Produits connectés et services associés en vertu de la Loi sur les données

• Regulation (EU) 2023/2854 — Data Act, Art. 37

Qui doit le désigner

Fabricants de produits connectés et fournisseurs de services associés placés sur le marché de l'UE, et fournisseurs de services de traitement de données, qui n'ont pas d'établissement dans l'Union.

Seuils et exemptions

Les microentreprises sont exemptées de plusieurs obligations, mais l'exigence de représentation suit le produit étant placé sur le marché de l'UE.

Ce qui doit figurer sur l’étiquette

Informations précontractuelles à l'utilisateur sur les données générées par le produit, comment elles sont accessibles et qui est le représentant.

Champs des marketplaces

Ce n'est pas un domaine de marché, mais les informations précontractuelles doivent être fournies avant que l'utilisateur ne soit engagé.

Documents à conserver

Registres des demandes d'accès aux données, des informations précontractuelles, des conditions contractuelles avec les destinataires de données, et pour les fournisseurs de cloud, la documentation de changement.

Normes et essais

Non applicable.

Exigences linguistiques

Informations précontractuelles dans la langue de l'utilisateur.

À partir de quand

Applicable à partir du 12 septembre 2025. Obligations de conception pour les produits placés sur le marché à partir du 12 septembre 2026.

Durée de conservation

Pour la durée de vie du produit et du service associé.

En cas de manquement

Amendes fixées par chaque État membre, avec les plafonds du RGPD s'appliquant lorsque des données personnelles sont impliquées.

Qui contrôle

Autorités nationales compétentes désignées pour la Loi sur les données.

Où se situe la limite

C'est un mandat différent de celui du représentant en vertu de l'article 27 du RGPD, même si les deux peuvent être détenus par la même entreprise. La Loi sur les données couvre les données générées par l'utilisation d'un produit, personnelles et non personnelles.

Les questions qu’on nous pose

Cela s'applique-t-il à une simple prise intelligente ?

Si c'est un produit connecté placé sur le marché de l'UE, oui. L'utilisateur a le droit aux données qu'il génère.