Privacy, diritto e innovazione. Dal 1998.Esplora la biblioteca normativa ↗

GUIDA ALLA LETTURA · UNIONE EUROPEA

Data Act — Regolamento (UE) 2023/2854

Regole sull'accesso e l'utilizzo dei dati, inclusi prodotti connessi e servizi di trattamento dei dati.

TIPO E STATORegolamento UE con disposizioni transitorie
AREAUE
TEMAGovernance dei dati

Di cosa si tratta.

Il Data Act affronta l’accesso e l’utilizzo dei dati nell’economia digitale, con particolare attenzione ai prodotti connessi e ai servizi di trattamento dei dati. Mira a chiarire chi può ottenere e usare determinati dati e a quali condizioni, riducendo ostacoli tecnici e squilibri contrattuali. Non attribuisce a chiunque un diritto su qualsiasi archivio aziendale: tipologia del dato, ruolo dei soggetti e ambito della disposizione sono decisivi. Un’altra area importante riguarda il passaggio fra servizi cloud e analoghi servizi di trattamento. Per le imprese il tema si traduce in progettazione dei prodotti, informazioni agli utenti, contratti, formati di esportazione e capacità di gestire richieste concrete senza compromettere altri diritti.

A chi può interessare.

La disciplina interessa, secondo le disposizioni pertinenti, utenti di prodotti connessi, detentori e destinatari dei dati, fornitori di servizi correlati e di trattamento dei dati. Comprende dati personali e non personali, con limiti e condizioni specifiche. Quando i dati riguardano persone identificate o identificabili, il GDPR continua ad applicarsi: il Data Act non crea una base generale per ignorarne requisiti e tutele. I diritti di accesso ai dati di un prodotto non coincidono inoltre con una facoltà illimitata di ottenere inferenze, informazioni protette o segreti commerciali.

I punti da capire.

  1. 01

    Per i prodotti connessi serve distinguere dati generati dall’uso, disponibilità del dato e diritti degli attori coinvolti: non basta chiamare un contenuto dato industriale.

  2. 02

    Le informazioni prima del contratto e le condizioni di accesso devono rendere comprensibile all’utente quali dati saranno disponibili e come potranno essere richiesti.

  3. 03

    Le regole sui servizi di trattamento mirano a facilitare il passaggio tra fornitori; piano di uscita, dati esportabili e vincoli tecnici vanno esaminati concretamente.

  4. 04

    Segreti commerciali, diritti di terzi, sicurezza e protezione dei dati personali richiedono garanzie appropriate, senza diventare formule per negare automaticamente qualunque richiesta.

Un metodo per passare dalla lettura al caso concreto
  1. 01Individua l’ambito
  2. 02Leggi le regole pertinenti
  3. 03Verifica sul tuo contesto

Il percorso orienta la lettura: non costituisce una verifica automatica di conformità.

Cosa verificare in pratica.

  • Mappa prodotti, servizi e categorie di dati, indicando chi li genera, chi li detiene e quali soggetti possono essere interessati dalle richieste.
  • Rivedi documentazione commerciale e contratti per gli ambiti pertinenti, includendo accesso, condivisione, protezioni e gestione dei passaggi tra servizi.
  • Prova un’esportazione e una richiesta di accesso: verifica formati, informazioni disponibili, ruoli e controlli sui dati personali o protetti.

UN ESEMPIO PER ORIENTARSI

Dal principio alla situazione concreta.

Scenario ipotetico: un’impresa utilizza macchinari connessi e vuole affidare la manutenzione a un operatore diverso dal produttore. Prima di chiedere tutti i dati chiarisce quali informazioni siano generate dall’uso e disponibili, quali soggetti ne siano titolari o destinatari e se compaiano identificativi degli operatori. Definisce quindi richiesta, garanzie e modalità tecniche. In parallelo verifica il contratto del servizio cloud collegato: l’accesso ai dati della macchina e il passaggio del servizio informatico sono problemi connessi, ma non identici né risolti da una sola clausola.

Scenario ipotetico a scopo divulgativo.

Ambito, limiti e aggiornamenti.

La Commissione indica l’applicazione generale dal 12 settembre 2025, ma il regolamento prevede disposizioni transitorie e decorrenze particolari. La data generale non dimostra che ogni obbligo valga allo stesso modo per prodotti o contratti già esistenti. Occorre leggere la disposizione pertinente e gli eventuali aggiornamenti. Il Data Act non sostituisce il GDPR e non può essere usato come giustificazione indistinta per condividere dati di lavoratori o clienti.

Non sostituisce il GDPR. Verificare le date applicative del singolo obbligo, il tipo di dato e il servizio interessato.

Le fonti ufficiali.

La scheda spiega il riferimento in termini divulgativi. Per applicarlo consulta il testo vigente, gli allegati, gli aggiornamenti e le disposizioni pertinenti.