EU:s dataförordning, ofta kallad Data Act, började tillämpas den 12 september 2025. Den handlar om vem som får tillgång till och kan använda data – särskilt data som skapas av uppkopplade produkter och tillhörande tjänster.
Förordningen är bred, men den berör inte varje företag på samma sätt. Ett företag som säljer uppkopplade maskiner, använder molntjänster eller bygger tjänster på kundens enhetsdata möter andra frågor än ett företag med en vanlig informationswebbplats.
Data Act i en mening
Reglerna ska göra det tydligare vem som får använda data från uppkopplade produkter, under vilka villkor data kan delas och hur kunder kan byta mellan databehandlingstjänster som molnleverantörer.
Tre områden som företag bör känna igen
-
Data från uppkopplade produkter
Användare av exempelvis smarta maskiner, fordon, mätare eller annan uppkopplad utrustning får starkare möjligheter att komma åt data som uppstår när produkten används. Användaren kan också få rätt att dela sådan data med en tredje part, exempelvis en serviceleverantör.
-
Avtal om data mellan företag
Förordningen innehåller skydd mot vissa oskäliga avtalsvillkor som ensidigt påtvingas ett annat företag och hindrar rimlig åtkomst eller användning av data. Det gör datarättigheter till en fråga även för avtal, upphandling och leverantörsrelationer.
-
Byte av moln- och datatjänst
Data Act ska underlätta byte mellan leverantörer av databehandlingstjänster. För företag blir export, format, tekniska beroenden, uppsägning och flytt av data därför viktiga delar att förstå innan ett nytt molnavtal tecknas.
Vilka företag kan beröras?
Gör en första kontroll om verksamheten känner igen någon av följande roller:
- Företaget tillverkar eller säljer en uppkopplad produkt.
- Företaget erbjuder en digital tjänst som hör ihop med produkten.
- Företaget samlar in och förfogar över data från kunders användning.
- Företaget vill använda en kunds eller leverantörs produktdata.
- Företaget köper moln-, plattforms- eller andra databehandlingstjänster.
- Företagets avtal reglerar åtkomst, export eller vidare användning av data.
Även ett mindre företag kan alltså beröras, men skyldigheterna och eventuella undantag beror på roll, avtal och användning. Förordningen innehåller särskilda regler och lättnader som behöver bedömas i sitt sammanhang.
Data Act ersätter inte GDPR
Data från en uppkopplad produkt kan innehålla både personuppgifter och andra uppgifter. Data Act förändrar inte kravet att personuppgifter måste behandlas enligt GDPR. Rätt till åtkomst enligt en regel betyder därför inte att all data får användas för vilket ändamål som helst.
Företaget behöver kunna skilja mellan:
- vem som tekniskt kan komma åt informationen,
- vem som har rätt att begära eller dela den,
- vilken rättslig grund som finns för personuppgifter, och
- vilka företagshemligheter eller säkerhetsrisker som behöver skyddas.
Börja med en datakarta
Det första steget är sällan en ny teknisk integration. Rita i stället upp vilka produkter och tjänster som skapar data, var informationen lagras, vem som har tillgång, vilka exportmöjligheter som finns och vad avtalen säger.
Fyra frågor till leverantören
Vilken data skapas? Hur får företaget ut den? I vilket format levereras den? Vad händer med åtkomst, integrationer och historik om tjänsten sägs upp eller byts?
När den kartan finns går det att se om problemet är juridiskt, avtalsmässigt, tekniskt eller organisatoriskt. Då blir det också enklare att undvika integrationer som skapar ett nytt beroende.
Webblix arbetar med system, flöden och integrationer utifrån verksamhetens behov och möjlighet att förvalta lösningen vidare. Artikeln är en orientering och ersätter inte juridisk bedömning av ett specifikt avtal eller användningsfall.
Källor och faktagranskning
Faktagranskad 28 juli 2026 mot följande primärkällor och officiella produktbeskrivningar.
Behöver tekniken bli enklare att förstå och förvalta?
Webblix hjälper till att reda ut system, informationsflöden och tekniskt ansvar innan mer teknik kopplas på.
