Data & Business Legal koppelt juridische scherpte aan praktische inzichten: de EU Data Act zal vanaf 12 september 2025 in volledige werking treden, met ingrijpende gevolgen voor iedereen die werkt met data.
De verordening geeft gebruikers van verbonden producten (zoals IoT-apparaten) meer controle over hun data. Zij hebben het recht deze data, inclusief door derden, te ontvangen of te laten overdragen, kosteloos, in gestructureerd en machine-leesbaar formaat, onder duidelijke en redelijke voorwaarden.
Tegelijk worden oneerlijke contractclausules, vooral door sterkere partijen opgelegd, tegengegaan: de Data Act werkt met lijsten van verboden dan wel vermoedelijk onbillijke voorwaarden.
Voor leveranciers van data-verwerkingsdiensten gelden straks verscherpte verplichtingen om het ‘switchen’ tussen diensten te vergemakkelijken. Denk aan het gebruikersvriendelijk maken van ‘dataportering’, duidelijke informatievoorziening, en kosteloze ondersteuning bij de overstap.
De Data Act heeft ook ‘extraterritoriale’ reikwijdte: niet-EU-bedrijven die producten of diensten aanbieden aan EU-gebruikers vallen er ook onder. Bij overtreding, zeker als het persoonsgegevens betreft, kunnen boetes volgens de GDPR-niveaus worden opgelegd (tot €20 miljoen of 4% van de wereldwijde omzet).
Concreet betekent dit dat organisaties hun technische infrastructuur, én juridische documenten en procedures nu al moeten herzien. Denk aan data-governance, exit-strategieën, contractuele transparantie, en risicobeoordeling.
Nu de EU Data Act vanaf 12 september 2025 volledig van kracht wordt, is dit het moment om te handelen. Laat Data & Business Legal je ondersteunen bij de implementatie, van risico-analyse tot compliance.
