La legge sulla protezione dei dati disciplina l'accesso ai dati generati da prodotti connessi e servizi correlati e semplifica il passaggio tra diversi fornitori di servizi di elaborazione dati. Riguarda i dati in generale, inclusi i dati non personali.
Sommario
Basi giuridica
Il Regolamento (UE) 2023/2854 è in vigore dal 12 settembre 2025. Il Capitolo II conferisce all'utente di un prodotto connesso il diritto di accesso ai dati generati dal prodotto stesso e di condividerli con terzi di sua scelta; i produttori sono tenuti a progettare i prodotti in modo che i dati siano accessibili. Il Capitolo IV dichiara non vincolanti le clausole contrattuali abusive relative all'accesso ai dati tra imprese. Il Capitolo VI impone ai fornitori di servizi cloud di rimuovere gli ostacoli al passaggio a un altro fornitore, prevedendo periodi massimi di preavviso e una riduzione graduale, fino alla completa abolizione, dei costi di cambio. Il Capitolo VII contiene garanzie contro l'accesso illecito ai dati non personali da parte delle autorità di paesi terzi. Il Regolamento non modifica il GDPR: laddove siano coinvolti dati personali, il GDPR continua ad applicarsi integralmente.
Come funziona in pratica
Per i produttori di macchinari, veicoli ed elettrodomestici, ciò significa mappare i flussi di dati e informare preventivamente gli utenti su quali dati vengono generati e su come è possibile accedervi. Per i clienti dei servizi cloud, il Regolamento crea opportunità: i contratti esistenti devono essere adeguati alle nuove norme sul passaggio da un servizio all'altro, il che rappresenta un buon momento per rivedere anche le clausole di recesso.
Dove va storto
I produttori invocano il segreto commerciale per negare l'accesso; ciò è possibile solo alle condizioni stabilite dal Regolamento. Un secondo errore consiste nell'attribuire unilateralmente l'accesso ai dati al fornitore tramite contratti, il che potrebbe configurarsi come clausola abusiva. In terzo luogo, l'interazione con il GDPR viene sottovalutata quando nel flusso di dati sono presenti dati relativi a conducenti o dipendenti.
Termini correlati
Il regolamento si collega al contratto SaaS , al diritto sul database e all'accordo sul trattamento dei dati.
Ulteriori letture
Per approfondire l'argomento: Il Regolamento UE sulla protezione dei dati: nuove norme per la condivisione dei dati in Europa.
Fornite prodotti connessi o servizi cloud? I nostri avvocati specializzati in diritto informatico verificano la conformità dei vostri contratti alle nuove normative.
