IL DATA ACT È REALTÀ. APPROVATO IL REGOLAMENTO SULL’ACCESSO E L’UTILIZZO EQUO DEI DATI

In data In data 27 novembre 2023, il Consiglio dell’Unione Europea ha approvato il Data Act^[1],Regolamento che disciplina la condivisione dei dati generati dall’uso di prodotti connessi (tra cui IoT, mobilità connesse, macchinari industriali intelligenti, elettrodomestici, ecc.) o di servizi correlati.

L’approvazione interviene a seguito dell’accordo politico tra Parlamento Europeo e Consiglio^[2], intervenuto in data 28 giugno, e si inscrive nel più ampio disegno europeo di regolamentazione dei grandi temi dell’accessibilità dei dati e delle conseguenti ricadute sulla protezione dei dati personali.

Se i dati saranno – e già sono – il “petrolio” dell’economia digitale, la crescita esponenziale di questa rende necessaria una maggiore fluidità nella circolazione degli stessi; di talché, si impongono dei modelli di accesso e utilizzo dei dati in una cornice di governanceintersettoriale (oltre che a-territoriale), sia da parte delle persone fisiche che delle autorità pubbliche ed organizzazioni europee^[3].

In questa prospettiva, l’avvento del Data Act renderà i dati più disponibili e più fruibili, per offrire un vantaggio competitivo ad imprese, cittadini e pubbliche amministrazioni attraverso un insieme di misure per offrire certezza giuridica; prevenire l’abuso delle asimmetrie di forza negoziale; e mettere a punto dei nuovi setting di regole per garantire un grado sempre più elevato di interoperabilità dei dati con le conseguenti efficienze ed economie di scala destinate a riflettersi sulla competitività europea^[4].

Più particolarmente, i pilastri del Regolamento si possono così sintetizzare:

1. si introduce un diritto condiviso all’utilizzo dei dati tra produttore e acquirente/utilizzatore tramite misure^[5] che consentano agli utenti di dispositivi connessi di accedere – senza indebito ritardo e a titolo gratuito – ai dati da sé generati, spesso raccolti e concretamente utilizzati esclusivamente dai produttori, e di condividere tali dati con terze parti per fornire servizi post-vendita o altri servizi innovativi basati su di essi, fermo restando il diritto del produttore dei dati di azionare un c.d. “freno di emergenza” qualora le richieste di condivisione con l’utente mettano a serio rischio il know-how aziendale, con potenzialità di danno patrimoniale;
2. si individuano misure di ribilanciamento del potere negoziale delle PMI negli accordi di condivisione dei dati tra imprese, tramite un test di abusività strutturato sulla scorta di una disposizione generale^[6] volta a definire il carattere abusivo di una clausola di condivisione dei dati, nonché su di un elenco di clausole considerate o presunte inique od abusive^[7];
3. si prevedono meccanismi di accesso e di utilizzo dei dati detenuti dai privati in capo al settore pubblico, il quale può avvalersi di un accesso gratuito quando i dati siano necessari nel contesto di situazioni eccezionali di interesse pubblico, come le emergenze sanitarie e le gravi catastrofi naturali o provocate dall’uomo^[8];
4. si interviene nella tutela dei consumatori, con la previsione di un diritto alla portabilità dei servizi di cloud computing rafforzato, che agevola gli utenti nel passaggio da un service provider di elaborazione dati cloud ad un altro^[9];
5. vengono predisposte misure di salvaguardia contro il trasferimento illecito di dati nei contesti transfrontalieri, nella prospettiva di un ecosistema affidabile e sicuro, con rafforzamento della protezione dei dati personali – od anche non personali però sensibili, come i segreti industriali – già in parte garantita dalle norme armonizzate europee ed in particolare dal GDPR.

Il Data Act sarà pubblicato nella Gazzetta ufficiale dell’Unione “nelle prossime settimane”^[10] ed entrerà in vigore dal ventesimo giorno successivo. L’applicazione è prevista a partire da 20 mesi dalla sua data di entrata in vigore (agosto 2025), con l’eccezione relativa alla sezione sui requisiti per l’accesso semplificato ai dati per i nuovi prodotti, che si applicherà ai prodotti connessi e ai servizi collegati immessi sul mercato dopo 32 mesi (agosto 2026).

Il Regolamento riflette la volontà politica dell’Unione Europea di assicurarsi un ruolo di trend setter nella corsa alla governance digitale, ed è stato efficacemente definito “… catalyst for a Europe fit for the digital age …”^[11].

Purtuttavia, restano ancora ampi spazi scoperti. Le preoccupazioni più diffuse si concentrano sulla verosimile assenza di garanzie effettive per proteggere i segreti commerciali nel contesto delle richieste di accesso ai dati, nonché, in una prospettiva ancor più ampia, riguardo ai costi di implementazione per le imprese della nuova normativa (specie se assommata ai Regolamenti in dirittura di arrivo in settori contigui, come, ad esempio, l’AI Act^[12]) ed al coordinamento con altri strumenti già in vigore, GDPR in primis.

Scarica l’articolo