Data Act: zmiany w obszarze usług przetwarzania danych

Od 12 września 2025 r. będzie stosowane unijne rozporządzenie Data Act. Daje ono użytkownikom usług chmurowych więcej uprawnień, a na dostawców chmur nakłada nowe obowiązki.

Data Act to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/2854 z 12 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania. Zmiany, jakie wprowadza, mają przede wszystkim ułatwiać klientom (zarówno osobom fizycznym, jak i prawnym) przemieszczanie się pomiędzy rozwiązaniami chmurowymi oraz zapewnić większą interoperacyjność takich usług. Jest to bardzo istotne dla sektora technologicznego, gdyż coraz więcej rozwiązań przechodzi ze środowiska własnego (on premise) na chmurowe. Tendencję tę widać nie tylko w aplikacjach biurowych, ale i w bardziej dostosowanych do potrzeb klientów rozwiązaniach, jak np. systemy zakupowe. Klientowi korzystającemu z danej platformy chmurowej w praktyce trudno jest obecnie odejść do alternatywnego rozwiązania, co Data Act ma ułatwić.

Jak Data Act traktuje chmurę?

Data Act nie wprowadza definicji usług chmurowych, lecz umiejscawia je w pojęciu „usług przetwarzania danych”. Zabieg ustawodawcy unijnego wynika z woli podążania za innowacjami technologicznymi i potencjalnie nowymi modelami przetwarzania danych, jakie mogą powstać w przyszłości. Już jednak w motywach rozporządzenia jasno wybrzmiewa, że intencją jest objęcie Data Act m.in. najpopularniejszych modeli przetwarzania w chmurze, jak infrastruktura jako usługa (IaaS), platforma jako usługa (PaaS) i oprogramowanie jako usługa (SaaS)....