Kým sa všetci zameriavali na augustový termín AI Act, v tichosti sa blíži ďalší – a týka sa úplne inej skupiny firiem: tých, ktoré vyrábajú alebo predávajú čokoľvek pripojené na internet.
O čo ide
EU Data Act platí už od septembra 2025, no jeho najkonkrétnejšia a najpraktickejšia povinnosť sa spúšťa až teraz. Od 12. septembra 2026 musí byť každý nový „pripojený produkt“ (connected product) uvedený na trh EÚ navrhnutý tak, aby dáta, ktoré generuje, boli pre používateľa dostupné automaticky – nie až na základe žiadosti (1). Ide o takzvanú povinnosť „access by design“ podľa článku 3 ods. 1 (2).
Kým doterajšia časť Data Actu hovorila najmä o tom, že firmy musia dáta poskytnúť, keď o ne používateľ požiada, táto nová povinnosť ide o krok ďalej: dizajn produktu musí s prístupom k dátam počítať už od začiatku.
Čo presne „access by design“ znamená
Podľa nariadenia musia byť dáta z pripojeného produktu a súvisiacich služieb štandardne:
- Ľahko a bezpečne dostupné používateľovi, bez zložitých procesov alebo platených „odomknutí“
- V štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (napríklad JSON, CSV, otvorené API) – nie v uzavretom formáte bez možnosti exportu
- Priamo dostupné, ak je to technicky možné – teda bez potreby manuálnych žiadostí alebo obchádzania cez podporu (3)
- Doplnené o metadáta potrebné na ich interpretáciu (napríklad časová značka, jednotka, kontext)
Táto povinnosť sa vzťahuje na výrobcov pripojených produktov aj poskytovateľov súvisiacich služieb bez ohľadu na to, kde majú sídlo – rozhodujúce je, že produkt sa dostane na trh EÚ (4).
Koho sa to týka
Definícia „pripojeného produktu“ je v Data Acte úmyselne široká – pokrýva prakticky čokoľvek, čo počas používania generuje dáta o svojom výkone, prostredí alebo spôsobe používania. V praxi to znamená smart-home zariadenia, nositeľnú elektroniku, pripojené vozidlá, priemyselné senzory, poľnohospodárske stroje aj menšie IoT zariadenia (5).
Dôležitá nuansa: povinnosť sa vzťahuje na produkty uvedené na trh po 12. septembri 2026. Ak už máte existujúcu produktovú líniu, formálne máte trochu viac času – ale ak práve vyvíjate nový produkt alebo jeho ďalšiu generáciu, oplatí sa dizajn riešiť už teraz, pretože zmena architektúry tesne pred uvedením na trh je vždy drahšia než zmena na začiatku vývoja.
Prečo to nie je len právnická formalita
Na rozdiel od mnohých compliance povinností, ktoré sa dajú vyriešiť zmluvným dodatkom alebo interným dokumentom, „access by design“ zasahuje priamo do architektúry produktu – akým spôsobom zariadenie ukladá dáta, aké rozhrania ponúka, či má API, ako rieši export. Toto sa nedá dobehnúť týždeň pred termínom.
K tomu pribúdajú aj predzmluvné informačné povinnosti – pred kúpou, prenájmom alebo predplatením pripojeného produktu musí predávajúci jasne uviesť, aký typ, formát a objem dát produkt generuje a či sú dáta dostupné v reálnom čase (6).
Praktický checklist na najbližšie týždne
- Zistite, či niektorý z vašich produktov (alebo pripravovaných produktov) spadá pod definíciu „pripojeného produktu“ – teda či počas používania generuje dáta o výkone, prostredí či spôsobe použitia
- Ak vyvíjate nový produkt alebo ďalšiu generáciu existujúceho, preverte už teraz, či dizajn počíta s automatickým prístupom k dátam pre používateľa
- Skontrolujte, v akom formáte produkt dáta ukladá – je štruktúrovaný a strojovo čitateľný, alebo uzavretý?
- Pripravte predzmluvné informácie o type, formáte a objeme generovaných dát
- Ak predávate produkty na trh EÚ zo zahraničia, nezabudnite – sídlo firmy vás tejto povinnosti nezbavuje
Zhrnutie
Data Act nemá také mediálne pokrytie ako AI Act, no pre firmy s pripojenými produktmi je jeho septembrový termín rovnako reálny. Rozdiel je v tom, že tu nejde len o papierový súlad s predpismi a zákonmi – ide o rozhodnutia, ktoré sa robia už vo fáze vývoja produktu. Čím skôr sa s tým firma popasuje, tým menej ju to bude stáť.
Ak si nie ste istí, či sa vás táto povinnosť týka, alebo potrebujete posúdiť, čo by „access by design“ znamenalo pre váš konkrétny produkt, radi vám s týmto posúdením pomôžeme.
Zdroje
- Wilson Sonsini, 2026 – EU Data Act September 2026 Deadline: What Businesses Need to Know — https://www.wsgr.com/en/insights/eu-data-act-september-2026-deadline-what-businesses-need-to-know.html
- EU Digital Compliance Tracker (Snellman) – EU Data Act, Article 3(1) — https://digitalcompliance.snellman.com/regulation/data-act/
- XICTRON, 2026 – EU Data Act from September 2026: Compliance Guide for IoT Shops — https://www.xictron.com/en/blog/eu-data-act-september-2026-iot-shops/
- Loyens & Loeff, 2025 – EU Data Act: New obligations for data holders of connected products and related services — https://www.loyensloeff.com/insights/news–events/news/eu-data-act-new-obligations-for-data-holders-of-connected-products-and-related-services/
- Alston & Bird, 2025 – The Data Act: 7 Things to Know About the Act & Connected Products — https://www.alston.com/en/insights/publications/2025/09/eu-data-act-connected-products
- Bird & Bird, 2026 – The EU Data Act: Where Things Stand Now — https://www.twobirds.com/en/insights/2026/the-eu-data-act-where-things-stand-now