EU:s Data Act: nytt krav för uppkopplade produkter efter 12 september

EU:s Data Act får nu en ny praktisk effekt för uppkopplade produkter. För produkter och tillhörande tjänster som släpps ut på EU-marknaden efter den 12 september 2026 gäller artikel 3.1:s särskilda designkrav: data som produkten genererar ska som standard vara lätt, säkert och kostnadsfritt tillgängliga för användaren i ett strukturerat och maskinläsbart format och, när det är relevant och tekniskt möjligt, kunna nås direkt.

Det betyder inte att hela Data Act börjar gälla nu. EU-förordningen började tillämpas redan den 12 september 2025. Det som förändras vid den här milstolpen är att nya uppkopplade produkter måste vara byggda för dataåtkomst från början.

Snabbfakta om Data Act och uppkopplade produkter

Data Act uppkopplade produkter: vad ändras efter 12 september 2026?

Artikel 50 i Data Act anger att skyldigheten i artikel 3.1 ska tillämpas på uppkopplade produkter och tillhörande tjänster som släpps ut på marknaden efter den 12 september 2026.

Artikel 3.1 handlar om själva produkt- och tjänstedesignen. EU-regeln kräver att produktdata och relaterade tjänstedata, tillsammans med metadata som behövs för att tolka och använda informationen, som standard ska vara lätt, säkert och kostnadsfritt tillgängliga för användaren. Där det är relevant och tekniskt möjligt ska data kunna nås direkt från produkten.

EU-kommissionen beskriver uppkopplade produkter som exempelvis bilar, smart-tv-apparater, tränings- och hälsoprodukter, smarta hem-enheter, industriella maskiner och jordbruksutrustning. En tillhörande tjänst kan exempelvis vara en app som styr eller påverkar hur en uppkopplad produkt fungerar.

Det här är inte en ny startdag för hela Data Act

Datumet kan lätt misstolkas. Data Act började generellt tillämpas den 12 september 2025. Sedan dess har användare av uppkopplade produkter fått starkare rättigheter att få tillgång till data som uppstår när produkterna används och, inom reglernas ramar, dela dessa data med en tredje part.

Den 2026-milstolpe som nu passeras gäller alltså framför allt access by design: produkter som först släpps ut på EU-marknaden efter datumet ska vara konstruerade med dataåtkomst inbyggd i lösningen.

För konsumenten kan det i praktiken göra det enklare att få ut användningsdata från en uppkopplad produkt. För företag innebär det att produktutveckling, dataarkitektur, API:er, exportfunktioner och dokumentation kan behöva vara anpassade redan innan produkten lanseras.

Vilken data omfattas?

EU-kommissionens vägledning anger att reglerna om uppkopplade produkter omfattar råa och förbehandlade data som genereras genom användningen av produkten eller den relaterade tjänsten och som är lätt tillgängliga för datainnehavaren. Relevanta metadata omfattas också.

Det kan exempelvis handla om sensorvärden som temperatur, tryck, position, acceleration eller hastighet. Däremot omfattas inte allt innehåll som passerar genom en produkt. Kommissionen använder ett exempel med en uppkopplad tv: själva filmen som användaren tittar på omfattas inte, medan tekniska data om exempelvis skärmens ljusstyrka kan göra det.

Reglerna ersätter inte GDPR. När personuppgifter ingår krävs fortfarande en giltig rättslig grund enligt dataskyddsreglerna.

Därför kan kravet påverka reparation och service

Ett av EU:s uttalade mål är att användaren inte ska vara lika låst till den ursprungliga tillverkaren för eftermarknadstjänster. Data från exempelvis ett fordon eller en industrimaskin kan, när reglernas förutsättningar är uppfyllda, delas med en tredje part som användaren väljer.

Det kan skapa större utrymme för fristående reparatörer, serviceföretag och datatjänster. Kommissionen lyfter särskilt reparation och underhåll som områden där ökad datatillgång kan stärka konkurrensen.

För svenska företag som utvecklar hårdvara, IoT-lösningar och uppkopplade tjänster blir frågan därför både juridisk och teknisk. Det räcker inte alltid att kunna exportera data i efterhand; för nya produkter behöver åtkomsten vara en del av produktens grunddesign.

PTS är svensk behörig myndighet under 2026

Regeringen gav Post- och telestyrelsen i uppdrag att vara svensk behörig myndighet enligt Data Act under 2025 och 2026. PTS tar emot klagomål och underrättelser enligt förordningen.

PTS skriver samtidigt att myndigheten, i väntan på kompletterande svensk lagstiftning, har begränsade möjligheter att vidta åtgärder i vissa klagomålsärenden. Det är därför viktigt att skilja EU-förordningens direkt tillämpliga krav från den svenska kompletterande regleringen om bland annat myndighetens fulla befogenheter.

Vad företag bör kontrollera nu

För tillverkare och tjänsteleverantörer är den centrala frågan om en produkt eller relaterad tjänst faller inom Data Acts definitioner och när den faktiskt anses ha släppts ut på EU-marknaden. Därefter behöver företaget bland annat kunna identifiera vilka data som genereras, vilka metadata som behövs och hur användaren får åtkomst.

Det är också viktigt att dokumentera hur affärshemligheter, cybersäkerhet och personuppgifter skyddas. Data Act innehåller skyddsmekanismer för bland annat affärshemligheter och säkerhet, men de upphäver inte huvudregeln om användarens rätt till data.

Marketplace följer löpande nya regler och digital utveckling under Teknik och Tech & Innovation.

Källor

• EUR-Lex – Förordning (EU) 2023/2854, Data Act
• EU-kommissionen – Data Act explained
• EU-kommissionen – Data Act
• PTS – Dataförordningen
• Regeringen – Uppdrag till PTS att vara behörig myndighet enligt EU:s dataförordning