Vyrábíte zařízení, které posílá data? Data Act už platí.

Co nařízení ukládá výrobci.

Podle článku 3 odstavce 1 nařízení mají být připojené výrobky navrženy a vyrobeny tak, aby data o výrobku a metadata potřebná k jejich čtení byla uživateli ve výchozím stavu snadno, bezpečně a zdarma přístupná. Formát musí být strukturovaný, běžně používaný a strojově čitelný, a kde je to technicky možné, přístup má být přímý. Překlad je můj, originál je na odkazu.

Druhá povinnost se týká smluv. Před uzavřením kupní, nájemní nebo leasingové smlouvy musí prodejce nebo pronajímatel, což může být sám výrobce, dát uživateli předepsané informace jasně a srozumitelně. Upravit tedy musíte nejen produkt, ale i to, co zákazník dostane před podpisem.

Evropská komise jako příklady připojených výrobků uvádí připojená auta, zdravotnická a fitness zařízení a průmyslové nebo zemědělské stroje. Stejně tak spadá výrobce měřidla, které posílá hodnoty do aplikace.

Proč je řeč o návrhu, ne o dodatečné úpravě.

Nařízení se používá od 12. září 2025. Povinnost z článku 3 odstavce 1 se ale vztahuje na výrobky uvedené na trh po 12. září 2026. Rozhoduje tedy den, kdy výrobek uvedete na trh, ne den, kdy jste ho začali vyvíjet.

Na rozdíl od jiných novinek tu nikdo nemůže říct, že ještě je čas. Medium ve zdrojovém článku píše, že přísné povinnosti návrhu jsou pro připojené výrobky uvedené na trh "formálně v účinnosti". S tím souhlasím. Autor míří na vývojáře, já se dívám na majitele firmy: pro něj je otázka, jestli o tom někdo u něj ve firmě ví.

Kdy se vás povinnost netýká.

Nařízení má pro nejmenší firmy výjimku. Povinnosti této kapitoly se nevztahují na data z výrobků, které navrhl nebo vyrobil mikropodnik nebo malý podnik. Podmínkou je, že nemá partnerský ani propojený podnik, který malým podnikem není, a že nevyrábí jako subdodavatel.

Právě druhá polovina věty bývá past. Malý český výrobce, který dodává stroj velké firmě nebo je s ní majetkově propojený, výjimku mít nemusí. Sám bych se na ni bez přečtení konkrétní struktury vlastnictví a smluv nespoléhal.

Pět otázek, které stojí za ověření.

1. Posílá váš výrobek data, ať už senzorem, do aplikace, nebo do cloudu?
2. Uvádíte na trh nový výrobek po 12. září 2026?
3. Dostane uživatel svá data ven zdarma a ve strojově čitelném formátu, nebo je má zamčená u dodavatele cloudu?
4. Obsahují vaše smlouvy a obchodní podmínky informace, které nařízení před uzavřením smlouvy předepisuje?
5. Spadáte pod výjimku pro malé podniky, i když počítáte partnery, propojené firmy a subdodávky?

Technická stránka bývá zvládnutelná. Pokud data dnes tečou jen do jednoho systému, je vydání dat uživateli úloha pro propojení systémů a automatizaci. Těžší je zjistit, kudy data ve firmě vedou a komu patří. Dokud to nikdo nezná, nemá kdo rozhodnout, co uživateli vydat.

Co s tím teď.

Když vaše zařízení žádná data neposílá, nebo ho vyrábí firma, na kterou se výjimka vztahuje, nemusíte dělat nic. Kdyby vás zajímalo, jak se to týká vaší firmy, napište mi.