Verbonden producten en gerelateerde diensten onder de Data Act

• Regulation (EU) 2023/2854 — Data Act, Art. 37

Wie moet aanwijzen

Fabrikanten van verbonden producten en aanbieders van gerelateerde diensten die op de EU-markt zijn geplaatst, en aanbieders van dataverwerkingsdiensten, die geen vestiging in de Unie hebben.

Drempels en vrijstellingen

Micro-ondernemingen zijn vrijgesteld van verschillende verplichtingen, maar de vertegenwoordigersvereiste volgt het product dat op de EU-markt is geplaatst.

Wat op het etiket moet

Precontractuele informatie aan de gebruiker over welke gegevens het product genereert, hoe deze worden benaderd en wie de vertegenwoordiger is.

Marktplaatsvelden

Geen marktplaatsveld, maar de precontractuele informatie moet worden gegeven voordat de gebruiker gebonden is.

Documentatie die u moet bewaren

Registraties van verzoeken om gegevenstoegang, de precontractuele informatie, contractuele voorwaarden met gegevensontvangers, en voor cloudproviders de documentatie voor overstappen.

Normen en tests

Niet van toepassing.

Taalvereisten

Precontractuele informatie in de taal van de gebruiker.

Vanaf wanneer

Van toepassing vanaf 12 september 2025. Ontwerpeisen voor producten die vanaf 12 september 2026 op de markt worden geplaatst.

Bewaartermijn

Voor de levensduur van het product en de gerelateerde dienst.

Bij niet-naleving

Boetes vastgesteld door elke lidstaat, met de GDPR-plafonds die van toepassing zijn waar persoonlijke gegevens betrokken zijn.

Wie handhaaft

Nationale bevoegde autoriteiten aangewezen voor de Data Act.

Waar de grens ligt

Dit is een andere aanstelling dan de vertegenwoordiger volgens artikel 27 van de GDPR, hoewel beide door hetzelfde bedrijf kunnen worden gehouden. De Data Act dekt gegevens die worden gegenereerd door het gebruik van een product, zowel persoonlijke als niet-persoonlijke gegevens.

Veelgestelde vragen

Is dit van toepassing op een eenvoudige slimme stekker?

Als het een verbonden product is dat op de EU-markt is geplaatst, ja. De gebruiker heeft recht op de gegevens die het genereert.