Valutazione di conformità al Data Act UE

Company profile · Art. 1, Recital 10

La tua azienda opera nel mercato UE o vi vende?

Include prodotti fisici, servizi digitali, app o piattaforme utilizzati da persone o aziende nell'UE.

Fuori dall'ambito di applicazione

La tua azienda sembra essere fuori dall'ambito di applicazione del Data Act UE.

Il Data Act UE si applica alle aziende che operano nel mercato UE o vi vendono. Se questo cambia, dovresti ripetere la valutazione.

Company profile · Art. 2(6), 2(8), 2(13)

Cosa descrive meglio il ruolo principale della tua azienda?

Seleziona la corrispondenza più vicina — puoi specificare ulteriormente nei passi successivi.

Company profile · Art. 7 — SME exemptions

Qual è la dimensione della tua azienda?

Le PMI (meno di 250 dipendenti e meno di 50 M€ di fatturato) hanno obblighi più leggeri ai sensi dell'Art. 7.

Continua →

Module A · Art. 3(1) — access by design

Gli utenti possono accedere in tempo reale ai dati generati dal tuo prodotto?

L'Art. 3 richiede che i prodotti siano progettati in modo che gli utenti possano accedere direttamente e facilmente ai dati.

Module A · Art. 4(1) — data portability

Gli utenti possono esportare i loro dati in un formato leggibile dalla macchina?

L'Art. 4 richiede che i dati siano portabili — scaricabili in un formato strutturato comune.

Module A · Art. 4(1)

Hai un calendario per implementare la portabilità dei dati?

La capacità di esportazione è obbligatoria ai sensi dell'Art. 4 per i prodotti connessi venduti nell'UE dal settembre 2025.

Module B · Art. 5 — third-party sharing

Hai un processo formale per gli utenti per richiedere la condivisione dei dati con una terza parte?

Es. un'azienda di riparazione, assicuratore, piattaforma di analisi — qualsiasi parte che l'utente designi.

Module B · Art. 6 — B2B data sharing contracts

Hai modelli contrattuali per la condivisione di dati B2B?

L'Art. 6 richiede che quando i dati vengono condivisi con terze parti ci siano termini contrattuali equi e documentati.

Module B · Art. 9 — compensation

Addebiti per la fornitura di dati a terzi?

L'Art. 9 consente addebiti ma li limita a importi ragionevoli, che riflettano i costi e non siano discriminatori.

Module B · Art. 6(2)(e) — purpose limitation

Utilizzi i dati ricevuti da altre aziende solo per lo scopo concordato?

L'Art. 6(2)(e) vieta di utilizzare i dati ricevuti per scopi diversi da quelli concordati.

Module C · Art. 13 — contract fairness

I tuoi contratti di condivisione dati B2B sono stati esaminati rispetto alla lista nera dell'Art. 13?

L'Art. 13 elenca clausole automaticamente nulle — es. diritti di modifica unilaterale, clausole di esclusività dei dati.

Module C · Art. 13(2)(a–d)

I tuoi contratti contengono uno di questi tipi di clausole?

Diritto di modifica unilaterale · Limitazione responsabilità · Diritti esclusivi sui dati · Impedire servizi concorrenti

Module D · Art. 23 — scope

Fornisci servizi cloud o di elaborazione dati ai clienti?

Include SaaS, PaaS, IaaS, database gestiti, piattaforme di analisi.

Module D · Art. 25 — switching assistance

I clienti hanno un diritto e processo documentati per passare a un fornitore concorrente?

L'Art. 25 richiede che tu faciliti attivamente il cambio — non solo che lo permetti.

Module D · Art. 29 — egress fees

Addebiti ai clienti tariffe di egress o esportazione dati?

L'Art. 29 elimina gradualmente le tariffe di egress. Dal settembre 2027 non puoi addebitare l'esportazione dati al cambio fornitore.

Module E · Art. 15–22

Hai ricevuto — o ti aspetti — richieste di dati da un governo o organismo pubblico?

Ai sensi degli Art. 15–22, gli organismi pubblici possono richiedere dati non personali in circostanze eccezionali.

Module E · Art. 17–19 — validation & safeguards

Hai un processo documentato per convalidare e rispondere alle richieste del settore pubblico?

Include: verifica della base giuridica, valutazione della proporzionalità, protezione dei segreti commerciali, registrazione.

Module F · GDPR interface · Art. 1(4)

I dati generati dal tuo prodotto o servizio includono dati personali?

Dati personali = qualsiasi informazione relativa a una persona identificata o identificabile.

Module F · GDPR Art. 6 — lawful basis

Hai una base giuridica GDPR documentata per ogni attività di condivisione dati sotto il Data Act?

Ogni volta che condividi dati personali — anche quando richiesto dal Data Act — hai bisogno di una base giuridica GDPR.

Module F · GDPR Art. 35 — DPIA

Hai completato una DPIA per attività di condivisione dati ad alto rischio?

Dove la condivisione richiesta dal Data Act comporta un trattamento su larga scala di dati personali, è richiesta una DPIA.

Quasi finito

Il tuo report gratuito è quasi pronto

Inserisci il nome della tua azienda per consentirci di personalizzare il report di valutazione.

Inserisci il nome della tua azienda.

Genera il mio report gratuito →

Nessun pagamento o dato della carta richiesto · Download immediato del PDF