- Regulation (EU) 2023/2854 — Data Act, Art. 37
谁必须指定
在欧盟市场上销售的连接产品的制造商和相关服务的提供商,以及没有在欧盟设立的 数据处理服务提供商。
门槛与豁免
微型企业免除若干义务,但代表要求随产品在欧盟市场上的投放而生效。
标签上必须载明的内容
向用户提供的关于产品生成的数据、如何访问这些数据以及代表是谁的预合同信息。
平台字段
不是市场领域,但必须在用户受约束之前提供预合同信息。
必须保存的文件
数据访问请求的记录、预合同信息、与数据接收者的合同条款,以及云服务提供商的切换文档。
标准与检测
不适用。
语言要求
以用户的语言提供预合同信息。
何时开始适用
自2025年9月12日起适用。自2026年9月12日起对投放市场的产品设计义务。
文件保存期限
在产品及相关服务的生命周期内。
不合规的后果
由各成员国设定的罚款,涉及个人数据时适用GDPR上限。
由谁执法
指定负责数据法的国家主管当局。
界限在哪里
这是与GDPR第27条代表不同的任命,尽管两者可能由同一公司担任。数据法涵盖使用产品生成的数据,包括个人数据和非个人数据。
常见问题
- 这适用于简单的智能插头吗?
- 如果它是投放在欧盟市场上的连接产品,是的。用户有权访问其生成的数据。