Vad dataförordningen är, och varför den är aktuell nu
EU:s dataförordning (Data Act) är en av de mest betydelsefulla digitala regleringarna som de flesta företag ännu inte läst. Den trädde i kraft den 11 januari 2024 och började tillämpas den 12 september 2025, vilket innebär att dess kärnregler inte längre ligger i framtiden – de gäller nu. Där GDPR reglerar personuppgifter reglerar dataförordningen den långt större värld av data som genereras av uppkopplade produkter och digitala tjänster, och den skriver om vem som får tillgång till och använda den datan.
För företag är förändringen praktisk, inte abstrakt. Om ert företag tillverkar eller säljer uppkopplade produkter, erbjuder en relaterad digital tjänst eller är beroende av molnleverantörer påverkar dataförordningen era avtal, er produktdesign och er affärsmodell. Den här artikeln förklarar vad förordningen gör, vilka den gäller, var skyldigheterna biter och hur ni förbereder er utan att överreagera.
Vilka dataförordningen gäller
Förordningen når en bred krets aktörer. Den omfattar tillverkare av uppkopplade produkter och leverantörer av relaterade tjänster som genererar data; datainnehavare som kontrollerar den datan; användare – oavsett om de är konsumenter eller företag – som genererar data genom att använda produkterna; och leverantörer av databehandlingstjänster, vilket i praktiken betyder moln- och edge-leverantörer. Eftersom så många moderna produkter är uppkopplade och så många företag drivs på molninfrastruktur faller de allra flesta medelstora och växande företag inom dess tillämpningsområde i någon roll.
Uppkopplade produkter och användarens rätt till data
I hjärtat av dataförordningen finns en enkel men långtgående idé: användaren av en uppkopplad produkt ska kunna få tillgång till den data produkten genererar, och dela den med tredje part som användaren väljer. En uppkopplad produkt kan vara allt från ett fordon eller en industrimaskin till en smart hushållsapparat eller medicinteknisk produkt. Den data som produkten skapar vid användning kan inte längre behandlas som tillverkarens exklusiva tillgång.
I praktiken innebär detta att data ska göras tillgänglig för användaren, och på användarens begäran till tredje part, enkelt och där det är relevant i realtid. Designkravet på att data ska vara tillgänglig som standard fasas in för uppkopplade produkter som släpps ut på marknaden efter den 12 september 2026, så tillverkare har ett fönster att bygga in tillgång i nya produkter i stället för att efterhandsanpassa dem.
Molnbyte: slutet på inlåsning
Dataförordningen riktar sig också direkt mot inlåsning hos moln- och andra databehandlingsleverantörer. Leverantörer måste göra det verkligt möjligt för kunder att byta till en annan leverantör eller till en lokal lösning, med obligatoriska avtalsvillkor som stöder bytet och skyldigheter att bistå övergången. Bytesavgifter trappas ned och ska tas bort helt från den 12 januari 2027, varefter leverantörer inte får debitera kunder för själva bytesprocessen. För varje företag som utvärderar eller omförhandlar ett molnavtal stärker detta kundens position påtagligt.
Rättvisa villkor för datadelning mellan företag
När en datainnehavare är skyldig att dela data med ett annat företag sätter förordningen en rättvisestandard: villkoren ska vara rättvisa, rimliga och icke-diskriminerande, och eventuell avgift ska vara rimlig. En datainnehavare får inkludera en marginal i det som debiteras, utom när mottagaren är ett litet eller medelstort företag eller en icke vinstdrivande forskningsorganisation, då endast kostnadstäckning är tillåten. Syftet är att hindra dominerande datainnehavare från att använda pris eller ensidiga villkor för att blockera den tillgång som lagen avser att möjliggöra.
Tidsfristerna som fortfarande spelar roll
Även om förordningen tillämpats sedan den 12 september 2025 förtjänar två senare datum uppmärksamhet. Skyldigheten att utforma uppkopplade produkter så att data är tillgänglig som standard gäller produkter som släpps ut på marknaden efter den 12 september 2026. Och förbudet mot avgifter för molnbyte får full verkan från den 12 januari 2027. Företag som bygger in dessa tidslinjer i sina produktplaner och inköpscykler nu slipper en stress senare.
Praktiskt exempel: tillverkaren som överrumplas
Tänk er ett företag som tillverkar uppkopplad industriutrustning och alltid behandlat den driftdata maskinerna genererar som sin egen, och använt den för att exklusivt sälja underhållstjänster. En företagskund åberopar nu dataförordningen och begär direkt tillgång till den datan och vill att den delas med en oberoende underhållsleverantör som kunden föredrar.
Enligt den gamla affärslogiken skulle tillverkaren helt enkelt vägra. Enligt dataförordningen kan den i regel inte det: användaren har rätt till datan och till att få den delad med tredje part på rättvisa villkor. Ett företag som inte anpassat sina avtal, sin dataarkitektur eller sin prismodell hamnar både i en rättslig skyldighet det inte planerat för och i risk att förlora en tjänsteintäkt det antog var skyddad. De företag som förbereder sig förvandlar samma förändring till en möjlighet och utformar nya tjänster kring datatillgång i stället för kring att hålla inne data.
Vanliga misstag företag gör
Det första misstaget är att anta att dataförordningen bara är ännu en dataskyddsregel och därför redan hanterad genom GDPR-efterlevnad. De två regelverken överlappar men är olika; dataförordningen handlar om tillgång till och delning av data, mycket av den icke-personlig, och GDPR-arbete täcker det inte.
Det andra misstaget är att lämna det till juristavdelningen ensam. Förordningen berör produktdesign, ingenjörsarbete, affärsstrategi och inköp, och ett rent juridiskt svar missar de operativa förändringar den kräver. Det tredje misstaget är att vänta på 2026- och 2027-fristerna innan man agerar, när kärnskyldigheterna redan gäller och produkt- och avtalsbeslut som fattas nu blir svåra att ändra senare.
Rekommenderade åtgärder
Börja med att reda ut vilka roller ert företag har enligt förordningen – tillverkare, datainnehavare, användare, molnleverantör eller flera samtidigt – eftersom era skyldigheter följer av det. Kartlägg de uppkopplade produkter och tjänster ni erbjuder och den data de genererar, och granska era kundavtal och molnavtal mot de nya kraven på tillgång, delning och byte.
Planera sedan för de infasade tidsfristerna: bygg in datatillgänglighet i designen av produkter som ni släpper ut på marknaden efter september 2026, och använd bytesreglerna till er fördel när ni förhandlar molnavtal inför januari 2027. Framför allt: behandla dataförordningen som ett tvärfunktionellt projekt med jurist-, produkt- och affärsteam, och dokumentera de beslut ni fattar så att ni kan visa ett genomtänkt arbetssätt.
Vanliga frågor om EU:s dataförordning
Är dataförordningen samma sak som GDPR?
Nej. GDPR reglerar personuppgifter och integritet; dataförordningen reglerar tillgång till och delning av data som genereras av uppkopplade produkter och tjänster, varav mycket inte är personligt. De kan gälla samma datamängd, men efterlevnad av det ena innebär inte efterlevnad av det andra.
Gäller den oss om vi bara använder uppkopplade produkter och molntjänster?
Mycket sannolikt ja, som användare. Förordningen ger användare rätt till den data deras uppkopplade produkter genererar och stärker deras position vid byte av molnleverantör. Även rent som kund arbetar förordningen till er fördel och är värd att förstå.
När började dataförordningen gälla?
Kärnreglerna har gällt sedan den 12 september 2025. Designkravet på datatillgänglighet gäller uppkopplade produkter som släpps ut på marknaden efter den 12 september 2026, och förbudet mot avgifter för molnbyte får full verkan från den 12 januari 2027.
Får vi fortfarande ta betalt för att dela vår data?
När ni är skyldiga att dela data med ett annat företag får ni ta betalt, men villkoren och priset måste vara rättvisa, rimliga och icke-diskriminerande. Om mottagaren är ett litet eller medelstort företag eller en icke vinstdrivande forskningsorganisation får ni i regel bara täcka era kostnader.
Slutsats
EU:s dataförordning har i tysthet blivit en av de mest betydelsefulla reglerna för varje företag som bygger uppkopplade produkter, säljer digitala tjänster eller är beroende av molnet. Den flyttar kontrollen över maskingenererad data mot användarna, öppnar molnmarknader och sätter rättvisestandarder för datadelning – och dess kärnskyldigheter gäller redan. De företag som behandlar den som en strategisk fråga snarare än en efterlevnadseftertanke kommer inte bara att hålla sig på rätt sida av lagen utan också hitta nya sätt att konkurrera i en mer öppen dataekonomi.
Lawgent hjälper företag att förstå var de står enligt EU:s dataförordning, granska sina produkt- och molnavtal och förvandla de nya reglerna om datatillgång och byte till en fördel snarare än en risk. Vi kombinerar erfaren affärsjuridisk rådgivning med AI-driven effektivitet, så att ni får tydlig och praktisk vägledning snabbare och mer kostnadseffektivt än hos en traditionell byrå. Vill ni veta hur dataförordningen påverkar era produkter och avtal? Kontakta Lawgent för en genomgång.
