Laatst inhoudelijk bijgewerkt op 7 oktober 2026
Wat is de Data Act in gewone taal?
De Europese Data Act regelt wie onder welke voorwaarden toegang heeft tot gegevens die bijvoorbeeld door slimme, verbonden apparaten worden verzameld of gegenereerd. Gebruikers moeten beter kunnen begrijpen welke gegevens een apparaat oplevert en hoe zij die gegevens kunnen inzien en, waar van toepassing, delen met een gekozen partij.
Voorbeeld: een slimme thermostaat meet temperatuur en gebruik. De Data Act kan regels stellen voor toegang tot die gegevens. Het is geen vervanging van de AVG: persoonsgegevens blijven onder de privacyregels vallen.
Welke producten zijn verbonden producten?
Het gaat om producten die gegevens over gebruik, prestaties of omgeving verkrijgen, genereren of verzamelen en deze data via een elektronische communicatiedienst, fysieke verbinding of toegang op het apparaat kunnen communiceren. Denk aan slimme huishoudelijke apparaten, wearables, laadapparatuur, machines, beveiligingscamera’s en sensoren.
Belangrijkste aandachtspunten
- ontwerp data waar passend direct en veilig toegankelijk voor de gebruiker;
- informeer vóór aankoop welke data ontstaat, in welk formaat, hoeveel en hoe vaak;
- leg uit hoe de gebruiker toegang krijgt en hoe data kan worden verwijderd waar dat van toepassing is;
- maak doorgifte aan een gekozen derde mogelijk onder de voorwaarden van de verordening;
- bescherm persoonsgegevens, bedrijfsgeheimen, veiligheid en intellectuele eigendom;
- beoordeel contractvoorwaarden over toegang en gebruik van data.
Data Act is niet hetzelfde als AVG
De Data Act regelt toegang tot en gebruik van productdata, zowel persoonsgebonden als niet-persoonsgebonden. Zodra persoonsgegevens worden verwerkt, blijft de AVG daarnaast gelden. Een beroep op de Data Act creëert niet vanzelf een grondslag voor iedere verwerking van persoonsgegevens.
Praktijkvoorbeeld
Een slimme thermostaat genereert temperatuur-, storings- en gebruiksdata. De leverancier moet niet alleen de app laten functioneren, maar ook duidelijk maken welke data beschikbaar is, hoe de gebruiker deze kan opvragen en onder welke voorwaarden een derde partij toegang kan krijgen.
Wat moet KeurMatch uitvragen?
De productcheck moet vragen of het product data genereert, of er een app of cloudservice bij hoort, welke verbinding wordt gebruikt, wie de data kan uitlezen en of de fabrikant of aanbieder buiten de EU is gevestigd.
Officiële bronnen
Gecontroleerd op 12 augustus 2026 aan de hand van de Europese Commissie over de Data Act en de officiële verordening (EU) 2023/2854.