E’ stato pubblicato nella Gazzetta Ufficiale dell’Unione europea del 22 dicembre 2023 il Regolamento (UE) 2023/2854 del Parlamento europeo e del Consiglio, del 13 dicembre 2023 (cd. “Data Act“), riguardante norme armonizzate sull’accesso equo ai dati e sul loro utilizzo.
Il Data Act modifica il Regolamento (UE) 2017/2394 e la Direttiva (UE) 2020/1828, con l’obbiettivo di dare più potere ai consumatori e alle aziende, permettendo loro di influenzare l’uso dei dati generati dai prodotti realizzati dalle imprese e utilizzati dai consumatori stessi.
Lo scopo del Regolamento è pertanto quello di far crescere la data economy dell’UE, mettendo a disposizione una maggiore quantità di dati e stabilendo regole sul loro utilizzo e accesso, in tutti i settori economici dell’Unione, assecondandone la trasformazione digitale.
Con il Data Act viene regolamentata la condivisione dei dati generati dall’uso di prodotti connessi o di servizi correlati, nonché l’accesso degli utenti ai dati da essi generati.
Per quanto riguarda la tutela delle imprese, il Regolamento fornisce indicazioni chiare in merito alla compensazione equa per la messa a disposizione dei dati, alla prevenzione di abusi provenienti da squilibri contrattuali ed ai meccanismi di risoluzione delle controversie.
Il testo garantisce altresì la protezione dei segreti commerciali e dei diritti di proprietà intellettuale.
Il Regolamento mette a disposizione un maggior numero di dati a vantaggio delle imprese, dei cittadini e delle pubbliche amministrazioni attraverso una serie di misure, quali, in sintesi:
- Misure volte a potenziare la certezza del diritto per le imprese e i consumatori che generino dati, chiarendo chi possa utilizzarli ed a quali condizioni, nonché incentivi per i fabbricanti a continuare a investire nella generazione di dati di alta qualità.
- Misure volte a prevenire l’abuso di squilibri contrattuali che ostacolino un’equa condivisione dei dati: le PMI, in particolare, saranno protette dalle clausole contrattuali abusive imposte da quella parte commerciale che gode di una posizione di mercato significativamente più forte. La Commissione, in particolare, avrà il compito di sviluppare “clausole tipo” di contratto, al fine di aiutare gli operatori del mercato a redigere e negoziare contratti equi per la condivisione dei dati.
- Disposizioni che consentano agli enti pubblici di accedere e utilizzare i dati detenuti dal settore privato necessari per scopi specifici di interesse pubblico: in circostanze eccezionali o di emergenza (inondazioni e incendi), gli enti pubblici potranno accedere e utilizzare i dati in possesso del settore privato.
- Nuove norme volte a garantire un’efficiente interoperabilità dei dati, e che stabiliscano, allo scopo, le giuste condizioni quadro per consentire ai clienti di passare efficacemente tra diversi fornitori di servizi di trattamento dei dati per sbloccare il mercato del cloud dell’UE.
Il Regolamento entrerà in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea, ma si applicherà a decorrere dal 12 settembre 2025.
Alcuni particolari obblighi, invece, decorreranno dal 2026, ovvero:
- L’obbligo derivante dall’articolo 3, paragrafo 1, si applicherà ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026.
- Il capo IV (clausole contrattuali abusive relative all’accesso ai dati e al relativo utilizzo tra imprese), si applicherà a decorrere dal 12 settembre 2027 ai contratti conclusi in data 12 settembre 2025, o anteriormente, purché siano a tempo indeterminato oppure scadano almeno 10 anni dopo l’11 gennaio 2024.