数据法

《数据法》规范了谁有权访问互联产品及相关服务生成的数据,并简化了数据处理服务提供商之间的切换流程。该法涵盖所有​​数据,包括非个人数据。

法律基础

欧盟第2023/2854号条例自2025年9月12日起生效。第二章赋予联网产品的用户访问其生成数据的权利,并允许其与选择的第三方共享这些数据;制造商必须确保产品设计能够方便用户访问这些数据。第四章规定,企业间关于数据访问的不公平合同条款不具有约束力。第六章要求云服务提供商消除切换障碍,包括延长通知期限,并逐步降低直至最终取消切换费用。第七章包含防止第三国当局非法访问非个人数据的保障措施。该条例并未对《通用数据保护条例》(GDPR)进行任何修改:在涉及个人数据的情况下,GDPR仍然完全适用。

在实践中如何运作

对于机械、车辆和家电制造商而言,这意味着需要绘制数据流图,并提前告知用户将生成哪些数据以及如何访问这些数据。对于云服务客户而言,该法规创造了空间:现有合同必须符合新的转换规则,这也是重新审视退出条款的好时机。

哪里出了问题

制造商以商业秘密为由拒绝提供数据访问权限;但这只有在法规规定的条件下才有可能。第二个错误是合同中单方面规定供应商有权访问数据,这可能构成不公平条款。第三,当数据流中包含有关司机或员工的数据时,与GDPR的交互作用被低估了。

相关术语

该条例与SaaS 协议、数据库权利和数据处理协议相关联。

深入阅读

更多相关内容:欧盟数据法案:欧洲数据共享新规则。

您是否提供联网产品或云服务?我们的IT律师将根据新规审核您的合同。