Så påverkar datadelningsskyldigheten ert företag
Data Act har trätt i kraft – har ni koll på datadelningsskyldigheten?
Den 12 september 2025 trädde Data Act i kraft. Förordningen ställer krav på "datahållare", typiskt sett företag som säljer uppkopplade produkter eller levererar tillhörande tjänster, att ge användare och tredje parter tillgång till data som genereras vid användning av produkten eller den tillhörande tjänsten. I denna artikel går vi igenom vad datadelningsskyldigheten innebär i praktiken och vad företag behöver tänka på.
Data som grund för innovation
I dagens digitala samhälle är tillgång till data en förutsättning för innovation och konkurrenskraft. Uppkopplade produkter, det vill säga produkter som samlar in eller genererar data och kommunicerar denna via internet eller mobilnät, har blivit en naturlig del av vardagen. Smarta fordon, klockor och hushållsapparater är bara några exempel på sådana produkter. När vi använder dessa uppkopplade produkter och tillhörande tjänster, till exempel appar som styr och optimerar olika funktioner, genereras enorma mängder data. Denna data kan användas för att effektivisera, utveckla och skapa nya produkter och tjänster. Infrastruktur som t.ex. broar och hissar med uppkopplade sensorer är andra exempel, där tillgången till data är av stort värde.
För att möjliggöra bred och effektiv användning av denna data, och på så sätt främja ökad konkurrens och innovation, ställer Data Act krav på att aktörer som samlar in data från uppkopplade produkter och relaterade tjänster (datahållare) delar denna med användare och tredje parter på användarens begäran. Användare och andra företag får på så sätt möjlighet att få tillgång till data som tidigare varit otillgänglig för dem.
Vad innebär datadelningsskyldigheten?
I praktiken innebär datadelningsskyldigheten att en köpare av exempelvis ett uppkopplat fordon har rätt att på ett enkelt sätt och utan kostnad ta del av den data som genereras när fordonet används. Användaren kan också begära att datahållaren gör data tillgänglig för en tredje part, till exempel ett företag som vill utveckla en försäkringslösning baserad på användardata.
Datadelningsskyldigheten är dock inte oinskränkt. Till exempel får den data som delas inte användas för att utveckla konkurrerande uppkopplade produkter. Däremot får data användas för att utveckla konkurrerande tillhörande tjänster såsom appar eller tjänster i senare led. Det är även möjligt att avtala om åtgärder för att skydda företagshemligheter eller för att upprätthålla lagstadgade säkerhetskrav eller skydda människors hälsa och säkerhet. Det är också viktigt att notera att GDPR gäller fullt ut trots datadelningsskyldigheten, vilket innebär att datadelning som avser personuppgifter endast får ske om det finns en giltig rättslig grund för sådan delning och andra tillämpliga krav efterlevs.
Så förhåller ni er till datadelningsskyldigheten
Data Act är ett komplext regelverk som kräver samarbete mellan flera funktioner i organisationen. Efterlevnad förutsätter att uppkopplade produkter och tillhörande tjänster utformas för datadelning, att datalagring och informationsklassning hanteras korrekt, samt att reglerna tolkas och tillämpas i relevanta avtal med användare, tredje parter och leverantörer så att skyldigheterna att dela data kan uppfyllas samtidigt som datahållarens kommersiella intressen balanseras.
Datahållare bör ta utgångspunkt i följande:
- Identifiera er roll som datahållare. Identifiera i vilka situationer ni agerar som datahållare och omfattas av datadelningsskyldigheten, samt dokumentera detta internt.
- Kartlägg vilken data som omfattas. All data behöver inte delas, t.ex. behöver inte härledd data eller ”content” delas. Kartlägg även vilken data som utgör personuppgifter eftersom ni behöver förhålla er till GDPR för sådan data.
- Överväg att definiera vilken data som omfattas av datadelningen i ert avtal med användaren för att undvika olika tolkningar.
- Ta fram en avtalsmall för delning av data med tredje parter. Ni har rätt till skälig kompensation när data delas med tredje part på användarens begäran, men avtalet behöver följa kravet på ”skäliga, rimliga och icke-diskriminerande villkor”.
- Skydda era kommersiella intressen och säkerställ efterlevnad av regler inom integritet och dataskydd. För att skydda dessa bör era avtal innehålla villkor om bland annat begränsningar av datatillgång, sekretess, säkerhetsåtgärder, konkurrensförbud, förutsättningar för kompensation i förhållande till tredje parter, GDPR-efterlevnad samt ansvar vid avtalsbrott.
- Se till att villkoren följer med genom hela leveranskedjan. Ni behöver se till att även era leverantörsavtal överensstämmer med era skyldigheter mot användare och det som avtalats med dem.
- Tillhandahåll nödvändig information till användare. Data Act kräver även att viss information tillhandahålls användaren på ett tydligt och begripligt sätt före köpet av produkten eller tjänsten, bland annat information om typ, format och den uppskattade mängden data som genereras.
- Säkra era användningsrättigheter. Som datahållare måste ni avtala med användaren om er rätt att använda användargenererad data för era egna ändamål, såsom produktutveckling.
Hur vi kan hjälpa er
Vi arbetar kontinuerligt med företag och bistår vid implementeringen av Data Act, tolkningen av de nya datadelningskraven samt uppdatering av relevanta avtal. Hör gärna av dig för att få mer information om hur vi kan hjälpa er verksamhet.
