データ法（Data Act）

概要

データ法（Data Act）は、IoT機器などのコネクテッド製品（connected product）と関連サービスが生み出すデータについて、利用者がアクセスし、第三者と共有できる権利を定めるEU規則です。2025年9月12日から適用されています（第50条）。

製造業者に関わる主な義務

その他の主な規定

• 不公正な契約条項：企業間のデータ共有契約で一方的に課された不公正な条項は無効になります（第13条）。
• 公的機関への提供：公衆衛生上の緊急事態など、例外的な必要性がある場合に公的機関がデータを求めることができます（第14条〜）。
• クラウドの乗換え：データ処理サービス（クラウド）の利用者が、他の事業者に乗り換えやすくするための義務と、乗換え料金の段階的な廃止（第23条〜第31条）。
• 相互運用性：データスペースやスマートコントラクトの必須要件（第33条、第36条）。

製造業者の実務ポイント

産業機械、建設機械、家電など、運転データを収集・送信する製品はコネクテッド製品に該当しうるため、データの取得経路（API、エクスポート機能など）の設計と、利用者向けの情報提供文書の準備が必要です。個人データを含む場合は、GDPRとの関係も整理が必要です。

関連法令

サイバーレジリエンス法、AI規則、エコデザイン規則（デジタル製品パスポート）。