De Data Act geeft degene die een apparaat gebruikt recht op de gegevens die het produceert, en verplicht clouddiensten om vertrekken makkelijk te maken. Beide raken uw architectuur eerder dan uw juridische afdeling. Wij bouwen de koppeling, de rechtenlaag en de exportroute die dat mogelijk maken.
De Data Act (Verordening EU 2023/2854) is sinds 12 september 2025 van toepassing. Hij regelt twee dingen die op het eerste gezicht los van elkaar staan. Het eerste: wie een connected product gebruikt, heeft recht op de gegevens die het produceert, en kan die ook door een derde partij laten opvragen. Het tweede: wie een clouddienst afneemt, moet daar zonder onnodige drempels weg kunnen. Voor producten die vanaf 12 september 2026 op de markt komen geldt bovendien dat ze zo ontworpen moeten zijn dat die gegevens standaard toegankelijk zijn.
De praktische vraag die eronder ligt, is wie eigenaar is van wat een apparaat weet. Tot nu toe was dat impliciet de fabrikant, omdat die de gegevens naar zijn eigen platform stuurde. De verordening maakt daar een recht van voor degene die het apparaat gebruikt, en dat raakt verdienmodellen die op die exclusiviteit leunden. Voor wie levert is dat geen ramp maar wel een keuze: onderhoud verkopen omdat u als enige de meetgegevens ziet, is iets anders dan onderhoud verkopen omdat u het beste weet wat ze betekenen. Het eerste verdwijnt; het tweede niet.
Wij doen het juridische werk niet — daarvoor heeft u een jurist — maar wel alles wat eronder ligt: een koppeling waarlangs gegevens te benaderen zijn zonder dat iemand in uw systeem hoeft, een rechtenlaag die bepaalt wie wat mag opvragen en hoe een gedeelde toegang weer wordt ingetrokken, en een exportroute die daadwerkelijk bruikbaar is. Dat raakt vaak aan koppelingen met andere systemen, aan IoT-platformen en aan trajecten rond cloud-exit.
Welk deel u raakt, hangt af van wat u levert: een apparaat, een clouddienst, of allebei. In het eerste gesprek bepalen we welke van de drie er als eerste moet.
Een route waarlangs degene die het product gebruikt bij zijn eigen gegevens komt: meetwaarden, toestanden en gebeurtenissen, in een gangbaar formaat en zonder dat er iemand van u aan te pas komt. Wij scheiden daarvoor de ruwe laag van de afgeleide inzichten, want die grens bepaalt wat u moet delen en wat van u blijft. Wie dat onderscheid pas maakt als er een verzoek komt, moet zijn systeem uit elkaar trekken.
De gebruiker mag zijn gegevens door een derde laten opvragen — een onderhoudspartij, een verzekeraar, een concurrent van u. Dat vraagt een rechtenlaag: wie mag wat, voor hoe lang, en hoe trekt de gebruiker die toegang weer in. Daar hoort vastlegging bij, zodat toegang controleerbaar is en niet alleen mogelijk. Ook de bescherming van uw bedrijfsgeheimen krijgt hier vorm, want die blijft in de verordening overeind.
Voor clouddiensten geldt dat vertrekken niet onnodig moeilijk mag zijn, en dat overstapkosten worden afgebouwd. Wij bouwen de exportroute: welk formaat, binnen hoeveel tijd, hoe compleet, en met de mogelijkheid dat de klant het vooraf uitprobeert. Een export die pas bij het vertrek onbruikbaar blijkt, is geen exitregeling maar een formaliteit — en dat merkt u pas als het te laat is om er nog iets aan te doen.
Werkende koppelingen en een rechtenmodel, plus de documentatie die u nodig heeft als een afnemer of een toezichthouder vraagt hoe het geregeld is.
Vier situaties die wij terugzien bij organisaties die hiermee aan de slag moeten. Meestal is er een concrete aanleiding en blijkt de scope breder.
U levert machines, voertuigen, meters of apparatuur die meetgegevens naar uw eigen omgeving sturen. Vanaf 12 september 2026 moeten nieuw op de markt gebrachte producten zo ontworpen zijn dat die gegevens standaard toegankelijk zijn voor de gebruiker.
Onderhoudscontracten, verbruiksadvies of optimalisatie die u kunt aanbieden omdat u als enige de meetgegevens heeft. Dat fundament verschuift, en het is verstandig om nu te bepalen waar uw waarde daarna zit.
De verordening vraagt dat vertrekken zonder onnodige drempels kan en bouwt overstapkosten af. Los van de plicht is dit een verkoopargument: wie kan laten zien hoe eenvoudig vertrekken is, wint van wie daar vaag over doet.
Een klant of een door hem ingeschakelde partij heeft om toegang gevraagd en het antwoord werd een handmatige export. Dat is niet vol te houden zodra het er meer worden, en het is precies het patroon dat de verordening wil wegnemen.
Welke producten of diensten raakt dit, wie is in uw geval de gebruiker, en welke gegevens produceert het product eigenlijk. Die laatste vraag levert vaker discussie op dan verwacht, omdat er meestal veel meer wordt vastgelegd dan er wordt gebruikt.
Een werksessie waarin we per soort gegeven bepalen of het valt onder wat het product produceert, of onder wat u ervan heeft gemaakt. Die grens is in de verordening niet scherp getrokken, dus we leggen de redenering vast — dat is wat u later kunt uitleggen, ook als de uitleg meebeweegt met de praktijk.
We werken in tweewekelijkse sprints en beginnen bij de toegang voor de gebruiker zelf, omdat die het eenvoudigst is en de rest erop voortbouwt. Daarna de rechtenlaag voor derden, dan de exportroute. Uw eigen ontwikkelaars werken mee.
We lopen een volledig verzoek door met iemand uit uw organisatie in de rol van gebruiker: aanvragen, delen met een derde, en weer intrekken. Daarnaast laten we een export daadwerkelijk ergens anders inlezen. Pas dan weet u of de route werkt.
De documentatie voor uw afnemers en voor uw jurist, een overdracht aan de mensen die de verzoeken behandelen, en afspraken over wat er gebeurt als er een verzoek binnenkomt dat buiten het gebaande pad valt.
Wat productverantwoordelijken, architecten en directeuren ons vragen voordat zij hiermee beginnen.
Een kennismaking van een half uur, vrijblijvend. Vertel wat uw product produceert en wie het gebruikt, dan zeggen we waar uw architectuur waarschijnlijk knelt en wat er als eerste moet — ook als we uiteindelijk niet samenwerken.
Appfront gebruikt cookies en vergelijkbare technieken voor een goede werking van de website, voor analyse en voor marketing. Je kiest zelf wat je toestaat. Lees meer in ons privacybeleid.
