Dataverordening (Data Act): nieuwe verbonden producten moeten zijn ontworpen voor gegevenstoegang door de gebruiker (access by design)

Wat verandert er

Verbonden producten (IoT-apparaten, machines, voertuigen, slimme apparaten) die vanaf deze datum in de handel worden gebracht, moeten zo zijn gebouwd dat de gegevens die ze genereren eenvoudig, veilig en kosteloos toegankelijk zijn voor de gebruiker, waar mogelijk rechtstreeks op het apparaat. Sinds september 2025 kunnen gebruikers hun gegevens al opvragen en met derden delen, en is precontractuele informatie over gegenereerde gegevens verplicht.

Voor wie geldt dit

Middelgrote en grote fabrikanten van verbonden producten en aanbieders van verbonden diensten (micro- en kleine fabrikanten zijn als gegevenshouder vrijgesteld van de verplichtingen tot gegevensdeling); alle bedrijven die verbonden producten kopen, krijgen toegangsrechten.

Groottes: middelgroot, groot · Sectoren: Hardware / elektronica, Industrie / productie, Software / SaaS, Energie, Transport / logistiek, Landbouw / voeding · Geldt als: Wij maken verbonden hardware / apparaten; Wij zijn afhankelijk van clouddiensten; Wij verwerken persoonsgegevens

Wat u moet doen

Voeg voor producten in ontwikkeling een export-/API-route voor productgegevens en metadata toe en documenteer deze. Werk de verkoopvoorwaarden bij met de precontractuele informatie over soorten gegevens, volume, opslag en toegang. Richt een proces in voor het afhandelen van gegevensverzoeken van gebruikers en derden en voor eerlijke (FRAND) voorwaarden bij B2B-deling.

Sanctie

Nationaal vastgesteld; boetes op AVG-niveau waar persoonsgegevens betrokken zijn

Bronnen

• European Commission – Data Act explained (digital-strategy.ec.europa.eu)
• Eversheds Sutherland – When do the design obligations under the Data Act apply? (www.eversheds-sutherland.com)

Laatst geverifieerd op 7 september 2026. Uitsluitend ter informatie, geen juridisch advies.

Meer deadlines van Data Act