Beoordelingsmethodologie

Regelgevingsgrondslag

De beoordeling is gebaseerd op de Verordening (EU) 2023/2854 van het Europees Parlement en de Raad van 13 december 2023 betreffende geharmoniseerde regels voor eerlijke toegang tot en gebruik van gegevens (Dataverordening), gepubliceerd in het Publicatieblad van de Europese Unie op 22 september 2023 (PB L, 2023/2854).

De verordening werd volledig toepasselijk op 12 september 2025. Verwijzingen naar specifieke artikelen en overwegingen hebben betrekking op de verordening zoals gepubliceerd.

Wat de beoordeling omvat

De beoordeling is gestructureerd rond zes verplichtingsmodules die direct zijn afgeleid van de hoofdstukstructuur van de verordening. Elke module wordt alleen weergegeven waar relevant voor het geïdentificeerde bedrijfstype.

Module A — Toegang tot productgegevens (Art. 3–4)

Omvat de verplichting van fabrikanten van verbonden producten om gegevens standaard toegankelijk te maken voor gebruikers (Art. 3) en de eis van portabiliteit in een machine-leesbaar formaat (Art. 4).

• Art. 3(1) — access by design obligation for connected products
• Art. 3(2) — data accessibility without additional cost to the user
• Art. 4(1) — portability in a commonly used, machine-readable format
• Art. 4(2) — third-party receipt of data at user request

Module B — Gegevensdeling met derden (Art. 5–6, 9)

Omvat de verplichting van gegevensbeheerders om gegevens te delen met aangewezen derden op verzoek van gebruikers (Art. 5), de voorwaarden voor toegang door derden (Art. 6) en de regels voor vergoeding (Art. 9).

• Art. 5(1) — obligation to share data with nominated third parties
• Art. 6(1) — conditions for third-party data access
• Art. 6(2)(e) — purpose limitation for data recipients
• Art. 9(1) — reasonable and non-discriminatory compensation
• Art. 9(2) — prohibition on profit-generating charges for B2C sharing

Module C — Contractbillijkheid (Art. 13–14)

Omvat het verbod op oneerlijke contractuele bepalingen in B2B-gegevensdelingsovereenkomsten (Art. 13). De verordening vermeldt specifieke clausuletypen die automatisch nietig en niet-afdwingbaar zijn.

• Art. 13(1) — general fairness requirement for B2B data sharing terms
• Art. 13(2)(a–d) — blacklisted clause types
• Art. 14 — unfair terms in contracts with SMEs

Module D — Cloud-overstap (Art. 23–31)

Omvat de verplichtingen van cloudserviceproviders om overstap actief te faciliteren (Art. 25) en het gefaseerde verbod op egress-kosten (Art. 29).

• Art. 25(1) — obligation to actively facilitate switching
• Art. 29(1) — prohibition on egress fees exceeding cost (from Sept 2027)

Module E — Gegevenstoegang publieke sector (Art. 15–22)

Omvat het recht van publieke organen om niet-persoonsgebonden gegevens op te vragen bij gegevensbeheerders in uitzonderlijke omstandigheden (Art. 15–17).

• Art. 15 — right of public sector bodies to request data
• Art. 17–19 — conditions, safeguards and response obligations

Module F — AVG en interface persoonsgegevens

De Dataverordening wijkt niet af van de AVG (Art. 1(4)). Wanneer gegevens persoonsgegevens bevatten, vereisen Data Act-verplichte delingsactiviteiten een onafhankelijke AVG-rechtsgrondslag.

• Art. 1(4) Data Act — non-derogation from GDPR
• GDPR Art. 6 — lawful basis for processing
• GDPR Art. 35 — Data Protection Impact Assessment

Scoringsmethodologie

Elke toepasselijke verplichting wordt gescoord: Conform (1,0), Gedeeltelijk (0,5) of Hiaat (0,0). De modulescore is het gemiddelde van alle bevindingsscores, uitgedrukt als percentage. De algehele gereedsheidsscore is het gemiddelde van alle toepasselijke modulescores.

Beperkingen

De beoordeling is gebaseerd op zelfgerapporteerde antwoorden. Data Act Checker verifieert geen antwoorden, auditeert geen technische systemen en beoordeelt geen contracten. Het rapport is een gestructureerd startpunt, geen vervanging voor juridisch advies.

Versie

Deze methodologie weerspiegelt Verordening (EU) 2023/2854 zoals toepasselijk vanaf 12 september 2025. Laatst herzien: mei 2026.