Fil-11 ta' Jannar 2024, l-Att dwar id-Data tal-UE – ir-Regolament (UE) 2023/2854 – daħal fis-seħħ, għoxrin jum wara l-pubblikazzjoni tiegħu fil-Ġurnal Uffiċjali tal-Unjoni Ewropea. Ir-Regolament japplika mit-12 ta' Settembru 2025. Din il-leġiżlazzjoni timponi obbligi fundamentali ġodda fuq il-manifatturi ta' prodotti konnessi u l-fornituri ta' servizzi relatati, li jaffettwaw firxa wiesgħa ta' setturi: mill-manifattura u l-enerġija sal-kura tas-saħħa u l-industrija tal-karozzi. Kull min jiġġenera, jipproċessa jew juża data f'kuntest ta' negozju jkun tajjeb li jeżamina l-ambitu ta' din il-leġiżlazzjoni fi żmien xieraq.
X'jirregola l-Att dwar id-Data?
L-Att dwar id-Data jifforma parti mill-istrateġija Ewropea tad-data, li għandha l-għan li ssaħħaħ il-pożizzjoni kompetittiva tal-Ewropa fl-ekonomija tad-data. Ir-Regolament jistabbilixxi regoli dwar min għandu aċċess għad-data ġġenerata mill-użu ta’ prodotti jew servizzi, u taħt liema kundizzjonijiet dik id-data trid tiġi kondiviża. Dan ma jikkonċernax dritt ġenerali għad-data kollha, iżda pjuttost qafas ta’ sitt gruppi speċifiċi: aċċess tal-utent għad-data tal-prodotti u s-servizzi, kondiviżjoni B2B b’termini ġusti, aċċess pubbliku f’każijiet ta’ ħtieġa eċċezzjonali, bdil bejn servizzi tal-ipproċessar tad-data, protezzjoni kontra aċċess governattiv internazzjonali għal data mhux personali, u interoperabbiltà.
Obbligi għan-negozji: disinn tal-prodott
Il-prodotti konnessi jridu jkunu ddisinjati u manifatturati b'tali mod li d-dejta ġġenerata tkun, awtomatikament, faċilment, b'mod sigur, mingħajr ħlas u f'format li jinqara mill-magna direttament aċċessibbli għall-utent. L-utenti ta' prodotti konnessi – aħseb f'apparati tad-dar intelliġenti, makkinarju industrijali jew vetturi – b'hekk jiksbu d-dritt li jaċċessaw id-dejta li jiġġenera l-użu tagħhom ta' dak il-prodott. Il-manifatturi u l-fornituri tas-servizzi ma jistgħux iżommu dik id-dejta esklussivament għalihom infushom.
Importanti, dan l-obbligu għandu dħul fl-applikazzjoni gradwali. Għalkemm l-Att dwar id-Data kollu kemm hu japplika mit-12 ta' Settembru 2025, l-obbligu tad-disinn u l-manifattura għal prodotti konnessi japplika biss għal prodotti mqiegħda fis-suq wara t-12 ta' Settembru 2026. Għalhekk, il-prodotti eżistenti għadhom mhumiex koperti.
Termini ġusti fil-kondiviżjoni tad-dejta B2B
Ir-Regolament fih regoli speċifiċi dwar it-termini kuntrattwali f'kuntratti tad-dejta B2B . Terminu impost unilateralment minn impriża waħda fuq oħra ma jorbotx lill-parti l-oħra jekk ikun inġust. Terminu jitqies li ġie impost unilateralment fejn, minkejja tentattiv ta' negozjar, il-parti l-oħra ma setgħetx tinfluwenza l-kontenut tiegħu. L-oneru tal-prova ta' dan jaqa' fuq il-parti li inkludiet il-terminu.
Klawżola tkun inġusta jekk l-użu tagħha jiddevja bil-kbir mill-prattika kummerċjali tajba u jkun kuntrarju għall-bona fede u n-negozjar ġust. Ir-Regolament jagħti bħala eżempji klawżoli li jeskludu r-responsabbiltà għal intenzjoni jew negliġenza gravi, jipprevjenu lill-parti l-oħra milli tuża d-dejta tagħha stess, jippermettu terminazzjoni unilaterali b'avviż qasir irraġonevolment, jew jippermettu li jsiru bidliet sinifikanti fil-prezz jew materjali oħra b'mod unilaterali. Il-konsegwenza legali hija li l-klawżola inġusta ma torbotx lill-parti l-oħra, filwaqt li d-dispożizzjonijiet kuntrattwali l-oħra jibqgħu fis-seħħ safejn il-klawżola tkun separabbli.
Interazzjoni mal-GDPR
L-Att dwar id-Data jinsab flimkien mar-Regolament Ġenerali dwar il-Protezzjoni tad-Data, iżda hemm interazzjoni importanti bejniethom. Ir-Regolament ikopri wkoll id-data personali, iżda ma jisseparahiex mil-liġi dwar il-protezzjoni tad-data. Fejn l-utent ma jkunx is-suġġett tad-data li d-data personali tiegħu tkun qed tintalab, dik id-data personali tista' tiġi pprovduta biss fejn teżisti bażi legali valida skont l-Artikolu 6 tal-GDPR. Għalhekk, l-Att dwar id-Data ma joħloqx eċċezzjoni waħedha għall-GDPR: l-aċċess għad-data skont l-Att dwar id-Data ma jeħlisx lill-partijiet mill- obbligi tagħhom tal-GDPR , u lanqas ma jipprovdi bażi għal aktar żamma jew użu mill-ġdid tad-data pprovduta lil hinn mill-iskop li għalih inkisbet.
Portabbiltà u swiċċjar tal-cloud
Kapitlu separat jirrikjedi li l-fornituri tas-servizzi tal-ipproċessar tad-dejta jagħmlu l-bidla għal fornitur ieħor aktar faċli. Ma jistgħux jimponu xi ostakli prekummerċjali, kummerċjali, tekniċi, kuntrattwali jew organizzattivi li jfixklu lill-klijenti milli jaqilbu. Mit-12 ta' Jannar 2027, il-fornituri tas-servizzi tal-ipproċessar tad-dejta ma jistgħux jibqgħu jitolbu lill-klijenti xi ħlasijiet għall-bidla. It-trasferiment attwali tad-dejta u l-konfigurazzjonijiet għandu jseħħ mingħajr dewmien żejjed u fl-ebda każ wara perjodu tranżitorju obbligatorju ta' massimu ta' tletin jum. Għal organizzazzjonijiet li jiddependu ħafna fuq fornitur wieħed tal-cloud, dan joffri vantaġġ ġdid fin-negozjar meta jġeddu jew jinnegozjaw mill-ġdid kuntratti.
Aċċess pubbliku f'każijiet ta' bżonn eċċezzjonali
Ir-Regolament jagħti lill-korpi tas-settur pubbliku l-possibbiltà, taħt kundizzjonijiet stretti, li jitolbu aċċess għal dejta privata f'każijiet ta' ħtieġa eċċezzjonali – bħal emerġenza pubblika. F'dak il-każ, id-detenturi tad-dejta għajr il-mikrointrapriżi u l-intrapriżi żgħar huma obbligati li jagħmlu d-dejta meħtieġa disponibbli mingħajr ħlas. F'każijiet oħra ta' ħtieġa eċċezzjonali, id-detentur tad-dejta huwa intitolat għal kumpens ġust. Din is-setgħa hija soġġetta għall-kundizzjonijiet ta' proporzjonalità u sussidjarjetà stabbiliti fir-Regolament.
Infurzar fl-Olanda
Fl-Olanda, l-infurzar issa ġie inkorporat fil-liġi permezz tal-Att dwar l-Implimentazzjoni tal-Att dwar id-Data (Uitvoeringswet dataverordening). L-Awtorità Olandiża għall-Konsumaturi u s-Swieq (ACM) hija l-awtorità kompetenti għall-akbar parti tar-Regolament, inklużi l-kapitoli dwar id-data tal-prodott, il-kondiviżjoni B2B, u l-portabbiltà tal-cloud. L-Awtorità Olandiża għall-Protezzjoni tad-Data (AP) hija kompetenti għall-elementi sensittivi għall-privatezza u għall-ipproċessar ta’ data personali f’ċerti artikoli u l-Kapitolu V. Iż-żewġ awtoritajiet jistgħu jieħdu azzjoni ta’ infurzar fid-dominju tagħhom stess billi jimponu ordni soġġetta għal penali jew multa amministrattiva. L-Att dwar l-Implimentazzjoni jipprevedi wkoll arranġament ta’ kooperazzjoni u skambju ta’ informazzjoni bejn l-ACM u l-AP, sabiex iż-żewġ superviżuri jkunu jistgħu jaġixxu b’mod ikkoordinat fuq kwistjonijiet li jikkoinċidu.
Xi jfisser dan fil-prattika?
In-negozji li jiżviluppaw, jimportaw jew jiddistribwixxu prodotti konnessi jagħmlu tajjeb jekk jirrevedu d-disinn tal-prodott u l-istruttura kuntrattwali tagħhom skont l-Att dwar id-Data issa. Għal prodotti mqiegħda fis-suq wara t-12 ta' Settembru 2026, l-obbligu tad-disinn u l-aċċessibbiltà japplika bis-sħiħ. Il-fornituri tas-servizzi li jipproċessaw id-data f'isem l-utenti għandhom jevalwaw liema obbligi ta' kondiviżjoni tad-data japplikaw għalihom u jekk il-ftehimiet eżistenti – inklużi klawżoli dwar id-data abbozzati unilateralment – humiex allinjati magħhom.
Dawk li jistennew sakemm jibda l-infurzar jirriskjaw li jaqgħu lura. L-allinjament tal-prodotti, is-servizzi u l-kuntratti mar-regoli l-ġodda fil-ħin mhuwiex biss kwistjoni ta’ konformità , iżda jippreżenta wkoll opportunitajiet: dawk li joffru lill-klijenti tagħhom trasparenza u aċċess għad-dejta jispikkaw f’suq li qed isir dejjem aktar kritiku dwar kif il-kumpaniji jimmaniġġjaw id-dejta.
Għandek xi mistoqsijiet dwar l-implikazzjonijiet tal-Att dwar id-Data tal-UE għan-negozju tiegħek jew għall-kuntratti tiegħek? L-avukati ta' Law & More huma kuntenti li jgħinuk.
Mistoqsijiet Frekwenti
L-Att dwar id-Data diġà japplika għall-prodotti konnessi eżistenti tiegħi?
Ir-Regolament japplika mit-12 ta' Settembru 2025, iżda l-obbligu li l-prodotti konnessi jiġu ddisinjati sabiex id-dejta tkun aċċessibbli għall-utenti japplika biss għal prodotti mqiegħda fis-suq wara t-12 ta' Settembru 2026. Prodotti eżistenti li diġà kienu fis-suq qabel dik id-data għadhom mhumiex koperti. Madankollu, il-manifatturi u l-importaturi jkunu għaqlin jekk jallinjaw l-iżvilupp tal-prodott tagħhom mar-rekwiżiti l-ġodda issa, sabiex il-prodotti futuri jkunu konformi mat-tnedija tagħhom fis-suq.
X'għandi nagħmel jekk il-kuntratt tad-dejta tiegħi fih klawżoli li jirrestrinġu l-aċċess għad-dejta?
Skont l-Att dwar id-Data, termini kuntrattwali li huma imposti unilateralment u li jipprevjenu lill-parti l-oħra milli tuża jew tisfrutta d-data tagħha stess jistgħu jitqiesu bħala inġusti u għalhekk mhux vinkolanti. Huwa rakkomandabbli li l-kuntratti tad-data eżistenti jiġu riveduti għal klawżoli bħal dawn. L-oneru tal-prova li terminu ma ġiex impost unilateralment jaqa' fuq il-parti li inkludietu. Negozjar mill-ġdid bikri ġeneralment huwa aktar effettiv milli tistenna sakemm il-parti l-oħra tinvoka r-Regolament.
Nista' naqsam dejta personali skont l-Att dwar id-Dejta mingħajr bażi legali tal-GDPR?
Le. L-Att dwar id-Data ma jipprovdix bażi awtonoma għad-divulgazzjoni ta’ data personali. Fejn l-utent ma jkunx is-suġġett tad-data li d-data personali tiegħu tkun qed tintalab, dik id-data tista’ tiġi pprovduta biss fejn teżisti bażi legali valida skont l-Artikolu 6 tal-GDPR. Barra minn hekk, l-aċċess għad-data skont l-Att dwar id-Data ma jipprovdi l-ebda bażi għal aktar żamma jew użu mill-ġdid tad-data personali żvelata lil hinn mill-iskop oriġinali. Il-konformità mal-GDPR u l-konformità mal-Att dwar id-Data għalhekk iridu jiġu żgurati simultanjament.
Nista' xorta niċċarġja tariffi tal-bdil bħala fornitur tas-servizz tal-cloud?
Mit-12 ta' Jannar 2027, il-fornituri ta' servizzi tal-ipproċessar tad-dejta huma pprojbiti milli jitolbu lill-klijenti tariffi għall-bdil. Barra minn hekk, mit-12 ta' Settembru 2025, ma jistgħu jiġu imposti ostakli tekniċi, kuntrattwali jew organizzattivi li jfixklu l-bdil. It-trasferiment attwali tad-dejta mal-bdil irid iseħħ ukoll mingħajr dewmien żejjed u jitlesta fi żmien perjodu tranżitorju ta' mhux aktar minn tletin jum. Kuntratti eżistenti li fihom perjodi itwal jew tariffi għall-bdil jistħoqqilhom reviżjoni.
Liema awtorità superviżorja hija kompetenti għall-infurzar tal-Att dwar id-Data fl-Olanda?
L-infurzar huwa maqsum bejn l-Awtorità Netherlandiża għall-Konsumaturi u s-Swieq (ACM) u l-Awtorità Netherlandiża għall-Protezzjoni tad-Data (AP). L-ACM hija kompetenti għall-akbar parti tar-Regolament, inklużi d-dispożizzjonijiet dwar id-data tal-prodott, il-kondiviżjoni B2B u l-portabbiltà tal-cloud. L-AP hija kompetenti għall-elementi sensittivi għall-privatezza u l-ipproċessar ta’ data personali f’ċerti artikoli u l-Kapitolu V. Iż-żewġ awtoritajiet jistgħu jimponu ordni soġġetta għal penali jew multa amministrattiva. Ir-rimedji tas-soltu tal-liġi amministrattiva huma disponibbli kontra deċiżjonijiet bħal dawn, inklużi oġġezzjoni, appell u rimedju interim.
L-Att dwar id-Data japplika wkoll għal intrapriżi żgħar?
Ir-Regolament jiddistingwi skont id-daqs tal-intrapriża fuq ftit punti. Pereżempju, il-mikrointrapriżi u l-intrapriżi ż-żgħar huma eżentati, f'każijiet ta' talbiet għal dejta ta' emerġenza pubblika, mill-obbligu li jagħmlu d-dejta disponibbli mingħajr ħlas; f'dawk il-każijiet huma intitolati għal kumpens ġust. Għall-obbligi l-oħra – inkluż l-obbligu ta' aċċessibbiltà għal prodotti konnessi u t-test tal-ġustizzja għat-termini B2B – m'hemm l-ebda eżenzjoni ġenerali għal intrapriżi ż-żgħar u ta' daqs medju. Għalhekk, il-fornituri iżgħar ta' prodotti konnessi jew servizzi tal-cloud iridu wkoll jallinjaw l-operazzjonijiet tagħhom mar-Regolament fi żmien tajjeb.
