跳转到主要内容

2023年11月9日,欧洲议会投票赞成正式批准新的《数据法》。经过今天的投票,《数据法》预计将于2025年秋季在欧盟适用,但第3(1)条除外,该条的过渡期将延长一年。一旦《数据法》在《欧盟官方公报》上公布,将确认申请的确切日期。

2023年6月已经达成了《数据法》的政治协议,2023年7月公布了《数据法案》的临时文本。理事会表示,如果议会以商定的临时文本形式通过《数据法》,理事会将批准议会的立场,从而通过《数据法案》。因此,《数据法》现在只需要得到理事会的正式批准就可以成为法律。

逐步和回顾性应用

《数据法》将直接适用于整个欧盟,尽管成员国需要指定主管当局,并制定适用于违反《数据法案》的处罚规则。

《数据法》将在其生效后二十(20)个月内适用。然而,第3条第(1)款规定的以用户可以直接从产品或相关服务访问数据的方式设计和制造相关产品的义务仅适用于自申请之日起十二(12)个月后投放市场的产品

请注意,自首次申请之日起,数据持有人仍需根据第4(1)条向用户提供数据,并根据第5(1)款向代表用户的第三方提供数据。因此,建议数据持有者现在开始从技术和商业以及合同角度为《数据法》做准备。

自申请之日起两(2)年后,禁止在企业对企业关系中单方面强加不公平合同条款的规则(第四章)也将追溯适用于无限期合同或在《数据法》生效后至少十(10)年到期的合同。

建议在未来几年内审查现有的企业对企业合同中单方面强加的不公平条款。

数据法案

《数据法》是欧盟数据战略的基石之一,该战略旨在在欧盟内部创建一个单一的数据市场,并通过促进创新和新的数据驱动商业模式来促进欧洲数据经济。

《数据法》规定了关于

  • 访问和使用连接产品(如物联网设备)和相关服务产生的数据,包括此类产品和相关服务的设计、制造和提供;
  • 数据共享协议的内容,包括防止单方面强加的不公平合同条款;
  • 公共部门机构在某些有限情况下获取私营部门数据的机制;
  • 在云数据处理服务提供商之间切换;和
  • 非法国际政府访问和转移非个人数据。

《数据法》要求相关产品的制造商和其他数据持有者向用户免费开放用户数据,并根据FRAND条款向欧盟第三方和欧盟以外的其他第三方开放用户数据。然而,不受FRAND条款的约束。《数据法》的关键问题之一是保护此类用户数据中包含的商业秘密和知识产权。