Data Act: praktický rozcestník pro firmy – co řešit a kde začít

Data Act: praktický rozcestník pro firmy – co řešit a kde začít

Vyrábíte nebo prodáváte chytrá zařízení? Poskytujete aplikace nebo jiné digitální služby propojené s jejich fungováním? Nabízíte cloudové služby nebo některé služby SaaS? Používáte připojené stroje a chcete získat přístup k jejich datům? Nařízení o datech, známé jako Data Act, se může týkat i vaší firmy.

Evropské nařízení o datech mimo jiné upravuje přístup k datům a jejich využívání, podmínky jejich sdílení i změnu poskytovatele služeb zpracování dat. Tento rozcestník vám pomůže zorientovat se v tom, co prověřit, jaké termíny sledovat a kde najít podrobnější informace.

Data Act se s výjimkami používá od 12. září 2025, některé povinnosti ale nabíhají postupně. Pokud se chcete nejprve zorientovat v tom, co Data Act přináší a proč vznikl, začněte naším článkem Data Act: Nová pravidla pro přístup a sdílení dat v Evropské unii.

1. Týká se Data Act vaší firmy?

Data Act nedopadá pouze na výrobce chytrých zařízení. Rozhodující není jen to, čím se vaše firma zabývá, ale také v jaké roli vystupuje, s jakými výrobky, službami nebo daty pracuje a zda jde o data v režimu Data Actu. Týkat se vás může například tehdy, pokud:

• poskytujete cloudové služby nebo jiné služby zpracování dat;
• provozujete aplikaci nebo jinou digitální službu, která je funkčně propojena s připojeným zařízením, například umožňuje jeho ovládání, aktualizaci nebo využívání některých funkcí;
• vyrábíte, prodáváte nebo pronajímáte připojené výrobky, tedy zařízení či stroje, které při používání získávají, vytvářejí nebo shromažďují data a umí je předávat nebo zpřístupnit;
• máte faktický nebo smluvní přístup k datům vznikajícím při používání takových výrobků nebo souvisejících služeb;
• tato data držíte, zpřístupňujete uživatelům, zákazníkům nebo třetím osobám, případně je chcete získat od jiného subjektu.

Jedna firma přitom může vystupovat v několika rolích současně a od konkrétní role se odvíjejí její povinnosti.

Pokud si nejste jistí, zda váš výrobek nebo služba vůbec spadá pod Data Act, pomůže vám článek Data Act: Čeho se týká – připojené výrobky, digitální služby a služby zpracování dat.

Pokud potřebujete určit, v jaké roli vaše firma vystupuje a jaké povinnosti z ní vyplývají, přečtěte si článek Data Act: Na koho dopadá a koho se nová pravidla o datech týkají.

2. Co byste měli prověřit?

Konkrétní povinnosti závisí na vaší roli. Jako základní checklist však doporučujeme:

• Určete svou roli podle Data Actu a z ní vyplývající povinnosti.
• Zmapujte data, se kterými pracujete – jaká data vytváříte nebo držíte, kde jsou uložena a kdo k nim má přístup.
• Určete, která data spadají do režimu zpřístupnění podle Data Actu. Ne všechna data, která máte k dispozici, musí být podle Data Actu zpřístupněna. Podrobněji to vysvětlujeme v článku Jak určit, která data spadají pod Data Act a která ne?
• Prověřte smlouvy a informace pro zákazníky, včetně případných předsmluvních informačních povinností.
• Nastavte proces pro žádosti o data – kdo je bude vyřizovat a jak budou data zpřístupňována.
• Vyřešte ochranu obchodního tajemství a osobních údajů. Možnosti ochrany obchodního tajemství rozebíráme v článku Jak chránit obchodní tajemství při sdílení dat podle Data Actu?
• Pokud poskytujete služby zpracování dat, prověřte pravidla pro změnu poskytovatele.

Termíny, které stojí za pozornost

• 12. září 2025 – Data Act se začal obecně používat.
• 12. září 2026 – povinnost podle čl. 3 odst. 1 týkající se přístupnosti dat se vztahuje na připojené výrobky a související služby uvedené na trh po tomto datu.
• 12. ledna 2027 – končí přechodné období pro poplatky za změnu poskytovatele služeb zpracování dat; od tohoto data se za samotný proces změny poskytovatele obecně nesmějí účtovat poplatky.
• 12. září 2027 – pravidla kapitoly IV o nepřiměřených smluvních podmínkách se začnou vztahovat také na některé smlouvy uzavřené nejpozději 12. září 2025, pokud jsou uzavřeny na dobu neurčitou nebo mají skončit nejdříve 11. ledna 2034.

Data Act obsahuje i další přechodná pravidla, proto je vhodné u konkrétní povinnosti vždy ověřit, od kdy se vztahuje právě na váš případ.

3. Kde hledat podklady pro praxi?

Při přípravě smluv, interních postupů nebo interních pravidel mohou pomoci také oficiální výkladové a metodické materiály.

Evropské podklady

• Potřebujete praktický výklad konkrétního pravidla? Projděte si FAQ Evropské komise k Data Actu. Jde o průběžně aktualizovaný dokument určený k podpoře implementace Data Actu.
• Upravujete smlouvy? Jako podklad můžete využít návrh nezávazných vzorových smluvních ujednání pro přístup k datům a standardních smluvních doložek pro cloudové smlouvy.
• Máte konkrétní výkladovou otázku? Využít můžete Data Act Legal Helpdesk Evropské komise.
• Potřebujete přesné znění pravidla? Podívejte se do českého znění Data Actu na EUR-Lexu.
• Chcete sledovat nové pokyny a další podpůrné materiály? Průběžně je soustřeďuje hlavní stránka Evropské komise věnovaná Data Actu.
• Působíte v automobilovém sektoru? Evropská komise vydala také samostatné Pokyny týkající se údajů o vozidlech, které podrobněji vysvětlují použití kapitoly II Data Actu na data z vozidel.

České podklady

Ministerstvo průmyslu a obchodu jako národní gestor Data Actu připravilo Nařízení o datech v kostce, na které navazuje série podrobnějších materiálů k přístupu k datům z připojených výrobků, sdílení dat v B2B vztazích, změně poskytovatele služeb zpracování dat a zpřístupňování dat veřejnému sektoru.

V českém prostředí je vhodné sledovat také Český telekomunikační úřad (ČTÚ), Úřad pro ochranu osobních údajů (ÚOOÚ) a Digitální a informační agenturu (DIA). Podle návrhu adaptační úpravy má být ČTÚ datovým koordinátorem a zároveň vykonávat dozor nad dodržováním Data Actu tam, kde zákon nesvěřuje působnost jinému orgánu. ÚOOÚ má dohlížet na vybrané povinnosti související se zpracováním osobních údajů a DIA na plnění povinností podle čl. 32 Data Actu. Jde zatím o navrhované rozdělení kompetencí.

4. Chcete vědět víc nebo potřebujete pomoci?

Pokud chcete mít hlavní informace na jednom místě, v našem e-booku k Data Actu najdete přehled rolí, práv a povinností i praktická doporučení k implementaci.

Pokud si nejste jistí, jak Data Act dopadá právě na vaši firmu, napište nám na office@akcisek.cz a probereme vaši konkrétní situaci.

‍

Česká adaptační úprava i podpůrné a výkladové materiály k Data Actu se dále vyvíjejí. Tento rozcestník proto budeme průběžně aktualizovat.