01
B2C – Utenti e produttori
Gli utenti di prodotti connessi, sia privati sia imprese, hanno il diritto di accedere ai dati generati attraverso l’utilizzo, in modo semplice, sicuro e gratuito e, ove possibile, direttamente dal prodotto.
EU Data Act · Economia dei dati
Condividere i dati senza perdere il modello di business.
Il Data Act apre agli utenti e a terzi l’accesso ai dati dei prodotti connessi e cambia il controllo sui dati generati dai vostri macchinari. Aggiorniamo per tempo i vostri contratti, le interfacce e i processi.
Cosa disciplina il Data Act
Regole eque per un’economia connessa
Il regolamento sui dati (Regolamento (UE) 2023/2854) stabilisce chi può accedere ai dati dei prodotti connessi e dei servizi correlati e a quali condizioni tali dati devono essere condivisi. L’obiettivo è sfruttare il potenziale economico dei dati industriali e IoT e abbattere i silos di dati.
Applicabile dal
12 settembre 2025
Da questa data si applicano gli obblighi principali. I requisiti di accessibilità «by design» per i prodotti connessi di nuova immissione sul mercato entreranno in vigore successivamente; lo sviluppo dei prodotti e i contratti devono quindi essere adeguati in anticipo.
Le violazioni possono comportare sanzioni significative, che saranno stabilite dagli Stati membri. Adeguarsi per tempo è meno costoso che intervenire successivamente.
Ambito di applicazione
Tre scenari di condivisione dei dati
Il Data Act riguarda rapporti diversi, ciascuno con diritti e obblighi specifici.
02
B2B – Condivisione dei dati con terzi
Su richiesta dell’utente, i titolari dei dati devono metterli a disposizione di terzi designati a condizioni eque, ragionevoli e non discriminatorie. Le clausole contrattuali abusive non sono vincolanti.
03
B2G – Dati per le autorità pubbliche
In casi eccezionali, ad esempio nelle emergenze pubbliche, le autorità possono richiedere l’accesso ai dati delle imprese, nel rispetto di condizioni rigorosamente definite e di adeguate garanzie.
I vostri obblighi
Cosa dovete affrontare ora
Dalla progettazione del prodotto al contratto cloud, il Data Act interviene contemporaneamente in molti ambiti.
- Accessibilità dei dati «by design» per prodotti connessi e servizi correlati.
- Informazioni precontrattuali agli utenti sul tipo e sulla quantità di dati generati e sulle modalità di accesso.
- Processi di messa a disposizione per consentire l’accesso ai dati da parte degli utenti e dei terzi designati.
- Condizioni contrattuali eque – verifica e adeguamento dei contratti esistenti.
- Protezione dei segreti commerciali da garantire durante la condivisione dei dati.
- Passaggio agevolato da un cloud all’altro – eliminazione degli ostacoli e dei costi di passaggio.
- Protezione dall’accesso illecito da Paesi terzi ai dati conservati nell’UE.
Passaggio da un cloud all’altro
Liberarsi dal vendor lock-in
Il Data Act impone ai fornitori di servizi di trattamento dei dati di agevolare il passaggio a un altro fornitore mediante termini di recesso chiari, assistenza durante la migrazione e la graduale eliminazione dei costi di passaggio. Per i clienti è un’opportunità; per i fornitori, un obbligo di rivedere contratti e interfacce.
Valutiamo i vostri contratti cloud da entrambe le prospettive: come fornitori che devono raggiungere la conformità o come clienti che desiderano esercitare il diritto di passaggio.
Attuazione con Nuviax
Conformità al Data Act in quattro passaggi
Passaggio 01
Analisi dei dati e dell’ambito di applicazione
Rileviamo quali prodotti connessi e servizi correlati offrite o utilizzate, quali dati vengono generati e in quale ruolo siete interessati dal Data Act.
Passaggio 02
Verifica di contratti e clausole
Verifichiamo che i contratti di licenza dati, di utilizzo e cloud non contengano clausole non ammesse, li adeguiamo e formuliamo condizioni eque e applicabili, proteggendo i vostri segreti commerciali.
Passaggio 03
Soluzione tecnica per l’accesso ai dati
Il nostro team IT realizza le interfacce e i processi attraverso i quali utenti e terzi possono accedere ai dati in modo sicuro, tracciato e controllato, inclusi l’autenticazione e l’audit trail.
Passaggio 04
Documentazione e assistenza
Predisponiamo le informazioni precontrattuali, documentiamo i flussi di dati in modo verificabile e vi teniamo aggiornati sull’evoluzione del regolamento.
Conformità al Data Act in quattro passaggi
Data Act
Data Act: servizi per il vostro vantaggio competitivo
Uniamo conformità e utilizzo economico per creare modelli di business sostenibili, una valorizzazione sicura dei dati e diritti di passaggio applicabili.
01
Modelli di business orientati al futuro
Prodotti e servizi vengono allineati a Data Act, DMA e AI Act, con attenzione alla fattibilità economica e alle opportunità di mercato.
02
Protezione dei vostri valori
Segreti commerciali, proprietà intellettuale e modelli proprietari vengono tutelati nel contesto dell’ampliamento dei diritti di accesso ai dati.
03
Valorizzazione dei dati e diritti di accesso
Strategie offensive e difensive sui dati, redazione dei contratti, licenze e modelli di remunerazione equi secondo i principi FRAND.
04
IoT, cloud e XaaS
Access-by-Design, interoperabilità e diritti di passaggio per prodotti connessi e modelli cloud e di servizio.
05
Passaggio tra cloud ed edge
Ridurre il vendor lock-in, garantire la business continuity e predisporre i diritti di passaggio prima della scadenza dei termini relativi ai costi.
06
Integrazione dell’IA
Integrazione dell’IA nei processi aziendali e nello sviluppo dei prodotti in modo giuridicamente sicuro sotto il profilo dei dati e nel rispetto dell’AI Act.
DORA
Servizi DORA per fornitori di servizi TIC
Per i fornitori di servizi TIC del settore finanziario integriamo la consulenza sul Data Act con i requisiti specifici previsti da DORA.
01
Analisi di rilevanza DORA
Definizione dei requisiti effettivamente applicabili a voi e degli ambiti in cui siete interessati solo indirettamente.
02
Delimitazione delle prestazioni
Gli obblighi vengono definiti chiaramente tra imprese finanziarie e fornitori di servizi TIC, affinché la responsabilità non venga trasferita unilateralmente.
03
Misure adeguate
Consulenza su misure di protezione economicamente sensate e commisurate al rischio e alle dimensioni dell’impresa.
04
Rischio di terze parti e contratti
Contenuti contrattuali minimi ai sensi dell’art. 30 DORA, riduzione del rischio e clausole eque e chiare.
05
Negoziazione e attuazione
Nuviax vi assiste nella redazione dei contratti, nell’attuazione operativa e nel coordinamento collaborativo con i clienti del settore finanziario.
FAQ
Domande frequenti sul Data Act
Si tratta di prodotti che rilevano, generano o raccolgono dati sul loro utilizzo o ambiente e sono in grado di comunicarli: dai macchinari industriali, veicoli e tecnologie agricole agli impianti per edifici e agli elettrodomestici intelligenti. Se il vostro prodotto genera e trasmette dati provenienti da sensori, è molto probabile che il Data Act sia rilevante.
No. Il Data Act protegge espressamente i segreti commerciali. Prima della condivisione potete richiedere e concordare misure di protezione adeguate; in casi rigorosamente definiti, la condivisione può essere rifiutata o sospesa. È fondamentale una corretta impostazione contrattuale e tecnica: esattamente ciò che realizziamo per voi.
Il GDPR resta pienamente applicabile. Se i dati condivisi sono personali, il GDPR si applica in aggiunta e prevale per quanto riguarda la loro protezione. Coordiniamo i due quadri normativi affinché i diritti di accesso ai sensi del Data Act e gli obblighi di protezione dei dati ai sensi del GDPR non entrino in conflitto.
Acquisite nuovi diritti: passaggio più semplice a un altro fornitore, scadenze più chiare, assistenza durante la migrazione e, in prospettiva, eliminazione dei costi di passaggio. Verifichiamo nei vostri contratti l’eventuale presenza di clausole restrittive e vi affianchiamo sul piano tecnico e legale nel passaggio programmato a un altro fornitore.
Condividete i dati alle vostre condizioni
In 30 minuti chiarirete in che misura siete interessati e quali contratti e interfacce devono avere la priorità. Consulenza e attuazione tecnica da un unico referente.
