CUMPLIMIENTO Y DERECHO · TRATADO
Una máquina en red genera datos operativos, un servicio de mantenimiento quiere evaluarlo, el fabricante protege sus conocimientos técnicos. La Ley de datos modifica las relaciones jurídicas entre esas partes. No crea una propiedad a tanto alzado de los datos. El factor decisivo es la recogida de datos, quién puede exigir acceso y en qué condiciones se pueden utilizar.
Acceso a datos para productos conectados
El Reglamento (UE) 2023/2854 se aplica en general desde el 12 de septiembre de 2025. Por ejemplo, los usuarios pueden ser propietarios, arrendatarios o arrendatarios de un producto en red. El acceso depende de los requisitos legales respectivos y no incluye necesariamente toda la información disponible del fabricante.
En la práctica, los datos brutos y los datos preprocesados deben distinguirse en primer lugar de los resultados obtenidos y de otros análisis. También es necesario aclarar qué datos son accesibles al titular de los datos sin esfuerzo desproporcionado. Las excepciones y las normas especiales, especialmente para determinadas empresas más pequeñas, deben evaluarse sobre la base del modelo de negocio específico.
Las obligaciones de suministro se distinguirán de los requisitos para el diseño del producto accesible. Para el artículo 3, apartado 1, el artículo 50 establece una transición separada: se refiere a los productos en red y a los servicios conexos comercializados después del 12 de septiembre de 2026, por lo que la fecha de suministro se incluye en el inventario jurídico.
Utilización y divulgación de información por contrata
Los fabricantes deben poder describir qué datos se generan, en qué formatos están disponibles y cómo se hace el acceso. La información precontractual y los acuerdos de uso deben ser coherentes con la aplicación técnica. Una cláusula que asigna todos los datos al fabricante por sí sola no es un punto de partida fiable.
Al pasar a un tercero designado por el usuario, se determinará el propósito de determinar el alcance, el uso permitido y las medidas de seguridad. Además, cuando procede, hay disposiciones sobre consideraciones razonables y cláusulas contractuales injustas. Los capítulos respectivos de la Ley de datos tienen diferentes requisitos y normas transitorias. Por consiguiente, un acuerdo B2B admisible no puede derivarse únicamente de un modelo general de contrato.
La protección de datos y los secretos comerciales siguen siendo pertinentes
Si los datos contienen una referencia personal, también debe haber una base de protección de datos. En particular, la Ley de datos no concede permiso general para compartir datos personales de ningún empleado u otra persona. Las funciones, propósitos y derechos de los interesados se examinarán por separado.
Los secretos comerciales no son indefensos. La ley prevé medidas de protección y restricciones en condiciones estrictas. Por el contrario, la mera afirmación de que todos los datos de la máquina son secretos no justifica una denegación de acceso a tanto alzado. Se requiere una asignación comprensible y arreglos contractuales y técnicos apropiados.
Ejemplo: El cliente encarga un servicio de mantenimiento
Caso ficticio con fines ilustrativos: Un operador de máquina requiere datos operativos que permitan a un proveedor de servicios independiente investigar el consumo de energía. En primer lugar, se comprueba si el operador es usuario de un producto recogido y cuál de los datos deseados entra dentro del ámbito legal. El acceso, el formato, el destinatario y el uso se determinan a continuación.
Si un conjunto de datos contiene reconocimientos personales del usuario o parámetros confidenciales, esto debe tenerse en cuenta en el diseño. Por lo tanto, la respuesta no es ni automáticamente "dar a conocer todos los datos" ni "negarse a ello debido al secreto". Se requiere una decisión documentada y una ruta de entrega realmente utilizable.
Cambio desde la nube y otros servicios de procesamiento de datos
Otra parte de la Ley de datos se refiere al cambio de proveedor. Los contratos deben tener en cuenta los obstáculos técnicos y contractuales al cambio, como los datos a emitir, la participación, las fases de transición y la supresión. A partir del 12 de enero de 2027, en principio ya no habrá cambio alguno de tipos en el sentido del Reglamento. Otras obligaciones contractuales de pago estarán claramente delimitadas.
Revisamos los acuerdos de acceso y uso de datos, información sobre productos y contratos en la nube. Por una Primera solicitud proporcionar una descripción del producto o servicio, las empresas implicadas, los tipos de datos y el acceso requerido.
Base jurídica y decisiones: Ley de datos – Reglamento (UE) 2023/2854; Comisión Europea: Notas explicativas sobre la Ley de datos; RGPD – Reglamento (UE) 2016/679.
Situación al 2 de noviembre de 2026.
Más información: Secretos empresariales y conocimientos técnicos · Ingeniería mecánica e industria · Contratos y distribución
Cuatro ejemplos prácticos
Los siguientes casos ficticios ilustran preguntas típicas de examen. La solución concreta depende de las circunstancias del caso individual.
01 · Datos de la máquina para el operador
El operador quiere exportar datos operativos. La posición del usuario, el alcance de los datos, la vía de entrega y las posibles medidas de protección se aclaran antes de la respuesta.
02 · Servicio de mantenimiento independiente
Un usuario designa a un tercero como receptor de datos. La autorización, el propósito de uso, la protección de secretos y acciones personales se tienen en cuenta en la liberación.
03 · Cambio de proveedor de nube
Una empresa quiere migrar sus datos. Se examinarán los contratos, los datos que deban divulgarse, la participación, el calendario y, en su caso, las tasas admisibles.
04 · Nueva generación de productos
Un fabricante está planeando un dispositivo en red. Los requisitos de información y acceso a los datos ya están previstos para la arquitectura y el lanzamiento del mercado.
Tu siguiente paso
¿Desea transferir los requisitos a su empresa o tener un proceso específico comprobado? Una breve descripción y una referencia a los plazos existentes son suficientes para el primer contacto. Votaremos sobre el alcance del examen y la compensación antes de la puesta en marcha.