Data Act: qué exige y cómo cumplir sin perderte
El Data Act (Reglamento de Datos) obliga a que los usuarios accedan a los datos que generan sus productos conectados y, además, a que cambiar de proveedor de nube deje de tener obstáculos. Por eso, si fabricas producto conectado o prestas servicios en la nube, el Data Act te afecta —y ya hay fechas en el calendario: el acceso por diseño desde septiembre de 2026 y el fin de los cargos por cambio en enero de 2027—. Además, Atalaya GRC te ayuda a llegar a tiempo.
Sin compromiso. Además, te enseño la plataforma con un caso real.
- Referencia
- Reg. (UE) 2023/2854
- Aplica desde
- 12 sep 2025
- A quién
- Productos conectados y servicios en la nube
- Si no cumples
- Sanciones nacionales (AEPD para datos personales)
¿Qué es el Data Act?
El Data Act es el Reglamento (UE) 2023/2854, en vigor desde el 11 de enero de 2024 y aplicable desde el 12 de septiembre de 2025. Por un lado, regula quién accede a los datos que generan los productos conectados y en qué condiciones. Por otro lado, obliga a los proveedores de servicios de tratamiento de datos a eliminar las barreras para cambiar de proveedor. El Data Act, a diferencia del RGPD, alcanza también a los datos no personales.
¿A quién aplica el Data Act?
A fabricantes de productos conectados y prestadores de servicios relacionados, y a proveedores de servicios de tratamiento de datos (nube y edge) que operan en la UE. Por tanto, el Data Act no aplica por tu sector, sino por lo que haces: si tu producto genera datos de uso o prestas servicios en la nube, te afecta. Sin embargo, el capítulo II exime a microempresas y pequeñas empresas con condiciones. Además, lo vemos en detalle en qué implica el Data Act para tu empresa.
Fechas clave del Data Act (calendario escalonado)
El Data Act llega por fases; por eso conviene tener estas fechas en el calendario:
11 ene. 2024
Primero, entra en vigor el reglamento.
12 sep. 2025
Después llega la aplicación general: acceso a los datos, cambio de proveedor y cláusulas abusivas en los contratos nuevos.
12 sep. 2026
En cambio, el acceso por diseño (Art. 3.1) solo obliga a los productos conectados puestos en el mercado a partir de esta fecha.
12 ene. 2027
Por último, quedan prohibidos los cargos por cambio de proveedor. Hasta esa fecha, en cambio, solo caben cargos reducidos ligados al coste real del cambio.
¿Qué te exige el Data Act?
Primero, el Data Act exige que el usuario acceda a los datos de producto de forma fácil, segura y en formato legible por máquina. Además, pide información precontractual sobre qué datos genera el producto; cláusulas contractuales de salida y asistencia real para el cambio de proveedor; transparencia de cargos; y salvaguardas frente a accesos gubernamentales de terceros países a datos no personales.
Enero de 2027: la fecha que no puedes fallar
Desde el 12 de enero de 2027, por tanto, no podrás cobrar ningún cargo por cambiar de proveedor. Hasta entonces, solo puedes repercutir cargos reducidos que no superen los costes directamente ligados al cambio. Por eso, si tu modelo de precios depende de la fricción de salida, el Data Act supone un cambio de negocio, no solo de contrato.
Atalaya GRC
Cómo te ayuda Atalaya GRC
Así, Atalaya GRC convierte el Data Act en algo que controlas:
- Se te asigna solo si marcas producto conectado o servicios de tratamiento de datos: así no hay listas manuales.
- El reloj regulatorio también vigila las fechas escalonadas (septiembre de 2026, enero de 2027) para que ninguna te pille.
- Además, las obligaciones de los capítulos II y VI se reparten servicio por servicio, cada una con su evidencia y su fecha de revisión.
- Portabilidad de verdad: cada cliente se descarga todos sus datos en un ZIP con JSON, CSV y ficheros, que es justo lo que pide el Art. 30.
¿Quieres verlo con tus propios servicios?
Solicitar demoPor sector: Fabricantes de producto conectado
FAQ
Preguntas frecuentes
¿A quién aplica el Data Act?
A fabricantes de productos conectados y prestadores de servicios relacionados, y a proveedores de servicios de tratamiento de datos (nube). Depende de tu actividad, no de tu sector. Hay exenciones para microempresas y pequeñas empresas.
¿Desde cuándo se aplica?
Es aplicable desde el 12 de septiembre de 2025. El acceso por diseño (Art. 3.1) solo obliga a los productos puestos en el mercado desde el 12 de septiembre de 2026, y los cargos por cambio quedan prohibidos el 12 de enero de 2027.
¿Puedo seguir cobrando por cambiar de proveedor?
Hasta el 12 de enero de 2027, solo cargos reducidos que no superen los costes directamente ligados al cambio. Desde esa fecha, ningún cargo.
¿Es lo mismo que la portabilidad del RGPD?
No. El Art. 20 del RGPD cubre datos personales del interesado. El Data Act cubre los datos de producto y el cambio de proveedor, incluidos los datos no personales. Son obligaciones distintas y conviven.
