- A quién obliga
- Fabricantes de productos conectados (IoT) y servicios relacionados, titulares de datos, prestadores de servicios de tratamiento de datos (computación en la nube y en el borde).
- Sanción máxima
- La fija cada Estado (art. 40). Solo cuando la infracción de los capítulos II, III o V afecta a datos personales, las autoridades de protección de datos pueden imponer multas de hasta 20 M€ o el 4 % del volumen de negocios mundial (art. 40.4 y art. 83.5 RGPD)
- En vigor desde
- 12/09/2025
- Autoridad
- Autoridades nacionales designadas
Data Act, en claro.
Regula el acceso, el uso y la compartición de los datos generados por productos conectados y servicios relacionados. Cambio de proveedor de nube sin coste indebido, contratos equilibrados entre empresas y acceso del usuario a los datos que genera. Aplicable desde el 12/09/2025; la obligación de diseñar los productos para que los datos sean accesibles por defecto (art. 3.1) solo afecta a los introducidos en el mercado después del 12/09/2026.
Estado en ÆGIS: activo. Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento que se rellenan con tus datos para que las revises, y el asistente, que cita el artículo de cada respuesta y comprueba si ese artículo está en la base normativa. Disponible en la plataforma.
Obligaciones y artículos clave
El asistente cita estos puntos por su artículo. 15 referencias cargadas en el motor — muestra de 4.
-
Data Act Art. 3-5 · Acceso del usuario y de terceros a los datos
El usuario es dueño de los datos que genera con su producto conectado
Los productos conectados y servicios relacionados deben diseñarse para que los datos generados por su uso sean accesibles para el usuario de forma directa y por defecto (Art. 3). Cuando el acceso directo no es posible, el titular de los datos los pone a disposición del usuario sin demora indebida, gratis y de forma continua (Art. 4). A petición del usuario, el titular comparte esos datos con un tercero designado (Art. 5), salvo con empresas designadas como 'guardianes de acceso' bajo la DMA. Se protegen los secretos comerciales mediante medidas técnicas y organizativas proporcionadas.
-
Data Act Art. 8-13 · Condiciones FRAND y cláusulas abusivas
Compartir datos en términos justos; nulidad de las cláusulas abusivas
Cuando un titular de datos está obligado a ponerlos a disposición de otra empresa, debe hacerlo en condiciones justas, razonables y no discriminatorias (FRAND) y de forma transparente (Art. 8), con una compensación razonable (Art. 9). El Art. 13 declara no vinculantes las cláusulas contractuales abusivas impuestas unilateralmente sobre el acceso y uso de datos o la responsabilidad: se consideran abusivas, por ejemplo, las que excluyen o limitan indebidamente la responsabilidad por dolo o culpa grave, o las que dejan la interpretación del contrato a la sola voluntad de quien la impone. La Comisión publica cláusulas tipo no vinculantes para facilitar el cumplimiento.
-
Data Act Art. 32 · Salvaguardas frente a accesos de terceros países
Protección frente a accesos gubernamentales no europeos a datos no personales
El Art. 32 obliga a los proveedores de servicios de tratamiento de datos a adoptar medidas técnicas, organizativas y jurídicas razonables para impedir las transferencias internacionales o el acceso por parte de autoridades de terceros países a datos no personales conservados en la UE cuando ello entre en conflicto con el Derecho de la Unión o nacional. Complementa, para los datos no personales, el régimen que el RGPD establece para los datos personales (Capítulo V). La supervisión y el régimen sancionador concretos los fijan los Estados miembros; para los aspectos de datos personales, son competentes las autoridades de protección de datos (en España, la AEPD).
-
Data Act, núcleo
El usuario controla el acceso a los datos de sus productos conectados
Aplicable desde el 12 de septiembre de 2025, el Data Act establece un régimen de acceso regulado a los datos generados por productos conectados y sus servicios relacionados (IoT): el usuario —empresa o consumidor; propietario, arrendatario o arrendador— tiene derecho a acceder a los datos fácilmente disponibles que genera el uso del producto y a compartirlos con terceros de su elección, en formato estructurado, de uso común y legible por máquina. Quedan fuera los datos inferidos o derivados que el titular elabora a partir de los brutos. La lógica no es 'propiedad del dato' sino control del acceso, rompiendo la exclusiva de facto del fabricante y abriendo competencia en posventa y servicios.
Qué puedes hacer con este marco en ÆGIS
EVALUACIÓN INTERACTIVA
Árbol de decisión guiadoUn cuestionario adaptativo determina qué obligaciones de Data Act aplican a cada cliente y detecta sus brechas. El resultado alimenta los documentos y el universo de controles.
Solicita una demoDOCUMENTOS QUE GENERA · 1
Borradores con tus datos, para que los revises- Cláusulas de Acceso y Uso de Datos de Productos Conectados (Data Act)
Cruces con otros marcos
Estos marcos comparten obligaciones convergentes con Data Act. El agente las razona como un sistema, no como silos.
¿Qué más te exige la ley? Míralo con el artículo al lado.
Responde unas preguntas y te decimos qué te aplica, con el artículo concreto. Gratis y sin registro.
¿Una duda concreta sobre Data Act? Pregúntale a Atlas: responde citando el artículo.