Data Act e dati industriali

Una macchina in rete genera dati operativi, un servizio di manutenzione vuole valutarli, il produttore protegge le sue conoscenze tecniche. Il Data Act modifica i rapporti giuridici tra queste parti. Non crea una proprietà forfettaria dei dati. Il fattore decisivo è quali dati vengono raccolti, chi può richiedere l'accesso e a quali condizioni possono essere utilizzati.

Accesso ai dati per i prodotti connessi

Il regolamento (UE) 2023/2854 si applica generalmente dal 12 settembre 2025. Una parte importante riguarda i dati sui prodotti e i servizi connessi. Ad esempio, gli utenti possono essere proprietari, inquilini o locatari di un prodotto in rete. L'accesso dipende dai rispettivi requisiti giuridici e non comprende necessariamente tutte le informazioni disponibili presso il fabbricante.

In pratica, i dati grezzi e i dati preprocessati devono essere innanzitutto distinti dai risultati ottenuti e dalle ulteriori analisi. È inoltre necessario chiarire quali dati sono accessibili al titolare senza sforzo sproporzionato. Le eccezioni e le norme speciali, in particolare per alcune piccole imprese, devono essere valutate sulla base del modello aziendale specifico.

Gli obblighi di fornitura sono distinti dai requisiti per la progettazione accessibile del prodotto. Per l'articolo 3, paragrafo 1, l'articolo 50 prevede una transizione separata: riguarda i prodotti in rete e i servizi connessi immessi sul mercato dopo il 12 settembre 2026. Pertanto, il tempo di fornitura è incluso nell'inventario giuridico.

Uso contrattuale e divulgazione

I produttori dovrebbero essere in grado di descrivere quali dati vengono generati, in quali formati sono disponibili e come è fatto l'accesso. Le informazioni precontrattuali e gli accordi di utilizzo devono essere coerenti con l'attuazione tecnica. Una clausola che assegna tutti i dati al solo costruttore non è un punto di partenza affidabile.

Quando si passa a un terzo designato dall'utente, si determina lo scopo di determinare la portata, l'uso consentito e le misure di sicurezza. Inoltre, se del caso, vi sono disposizioni in materia di considerazione ragionevole e clausole contrattuali sleali. I rispettivi capitoli della legge sui dati hanno requisiti diversi e norme transitorie. Pertanto, un accordo B2B ammissibile non può essere derivato esclusivamente da un modello contrattuale generale.

La protezione dei dati e i segreti commerciali restano pertinenti

Se i dati contengono un riferimento personale, deve esserci anche una base di protezione dei dati. In particolare, la legge sui dati non fornisce il permesso generale di condividere i dati personali di alcun dipendente o altra persona. I ruoli, le finalità e i diritti degli interessati sono esaminati separatamente.

I segreti commerciali non sono indifesi. La legge prevede misure di protezione e restrizioni in condizioni rigorose. Al contrario, la mera affermazione che tutti i dati delle macchine siano segreti non giustifica un rifiuto forfettario di accesso. Sono necessarie un'assegnazione comprensibile e adeguate disposizioni contrattuali e tecniche.

Esempio: Il cliente commissiona un servizio di manutenzione

Caso indicativo: Un operatore macchina richiede dati operativi per consentire a un fornitore di servizi indipendente di indagare sul consumo energetico. In primo luogo, si verifica se l'operatore è un utilizzatore di un prodotto raccolto e quali dei dati desiderati rientrano nell'ambito di applicazione legale. L'accesso, il formato, il destinatario e l'uso sono quindi determinati.

Se un insieme di dati contiene riconoscimenti personali degli utenti o parametri riservati, questo deve essere tenuto in considerazione nel progetto. La risposta non è quindi "rilasciare automaticamente tutti i dati" né "rifiutare a causa della segretezza." Sono necessarie una decisione documentata e un percorso di consegna veramente utilizzabile.

Cambiamento dal cloud e da altri servizi di elaborazione dati

Un'altra parte della legge sui dati riguarda i fornitori di commutazione. I contratti devono tenere conto degli ostacoli tecnici e contrattuali al cambiamento, quali i dati da emettere, la partecipazione, le fasi di transizione e la cancellazione. A decorrere dal 12 gennaio 2027, in linea di principio non vi sarà più alcuna modifica delle aliquote ai sensi del regolamento. Gli altri obblighi contrattuali di pagamento sono chiaramente delimitati.

Rivediamo gli accordi di accesso e utilizzo dei dati, le informazioni sui prodotti e i contratti cloud. Per Prima richiesta fornire una descrizione del prodotto o servizio, delle imprese interessate, dei tipi di dati e dell'accesso richiesto.

Base giuridica e decisioni: Legge sui dati [49] Regolamento (UE) 2023/2854; Commissione europea: note esplicative sulla legge sui dati; Regolamento (UE) 2016/679 del GDPR.

Situazione al 2 novembre 2026.

Per ulteriori informazioni: Segreti commerciali e know-how · Ingegneria meccanica e industria · Contratti e distribuzione