Cos'è il Data Act e cosa cambia per il tuo cloud?

Il Data Act (Regolamento (UE) 2023/2854) è la legge europea sull'accesso e l'uso dei dati, applicabile dal 12 settembre 2025. È un regolamento, non una direttiva: si applica direttamente, già oggi, anche senza decreto attuativo italiano, perché il decreto nazionale serve solo a designare le autorità di vigilanza e le sanzioni, non a far nascere i diritti previsti dal testo. Per chi gestisce uno stack IT i fronti concreti sono due: il diritto di cambiare fornitore cloud senza ostacoli e l'accesso ai dati generati dai prodotti connessi, dai sensori industriali agli elettrodomestici smart. Non va confuso con il Data Governance Act del 2022, che regola invece intermediari di dati e riuso dei dati del settore pubblico: per la maggior parte delle aziende cloud il testo che cambia davvero i contratti resta il Data Act, non il DGA.

La timeline dello switching come piano d'azione

Le date sono un calendario operativo, e l'articolo 29 ne fissa due sole. Dall'11 gennaio 2024 sono ammesse solo tariffe di passaggio ridotte, non superiori ai costi direttamente sostenuti dal provider per quel passaggio: è un diritto già esigibile, non una scadenza futura. Dal 12 gennaio 2027 le tariffe di passaggio sono vietate del tutto. In parallelo i provider devono rimuovere gli ostacoli precontrattuali, contrattuali e tecnici al cambio: preavvisi ragionevoli, assistenza alla migrazione, formati esportabili. Cosa fare ora: un audit dei contratti cloud (clausole di recesso, obblighi di assistenza allo switching), un inventario dei formati proprietari e dei servizi managed senza equivalente altrove (il vero lock-in raramente è la egress fee), e una stima dei volumi da migrare. Il diritto che il Data Act introduce è un caso specifico del tema più ampio della portabilità dei dati, applicato al cloud. Il regolamento ti dà leva negoziale al rinnovo, ma solo se arrivi al tavolo sapendo cosa chiedere.

Dati IoT e, in tre righe, il DGA

Il secondo fronte sono i prodotti connessi: chi li usa, aziende comprese, ha diritto di accedere ai dati che generano e di condividerli con terzi. Se produci macchine o dispositivi connessi, l'accesso ai dati va progettato nel prodotto, e l'obbligo dell'art. 3(1) riguarda i prodotti connessi immessi sul mercato dopo il 12 settembre 2026, cioè le linee in progettazione oggi; se li usi, quei dati diventano una fonte che puoi pretendere dal fornitore, ad esempio per manutenzione predittiva o analisi di flotta. E il DGA? Il Data Governance Act è il fratello del 2022: regola intermediari di dati, altruismo dei dati e riuso dei dati del settore pubblico. Se non sei un intermediario di dati, il testo che ti cambia i contratti è il Data Act.

Questa voce è informativa e non costituisce consulenza legale: per decisioni su dati regolamentati coinvolgi il tuo DPO o il tuo legale.