardoor zij niet langer uitsluitend afhankelijk zijn van de fabrikant.
Verbod op oneerlijke contracten
Contractuele onevenwichtigheden — waarbij een partij met een aanzienlijk sterkere marktpositie eenzijdige voorwaarden oplegt — worden aangepakt. De Europese Commissie zal ook modelcontractclausules ontwikkelen om marktpartijen te helpen bij het opstellen van eerlijke datadeelovereenkomsten.
Overstappen tussen cloudproviders
De verordening introduceert een kader waarbinnen klanten effectief kunnen overstappen tussen aanbieders van dataverwerkingsdiensten, met als doel de Europese cloudmarkt open te breken en interoperabiliteit te bevorderen.
Wat betekent dit voor de BeNeLux?
Bedrijven en consumenten in de BeNeLux die werken met verbonden apparatuur — van landbouwmachines tot industriële installaties — vallen direct onder deze verordening zodra zij producten of diensten op de EU-markt aanbieden of gebruiken. Fabrikanten moeten hun apparaten zo ontwerpen dat datadeling technisch mogelijk is. Zakelijke gebruikers in sectoren als productie en landbouw krijgen toegang tot prestatiedata van hun apparatuur. Consumenten kunnen makkelijker kiezen voor alternatieve dienstverleners voor reparatie en onderhoud.
Achtergrond en reikwijdte
De Data Act is een sectoroverschrijdende verordening: de regels gelden voor alle sectoren en leggen beginselen vast die op de gehele EU-markt van toepassing zijn. Bestaande sectorspecifieke toegangsverplichtingen voor data worden door de Data Act niet gewijzigd, maar toekomstige wetgeving moet wel in lijn zijn met de principes van de verordening.
Belangrijkste maatregelen op een rij
Juridische zekerheid voor IoT-data Bedrijven en consumenten die data genereren via IoT-apparaten krijgen duidelijke regels over welk gebruik van die data is toegestaan en onder welke voorwaarden. Tegelijk blijven er prikkels voor databeheerders om te blijven investeren in hoogwaardige datageneratie.
Toegang voor de publieke sector De verordening bevat regels die overheidsinstanties in staat stellen data bij private partijen op te vragen voor specifieke doeleinden van algemeen belang — bijvoorbeeld om snel en adequaat te reageren op een publieke noodsituatie, met zo min mogelijk administratieve last voor bedrijven.
Aanpassing van het databankrecht De Data Act herziet bepaalde aspecten van de Databankenrichtlijn, in het bijzonder het zogeheten sui generis databankrecht. Dit recht beschermt de inhoud van specifieke databanken. De herziening richt zich op databanken die zijn opgebouwd uit data die via IoT-apparaten zijn gegenereerd of verkregen, om de balans tussen de belangen van databeheerders en -gebruikers in lijn te brengen met het bredere EU-databeleid.
Praktijkvoorbeelden uit de bron
- Reparatie en onderhoud: Gebruikers van verbonden producten — waaronder consumenten, boeren, luchtvaartmaatschappijen, bouwbedrijven en gebouweigenaren — kunnen prestatiedata delen met onafhankelijke serviceverleners. Dit kan leiden tot lagere prijzen en een langere levensduur van producten, wat bijdraagt aan de doelstellingen van de Europese Green Deal.
- Industrie en landbouw: Toegang tot prestatiedata van industriële apparatuur biedt kansen om productieprocessen, operationele cycli en toeleveringsketens te optimaliseren, mede via machine-learningtechnologieën.
- Precisielandbouw: IoT-data van onderling verbonden landbouwapparatuur stelt boeren in staat real-time informatie te analyseren, aldus de Europese Commissie.
Veelgestelde vragen
- Wanneer wordt de EU Data Act van toepassing?
- De Data Act is op 11 januari 2024 in werking getreden en wordt van toepassing op 12 september 2025.
- Op welke producten is de Data Act van toepassing?
- De verordening richt zich op verbonden producten die data genereren tijdens gebruik — de zogeheten IoT-apparaten — zoals auto's, smart-tv's en industriële machines die op de EU-markt worden aangeboden.
- Wat verandert er voor consumenten?
- Consumenten krijgen het recht op toegang tot de data die hun verbonden apparaten genereren. Ze kunnen die data ook delen met derde partijen, zoals onafhankelijke reparatiediensten, en hoeven dus niet langer uitsluitend terug te vallen op de fabrikant.
- Wat verandert er voor bedrijven die verbonden apparatuur gebruiken?
- Zakelijke gebruikers in sectoren als productie en landbouw krijgen toegang tot prestatiedata van hun apparatuur. Fabrikanten zijn verplicht hun apparaten zo te ontwerpen dat datadeling technisch mogelijk is. Oneerlijke contractuele bepalingen die datadeling belemmeren, worden verboden.
- Wat regelt de Data Act over cloudproviders?
- De verordening introduceert regels die het voor klanten eenvoudiger moeten maken om over te stappen naar een andere aanbieder van dataverwerkingsdiensten, met als doel de EU-cloudmarkt open te breken en data-interoperabiliteit te bevorderen.