💡 В ЕС вступает в силу еще один важный регламент. Особенно актуально для тех, кто работает с цифровыми продуктами и ИТ-сервисами.
Регламент ЕС о данных (EU Data Act) вступает в силу 12 сентября 2025 года. А уже к 25 сентября начнут действовать первые обязательные требования. Этот документ касается не только компаний из ЕС. Если вы или ваши клиенты предлагаете подключенные устройства, SaaS-платформы или облачные решения, которые используются в ЕС, есть высокая вероятность, что новые правила затронут и вас, даже если компания зарегистрирована за пределами Евросоюза.
❓Что меняется
Data Act вводит новый подход к данным, которые генерируются при использовании умных устройств и цифровых сервисов. Это может быть бытовая техника, промышленное оборудование, автомобили, носимые устройства, приложения и платформы.
❗️Теперь такие данные не считаются исключительной собственностью компании. Пользователь должен иметь доступ к своим данным и возможность передавать их третьим лицам, например независимым сервисам или партнерам. Бизнесу придется пересмотреть не только технические решения, но и условия договоров.
Регламент также запрещает несправедливые условия, которые необоснованно ограничивают передачу данных или дают исключительные права одной из сторон.
Для облачных и edge-провайдеров требования особенно строгие. Они обязаны обеспечить совместимость сервисов и предоставить пользователям возможность переноса данных и программного обеспечения в стандартных форматах, без технических и юридических препятствий.
❓Кто освобождается от требований, а кто нет
Data Act не применяется ко всем компаниям. Микро- и малые предприятия временно освобождаются от части требований, если они сами являются производителями подключенного устройства или поставщиками соответствующего цифрового сервиса.
Однако это освобождение не действует, если компания:
◽️ повторно использует данные или передает их третьим лицам
▫️ предоставляет облачные сервисы
▫️входит в состав группы компаний, совокупные показатели которой превышают установленные пороговые значения ЕС
❓Почему это касается компаний за пределами ЕС
Если ваши сервисы или устройства используются в ЕС, напрямую или через партнеров, Data Act может применяться к вам.
На практике компании вне ЕС могут столкнуться с тем, что:
◽️ европейские клиенты будут ожидать соблюдения новых требований
◽️ контракты и технические решения придется пересматривать
◽️ возрастет интерес к архитектуре вашей работы с данными
💬DSA, DMA, AI Act, EAA, и теперь еще и Data Act - все эти инициативы разворачиваются одновременно. Порой и правда непонятно, за что хвататься первым. В общем, да здравствует юрист по цифровому праву в эпоху законодательного изобилия.
Регламент ЕС о данных (EU Data Act) вступает в силу 12 сентября 2025 года. А уже к 25 сентября начнут действовать первые обязательные требования. Этот документ касается не только компаний из ЕС. Если вы или ваши клиенты предлагаете подключенные устройства, SaaS-платформы или облачные решения, которые используются в ЕС, есть высокая вероятность, что новые правила затронут и вас, даже если компания зарегистрирована за пределами Евросоюза.
❓Что меняется
Data Act вводит новый подход к данным, которые генерируются при использовании умных устройств и цифровых сервисов. Это может быть бытовая техника, промышленное оборудование, автомобили, носимые устройства, приложения и платформы.
❗️Теперь такие данные не считаются исключительной собственностью компании. Пользователь должен иметь доступ к своим данным и возможность передавать их третьим лицам, например независимым сервисам или партнерам. Бизнесу придется пересмотреть не только технические решения, но и условия договоров.
Регламент также запрещает несправедливые условия, которые необоснованно ограничивают передачу данных или дают исключительные права одной из сторон.
Для облачных и edge-провайдеров требования особенно строгие. Они обязаны обеспечить совместимость сервисов и предоставить пользователям возможность переноса данных и программного обеспечения в стандартных форматах, без технических и юридических препятствий.
❓Кто освобождается от требований, а кто нет
Data Act не применяется ко всем компаниям. Микро- и малые предприятия временно освобождаются от части требований, если они сами являются производителями подключенного устройства или поставщиками соответствующего цифрового сервиса.
Однако это освобождение не действует, если компания:
◽️ повторно использует данные или передает их третьим лицам
▫️ предоставляет облачные сервисы
▫️входит в состав группы компаний, совокупные показатели которой превышают установленные пороговые значения ЕС
❓Почему это касается компаний за пределами ЕС
Если ваши сервисы или устройства используются в ЕС, напрямую или через партнеров, Data Act может применяться к вам.
На практике компании вне ЕС могут столкнуться с тем, что:
◽️ европейские клиенты будут ожидать соблюдения новых требований
◽️ контракты и технические решения придется пересматривать
◽️ возрастет интерес к архитектуре вашей работы с данными
💬DSA, DMA, AI Act, EAA, и теперь еще и Data Act - все эти инициативы разворачиваются одновременно. Порой и правда непонятно, за что хвататься первым. В общем, да здравствует юрист по цифровому праву в эпоху законодательного изобилия.