10/09/2026
Dal 12 settembre chi produce o distribuisce dispositivi connessi deve garantire l'accesso ai dati per impostazione predefinita. È l'obbligo di "access by design" del Data Act, e vale per macchinari industriali, veicoli, elettrodomestici intelligenti, dispositivi medici.
Il punto che molte aziende stanno sottovalutando: il Data Act non sostituisce il GDPR. Lo affianca.
Quando i dati generati da un prodotto connesso riguardano persone fisiche, tutti gli obblighi privacy restano in piedi. Base giuridica, informativa, gestione delle richieste di accesso. Stessa logica, doppio binario normativo.
Significa mappare i dataset distinguendo la componente personale da quella non personale, predisporre informative che tengano conto di entrambi i regolamenti, gestire le richieste di condivisione con terzi senza perdere la tutela dei segreti commerciali.
Il Digital Omnibus non ha toccato questa parte del Data Act. Gli obblighi sono quelli, e sono già in vigore.
https://www.agilehub.it/agile-compliance