Přeskočit na obsah

Přístup k IoT datům

Kapitola II-III Data Act | Pro výrobce connected products a related services


Co jsou connected products?

Connected products jsou fyzické produkty, které:

  • Získávají, generují nebo sbírají data o svém použití nebo prostředí
  • Komunikují přes elektronickou síť (internet, Bluetooth, atd.)
  • Mají “related service” - software/službu nutnou pro fungování

Příklady connected products

KategoriePříkladyV scope
Smart HomeTermostaty, osvětlení, bezpečnostní systémy, zvonkyANO
AutomotiveConnected vehicles, telematika, infotainmentANO
Průmysl 4.0Senzory, CNC stroje, roboti, výrobní linkyANO
WearablesFitness trackery, smartwatch, health monitorsANO
Medical DevicesConnected diagnostika, monitoring, implantátyANO
Smart AppliancesPračky, ledničky, myčky, klimatizaceANO
EnergieSmart meters, solar invertery, EV chargersANO

Mimo scope

KategorieDůvod
PC, servery, tabletyPrimárně pro zobrazování/zpracování obsahu
SmartphonesPrimárně pro zobrazování/přehrávání obsahu
Kamery (bez analytics)Primárně pro záznam obsahu
USB disky, storagePouze uchovávání dat

Povinnosti výrobců

Kapitola II: Data Access Rights

Kapitola III: B2B Data Sharing

PovinnostPopisPodmínky
Sdílení na žádostData holder musí poskytnout data třetí straněNa žádost uživatele
FRAND podmínkyFair, Reasonable, Non-DiscriminatoryNediskriminační ceny
KompenzaceMaximálně marginální náklady na poskytnutíPro SME příjemce
FormátMachine-readable, interoperabilníStandardní formáty
RychlostBez zbytečného odkladuTypicky okamžitě

Práva uživatelů

Co může uživatel požadovat

#PrávoPopis
1PŘÍMÝ PŘÍSTUP K DATŮMData z vlastního zařízení, bezplatně, real-time
2SDÍLENÍ S TŘETÍMI STRANAMIPrávo určit, komu data poskytnout (nezávislý servis, analytics provider)
3DATA PO UKONČENÍ SLUŽBYPřístup k historickým datům, export před odchodem
4INFORMACE PŘED NÁKUPEMJaká data produkt generuje, jak k nim přistupovat

Omezení pro třetí strany (příjemce dat)

OmezeníPopis
Konkurenční produktyNesmí vyvíjet konkurenční produkt z dat
Trade secretsMusí respektovat obchodní tajemství
Další sdíleníNesmí sdílet data bez souhlasu
BezpečnostMusí zajistit odpovídající ochranu dat

Implementační požadavky

Pro Manufacturing / Industry 4.0

FÁZE 1: AUDIT (do 31.1.2026)

  • Inventura všech connected products
  • Mapování generovaných dat (typ, objem, frekvence)
  • Identifikace data holders (kdo má přístup)
  • Gap analýza vs. Data Act požadavky

FÁZE 2: TECHNICKÁ IMPLEMENTACE (do 30.6.2026)

  • API/interface pro data access
  • Autentizační mechanismus
  • Data export funkce
  • Real-time streaming (pokud applicable)
  • Logging a audit trail

FÁZE 3: DOKUMENTACE (do 31.8.2026)

  • Terms of Service aktualizace
  • Pre-purchase informace
  • User manual pro data access
  • Proces pro third-party requests
  • SLA pro data availability

FÁZE 4: DATA ACCESS BY DESIGN (nové produkty od 12.9.2026)

  • Design review pro nové produkty
  • Built-in data access mechanismy
  • User interface pro přístup
  • Testing a validace

Technické specifikace

PožadavekSpecifikace
Formát datJSON, CSV, XML (machine-readable)
APIREST API doporučeno, dokumentované
AutentizaceOAuth 2.0 nebo ekvivalent
Real-timeWebSocket, MQTT pro streaming
ExportBulk export funkce (ZIP, tar.gz)
MetadataTimestamp, source device, unit, accuracy

Příklady use cases

Smart Factory (Průmysl 4.0)

SCÉNÁŘ: Výrobní firma má CNC stroje od různých výrobců

AspektPŘED DATA ACTPO DATA ACT
DataUzamčena v proprietárních systémechFirma má přístup ke všem provozním datům
PřístupVýrobce kontrolujeMůže sdílet s nezávislým servisem
ÚdržbaNezávislá údržba nemožnáVlastní predictive maintenance
IntegraceVendor lock-inIntegrace do centrálního systému

Connected Vehicle

SCÉNÁŘ: Flotila firemních vozidel

Nová práva firmy:

  • Přístup k telematickým datům (spotřeba, poloha, diagnostika)
  • Sdílení s fleet management systémem třetí strany
  • Nezávislý servis může přistupovat k diagnostice
  • Historická data pro optimalizaci

Smart Building

SCÉNÁŘ: Komerční budova s IoT systémy

Data access umožňuje:

  • Integrace různých systémů (HVAC, osvětlení, bezpečnost)
  • Třetí strana pro energy management
  • Nezávislá analytics pro optimalizaci
  • Prediktivní údržba

Synergie s AI Act

Data pro AI Training

Praktický příklad

PREDICTIVE MAINTENANCE AI

RegulacePožadavky
1. DATA ACTPrávo přístupu k datům ze strojů; Real-time streaming senzorových dat; Machine-readable formát (JSON)
2. AI ACTDokumentace training dat; Bias assessment (různé stroje, podmínky); Performance monitoring
3. VÝSLEDEKCompliant AI systém s legálním přístupem k datům

Sankce za porušení

PorušeníSankcePoznámka
Odmítnutí přístupu k datůmAž 20M EUR / 4% obratuGDPR režim
Nedostatečná transparentnostNárodní sankceDle členského státu
Neposkytnutí dat třetí straněAž 20M EUR / 4% obratuNa žádost uživatele
Nepřiměřené poplatky za dataNárodní sankceFRAND porušení

Další kroky

  1. Proveďte inventuru IoT produktů
  2. Identifikujte gap vs. Data Act požadavky
  3. Naplánujte technickou implementaci
  4. Projděte kompletní checklist

Zdroje