Data Act: δικαίωμα των χρηστών στα δεδομένα προϊόντος

Η Data Act παρέχει στους χρήστες συνδεδεμένων προϊόντων — όπως έξυπνους θερμοστάτες, φορετές συσκευές παρακολούθησης φυσικής κατάστασης ή συνδεδεμένα αυτοκίνητα — νέο δικαίωμα πρόσβασης στα δεδομένα που παράγει η συσκευή τους και κοινοποίησης των δεδομένων αυτών σε τρίτους, όπως συνεργεία επισκευών ή εταιρείες αναλυτικής. Δεν αφορά δεδομένα προσωπικού χαρακτήρα βάσει του GDPR· καλύπτει τηλεμετρία μηχανών, αρχεία καταγραφής χρήσης και μετρήσεις επιδόσεων, τα οποία συχνά δεν είναι προσωπικά. Για παράδειγμα, εδώ εμπίπτουν τα διαγνωστικά στοιχεία του κινητήρα ενός τρακτέρ ή τα πρότυπα κατανάλωσης ενέργειας ενός έξυπνου μετρητή, όχι το όνομα ή η διεύθυνση ηλεκτρονικού ταχυδρομείου σας.

Για να μη συγχέετε τους κανονισμούς, θυμηθείτε: ο GDPR αφορά «τα δεδομένα σας που αφορούν εσάς» (προσωπικά), ενώ η Data Act αφορά «τα δεδομένα της συσκευής σας σχετικά με τη λειτουργία της» (παραγόμενα από το προϊόν). Ένα γρήγορο τέχνασμα αποκλεισμού: αν τα δεδομένα ταυτοποιούν ένα πρόσωπο, ισχύει ο GDPR· αν είναι ακατέργαστες μετρήσεις αισθητήρων ή στατιστικά επιδόσεων, ισχύει η Data Act. Επίσης, το δικαίωμα της Data Act για κοινοποίηση σε τρίτους είναι ευρύτερο από τη φορητότητα του GDPR, η οποία καλύπτει μόνο τα δεδομένα προσωπικού χαρακτήρα που έχετε παράσχει.

Ελέγξτε τον εαυτό σας: μια συνδεδεμένη μηχανή καφέ καταγράφει κύκλους παρασκευής και χρήση νερού. Μπορείτε να κοινοποιήσετε αυτά τα δεδομένα σε υπηρεσία επισκευών; Ναι, βάσει της Data Act. Αν η μηχανή αποθηκεύει και το όνομά σας, αυτό το μέρος παραμένει υπό τον GDPR. Αυτή η αντίθεση — δεδομένα συσκευής έναντι δεδομένων προσωπικού χαρακτήρα — είναι η βασική διάκριση που θα εξετάσει η εξέταση.