Sona.
Notizie globali, contesto locale
Tech

Data Act: i nuovi dispositivi devono aprire l’accesso ai dati

Per i prodotti connessi immessi sul mercato dopo il 12 settembre 2026, l’accesso ai dati entra nella progettazione. Non significa però un pulsante universale, né un aggiornamento automatico dei vecchi apparecchi.

Una lavatrice illustrata trasferisce simbolici file verso una chiave inglese: il Data Act riguarda l’accesso ai dati dei prodotti connessi.
Illustrazione concettuale: condividere i dati d’uso può favorire servizi di manutenzione alternativi, ma non garantisce una riparazione o un risparmio. Immagine generata dall’IA

Una lavatrice connessa non produce soltanto bucato pulito: durante l’uso genera anche dati. La domanda è chi possa consultarli e riutilizzarli, soprattutto quando si vuole scegliere un servizio diverso da quello del produttore. Per chi compra dispositivi in Italia, settembre ha aggiunto un passaggio al Data Act europeo: l’accesso ai dati deve entrare nella progettazione dei nuovi prodotti interessati, non restare soltanto una questione da affrontare dopo la vendita.

La soglia riguarda i prodotti connessi e i servizi correlati immessi sul mercato dopo il 12 settembre 2026. Non è l’esordio dell’intero regolamento, già applicabile dal 12 settembre 2025, e non accende automaticamente una nuova funzione su ogni apparecchio di casa. La novità merita attenzione proprio per questo: può aumentare il controllo dell’utente, ma va distinta dalle promesse di compatibilità universale.

Che cosa deve essere previsto fin dalla progettazione

Il requisito dell’articolo 3, paragrafo 1, è spesso riassunto come access by design. I dati del prodotto e del servizio correlato, con i metadati necessari a interpretarli, devono essere accessibili per impostazione predefinita in modo facile, sicuro e gratuito per l’utente. Il formato deve essere completo, strutturato, di uso comune e leggibile da dispositivo automatico: non basta pensare a una schermata bella da guardare ma impossibile da riutilizzare.

C’è però una precisazione decisiva. L’accesso diretto è previsto ove pertinente e tecnicamente fattibile. Nelle FAQ, la Commissione chiarisce che il regolamento non impone a ogni fabbricante di offrire accesso diretto in tutte le situazioni: possono esistere soluzioni dirette, indirette o miste. Presentare la scadenza come l’obbligo di aggiungere ovunque lo stesso pulsante “scarica tutto” sarebbe quindi scorretto.

Diretto significa poter estrarre o consultare i dati senza chiedere l’intervento del soggetto che li detiene. Non significa necessariamente che siano conservati dentro l’apparecchio: possono trovarsi anche su un server remoto. L’accesso indiretto, invece, passa attraverso una richiesta al detentore. Il punto da verificare è il percorso effettivo offerto all’utente, non soltanto la presenza della parola “dati” nella descrizione commerciale.

La data di acquisto non racconta tutta la storia

Un acquisto fatto a ottobre non dimostra da solo che il prodotto rientri nel nuovo requisito di progettazione. Le FAQ distinguono l’immissione sul mercato dalle successive messe a disposizione: la prima riguarda il singolo prodotto dopo la fabbricazione e avviene una sola volta. Non coincide necessariamente con l’ultimo passaggio, dal negozio al consumatore, e non si riferisce semplicemente al debutto di un modello.

È una distinzione utile davanti alle scorte già in distribuzione. Per capire quale disciplina si applichi a un esemplare, conviene chiedere chiarimenti al venditore o al fabbricante, invece di dedurre tutto dalla data dello scontrino. Allo stesso modo, la nuova soglia non cancella i diritti di accesso già previsti dal Data Act per i prodotti nel suo ambito: cambia il requisito progettuale, non nasce da zero l’interesse dell’utente ai propri dati d’uso.

Quali dati si possono ottenere, e quali no

Il perimetro comprende prodotti molto diversi: veicoli connessi, dispositivi domestici intelligenti, macchinari industriali e agricoli. Per micro e piccole imprese produttrici o fornitrici sono previste eccezioni agli obblighi, da valutare nelle condizioni stabilite dal regolamento. Non ogni servizio digitale è però un servizio correlato. La Commissione cita, per esempio, un’applicazione che usa i sensori di una lavatrice per valutare l’impatto del ciclo e regolarlo: il collegamento con il funzionamento del prodotto è sostanziale, non soltanto commerciale.

Al centro ci sono dati grezzi e pre-elaborati generati dall’uso e prontamente disponibili, insieme alle informazioni che permettono di capirli. Possono essere misure di temperatura, pressione, velocità o altri segnali, secondo il dispositivo. Il regolamento non trasforma invece ogni analisi elaborata dal produttore in materiale liberamente scaricabile: le informazioni dedotte o derivate attraverso elaborazioni ulteriori restano fuori dal perimetro descritto dalla Commissione.

Un esempio chiarisce il confine. Se si guarda un film su un televisore connesso, il film non diventa un dato accessibile grazie al Data Act; i dati sulla luminosità dello schermo possono invece rientrare nell’ambito della disciplina. Accesso ai dati non significa ottenere i contenuti protetti, il codice sorgente o tutti gli algoritmi del dispositivo.

A che cosa può servire nella vita quotidiana

L’utilità più concreta è poter condividere dati pertinenti con un soggetto scelto dall’utente, per esempio un fornitore di manutenzione. L’obiettivo europeo è rendere possibili servizi alternativi a quelli legati al fabbricante. Un insieme di dati utilizzabile può aiutare un operatore a valutare il funzionamento di un apparecchio, senza che il cliente dipenda soltanto dalle informazioni disponibili nell’app originale.

Questo non garantisce che qualsiasi officina o tecnico accetti quei dati, né che una riparazione costi meno. L’accesso gratuito per l’utente non rende gratuiti i servizi del destinatario; restano inoltre regole e limiti per la condivisione. La concorrenza è il risultato che la norma intende favorire, non un risparmio già dimostrato per ogni famiglia.

Privacy e sicurezza non scompaiono

Il Data Act non sostituisce il GDPR. Un prodotto condiviso può generare dati riferiti a persone diverse dal proprietario: possedere l’apparecchio non autorizza automaticamente a ricevere ogni informazione personale degli altri utilizzatori. Quando utente e interessato non coincidono, serve una base giuridica appropriata per comunicare quei dati. Anche la tutela dei segreti commerciali e della sicurezza prevede condizioni specifiche, non una libera diffusione delle informazioni.

Quattro domande prima di scegliere un dispositivo

Quali dati genera e quali mette a disposizione? Come si ottengono, direttamente o con una richiesta? In quale formato arrivano e con quali spiegazioni? Si possono condividere con il servizio che interessa davvero? Sono domande pratiche da affiancare a consumi, durata e prezzo. Gli obblighi di trasparenza precontrattuale servono proprio a rendere conoscibili le modalità di accesso prima di impegnarsi.

Per gli apparecchi già posseduti, il primo passo resta cercare le informazioni del fabbricante e del servizio correlato, senza presumere un aggiornamento universale. Per un nuovo acquisto, invece, vale la pena chiedere una risposta concreta, non uno slogan sulla casa intelligente. La domanda utile non è soltanto se un apparecchio sia connesso, ma quali dati permetta davvero di usare.

Nota editoriale. Informazione generale, non consulenza legale né attestazione di conformità di un prodotto. Fonti verificate il 30 settembre 2026; obblighi ed eventuali eccezioni vanno valutati sul caso concreto.

Fonti

  1. Commissione europea, Data Act: quadro applicabile, accesso ai dati e servizi di riparazione, pagina aggiornata il 2 luglio 2026
  2. Commissione europea, Data Act explained: dati grezzi e pre-elaborati, utenti, limiti e rapporto con il GDPR
  3. Commissione europea, FAQ sul Data Act, versione 1.4 del 22 gennaio 2026: domande 17 e 22 su accesso diretto e indiretto; chiarimento sull’immissione del singolo prodotto
  4. Giulio Coraggio, DLA Piper Italia, Diritto al Digitale, 31 agosto 2026: requisito access by design e scadenza del 12 settembre 2026

Aiutaci a migliorare

Questo articolo ti è stato utile?

Un riscontro anonimo aiuta Sona a migliorare articoli, titoli e contesto delle fonti.

A seguire

Tre schede per discussioni, ricerca con IA e giochi attraversano una lente di controllo digitale.
Tech
ChatGPT, Reddit e Roblox: cosa cambia con il DSA

La Commissione europea li porta nel livello più severo del Digital Services Act. Nessuna condanna né blocco immediato: ecco obblighi, tempi e diritti utili per chi li usa in Italia.

Continua a leggere

Altri articoli in Tech

Una mano blocca un selettore che divide l’acquisto in-app fra pagamento integrato, processore alternativo e checkout web. Tech
App Store UE, nuove commissioni: cosa cambia dal 1° ottobre
Pacchetti QUIC entrano in una coda OpenSSL mentre un limitatore correttivo resta sollevato. Tech
OpenSSL, falla QUIC: prima verifica se il server è nel perimetro
Ponte cobalto chiude due moduli collegati fra un workflow di intelligenza artificiale e un server self-hosted. Tech
Langflow, falla sfruttata: serve la versione 1.10.1
Chiara Bruno, Senior Editor, Edizione italiana di Sona News
Scritto da
Chiara Bruno
Senior Editor, Edizione italiana, Sona News

Chiara Bruno guida l’edizione italiana di Sona News e racconta economia, società e cultura con uno stile chiaro e concreto.

Leggi il prossimo Android Find Hub ricorderà dove hai messo le chiavi, ma non è un tracker