Data Act: nieuwe slimme apparaten moeten data beter ontsluiten

Een slimme wasmachine meet tijdens een cyclus bijvoorbeeld temperatuur, waterniveau, looptijd en foutstatus. De app laat misschien alleen een groen vinkje zien. Voor een onafhankelijke reparateur zijn juist de onderliggende waarden bruikbaar. De praktische vraag is daarom niet alleen wat het apparaat meet, maar ook hoe de gebruiker die gegevens kan krijgen en doorgeven.

Daar raakt de Europese Data Act een nieuwe grens. De verordening geldt al sinds 12 september 2025, maar voor verbonden producten en bijbehorende diensten die na 12 september 2026 in de Europese Unie op de markt worden gebracht, treedt de ontwerpverplichting uit artikel 3, lid 1, in werking. Toegang tot productdata moet dan vanaf het ontwerp zijn geregeld.

Dat klinkt eenvoudiger dan het is. De nieuwe datum betekent niet dat de Data Act pas begint. Ook hoeft ieder eerder verkocht apparaat niet ineens te worden verbouwd en schrijft Brussel geen universele USB-poort of identieke knop voor. Drie verschillen zijn belangrijk: bestaand toegangsrecht tegenover ontwerpverplichting, aankoopdatum tegenover marktintroductie en sensordata tegenover extra analyse.

Het recht op beschikbare data bestaat al

Een gebruiker kan een consument of onderneming zijn die een verbonden product bezit, huurt of leaset. Denk aan een smartwatch, slimme thermostaat, auto, landbouwmachine of medisch meetapparaat. De Data Act geeft die gebruiker toegang tot gegevens die door het gebruik ontstaan en voor de datahouder gemakkelijk beschikbaar zijn, inclusief metadata die nodig zijn om de waarden te begrijpen.

Kan de gebruiker de gegevens niet rechtstreeks uit het product of de bijbehorende dienst halen, dan moet de datahouder de beschikbare gegevens in beginsel zonder onnodige vertraging verstrekken. Voor de gebruiker is die toegang gratis. Waar dat technisch mogelijk is, moet een eenvoudig elektronisch verzoek volstaan. Een verborgen webportaal kan dus juridisch relevanter zijn dan een opvallende knop in de app.

De gebruiker kan ook vragen de data aan een gekozen derde te sturen. Dat kan een onafhankelijke reparateur, onderhoudsdienst of energiebesparingsdienst zijn. De Commissie noemt goedkopere reparatie en onderhoud als mogelijke voordelen. Het recht is niet onbeperkt: contract, doel, gegevensbescherming, bedrijfsgeheimen en veiligheid blijven van toepassing op de ontvanger en de datahouder.

Wat verandert er na 12 september 2026?

Artikel 3, lid 1, verplaatst de vraag naar de tekentafel. Productgegevens en gegevens van de bijbehorende dienst moeten standaard gemakkelijk, veilig en kosteloos toegankelijk zijn, samen met de noodzakelijke metadata. De verordening noemt een volledig, gestructureerd, gangbaar en machineleesbaar formaat. Daardoor hoort de route van meting naar gebruiker bij de productarchitectuur en niet pas bij een losse servicevraag achteraf.

Rechtstreekse toegang is alleen vereist waar die relevant en technisch haalbaar is. Dat laat ruimte voor verschillende oplossingen: een download, een goed gedocumenteerde programmeerinterface, een beveiligd portaal of toegang na een verzoek. Een fabrikant kan niet volstaan met een fraaie grafiek als de onderliggende beschikbare data nergens bruikbaar uitkomen, maar het ontbreken van één grote exportknop bewijst evenmin een overtreding.

Kijk niet alleen naar de aankoopbon

De overgangsbepaling kijkt naar het moment waarop een afzonderlijk product in de EU op de markt wordt gebracht. Volgens de technische vragenlijst van de Commissie gaat het om de eerste overdracht tussen marktdeelnemers na de productie; latere transacties zijn verdere beschikbaarstelling. Ieder exemplaar wordt dus maar eenmaal op de markt gebracht. Het modeljaar of de datum waarop de consument afrekent, geeft niet altijd het antwoord.

Een apparaat dat op 15 september in een winkel wordt gekocht, kan al voor de grensdatum de Europese markt zijn binnengekomen. Andersom zegt een bekende modelnaam weinig over de route van een nieuw geproduceerd exemplaar. Ook tweedehands verkoop zet de klok niet opnieuw aan. Het toegangsrecht is volgens de Commissie bovendien niet voorbehouden aan de eerste eigenaar.

Niet iedere byte valt onder het recht

In de kern gaat het om ruwe en voorbewerkte gegevens die door het gebruik ontstaan en voor de datahouder gemakkelijk beschikbaar zijn. De Commissie noemt metingen als temperatuur, druk, vloeistofniveau, positie, versnelling en snelheid. Metadata kunnen uitleggen wanneer, waar en onder welke omstandigheden een meting is gedaan. Zonder die context is een reeks getallen vaak nauwelijks herbruikbaar.

Sterk verrijkte of afgeleide informatie die via extra investeringen en complexe algoritmen ontstaat, valt niet automatisch binnen hetzelfde toegangsrecht. Ook inhoud blijft iets anders dan apparaatdata: bij een verbonden televisie kan een helderheidsmeting binnen de regels vallen, terwijl de bekeken film dat niet doet. De Data Act maakt van elke analyse of auteursrechtelijk beschermde inhoud geen downloadbaar bestand.

Persoonsgegevens houden hun bescherming onder de AVG. Als een gebruiker data vraagt die over iemand anders gaan, blijft een geldige juridische grondslag nodig. Voor bedrijfsgeheimen en ernstige veiligheidsrisico’s bestaan eveneens begrensde beschermingsmechanismen. Die zijn geen algemene vrijbrief om alles dicht te houden, maar het toegangsrecht is ook geen toestemming om beveiliging te omzeilen of gegevens van anderen mee te nemen.

Zes vragen voor winkel en contract

Al voor koop, huur of lease moet duidelijke informatie beschikbaar zijn over de soort, het formaat en de geschatte hoeveelheid data die het product kan genereren. Ook hoort duidelijk te zijn of de data voortdurend ontstaan, waar ze worden opgeslagen en hoe de gebruiker ze kan inzien, ophalen of waar van toepassing verwijderen. Dat maakt datatoegang een vergelijkbaar productkenmerk naast garantie, ondersteuning en energiegebruik.

• Welke product- en dienstgegevens ontstaan tijdens normaal gebruik?
• Wie is de datahouder en waar worden de gegevens bewaard?
• Krijgt de gebruiker directe toegang of moet er een elektronisch verzoek worden ingediend?
• In welk gangbaar formaat en met welke metadata worden de gegevens geleverd?
• Kan een zelfgekozen reparateur of analysedienst de data veilig ontvangen?
• Wat gebeurt er met toegang en historie als abonnement of app-ondersteuning stopt?

Bewaar bij een nieuw slim apparaat daarom de productpagina, de contractinformatie en de uitleg over datatoegang. Noteer bij een verzoek precies welk product, welke gebruiksperiode en welke gegevens nodig zijn, zonder meer persoonsgegevens te sturen dan noodzakelijk. Een concrete vraag naar storingscodes en bijbehorende metadata is beter te beoordelen dan de brede eis om “alle data” te ontvangen.

Voor organisaties biedt de Europese Commissie een Data Act Legal Helpdesk voor vragen over onder meer toegang, delen en gebruikersrechten. De helpdesk geeft uitleg, maar vervangt geen bevoegde autoriteit, rechter of advies voor een concreet geschil. Voor consumenten en bedrijven blijft het verstandig eerst de datahouder om een duidelijke route en onderbouwing te vragen en het antwoord te bewaren.

De grens van 12 september is daarmee vooral een ontwerptest. Een verbonden product dat daarna op de markt komt, moet datatoegang niet improviseren wanneer de gebruiker van reparateur of dienst wil wisselen. Voor kopers blijft de beste controle nuchter: welke gegevens ontstaan, hoe komen ze eruit en kan een gekozen dienst ze werkelijk gebruiken? Een enkele knop zou die vragen niet beantwoorden.