EU Data Act conformiteitsbeoordeling

Company profile · Art. 1, Recital 10

Is uw bedrijf actief op de EU-markt of verkoopt het daaraan?

Inclusief fysieke producten, digitale diensten, apps of platforms die worden gebruikt door mensen of bedrijven in de EU.

Buiten het toepassingsgebied

Uw bedrijf valt waarschijnlijk buiten het toepassingsgebied van de EU Data Act.

De EU Data Act is van toepassing op bedrijven die actief zijn op of verkopen aan de EU-markt. Als dit verandert, moet u de beoordeling opnieuw uitvoeren.

Company profile · Art. 2(6), 2(8), 2(13)

Wat beschrijft de primaire rol van uw bedrijf het beste?

Selecteer de meest overeenkomende optie — u kunt in de volgende stappen verdere details opgeven.

Company profile · Art. 7 — SME exemptions

Hoe groot is uw bedrijf?

KMO's (minder dan 250 werknemers en minder dan €50 miljoen omzet) hebben lichtere verplichtingen onder Art. 7.

Doorgaan →

Module A · Art. 3(1) — access by design

Kunnen gebruikers in realtime toegang krijgen tot de gegevens die uw product genereert?

Art. 3 vereist dat producten worden ontworpen zodat gebruikers direct en eenvoudig toegang hebben tot gegevens.

Module A · Art. 4(1) — data portability

Kunnen gebruikers hun gegevens exporteren in een machine-leesbaar formaat?

Art. 4 vereist dat gegevens draagbaar zijn — downloadbaar in een gangbaar gestructureerd formaat.

Module A · Art. 4(1)

Heeft u een tijdlijn voor de implementatie van gegevensportabiliteit?

Exportmogelijkheid is verplicht onder Art. 4 voor verbonden producten die na september 2025 in de EU worden verkocht.

Module B · Art. 5 — third-party sharing

Heeft u een formeel proces waarmee gebruikers gegevensdeling met een derde partij kunnen aanvragen?

Bijv. een reparatiebedrijf, verzekeraar, analyseplatform — elke partij die de gebruiker aanwijst.

Module B · Art. 6 — B2B data sharing contracts

Heeft u contractsjablonen voor B2B-gegevensdeling?

Art. 6 vereist dat bij het delen van gegevens met derden eerlijke, gedocumenteerde contractuele voorwaarden zijn.

Module B · Art. 9 — compensation

Brengt u kosten in rekening voor het verstrekken van gegevens aan derden?

Art. 9 staat vergoedingen toe maar beperkt deze tot redelijke, kostenreflecterende, niet-discriminerende bedragen.

Module B · Art. 6(2)(e) — purpose limitation

Gebruikt u gegevens die u van andere bedrijven ontvangt alleen voor het overeengekomen doel?

Art. 6(2)(e) verbiedt het gebruik van ontvangen gegevens voor andere doelen dan overeengekomen.

Module C · Art. 13 — contract fairness

Zijn uw B2B-gegevensdelingscontracten getoetst aan de zwarte lijst van Art. 13?

Art. 13 somt clausules op die automatisch nietig zijn — bijv. eenzijdige wijzigingsrechten, exclusiviteitsclausules.

Module C · Art. 13(2)(a–d)

Bevatten uw contracten een van deze clausuletypen?

Eenzijdig wijzigingsrecht · Beperking aansprakelijkheid · Exclusieve rechten op gegevens · Concurrerende diensten verhinderen

Module D · Art. 23 — scope

Levert u cloud- of gegevensverwerkingsdiensten aan klanten?

Inclusief SaaS, PaaS, IaaS, beheerde databases, analyseplatforms.

Module D · Art. 25 — switching assistance

Hebben klanten een gedocumenteerd recht en proces om over te stappen naar een concurrerende aanbieder?

Art. 25 vereist dat u overstappen actief faciliteert — niet alleen toestaat.

Module D · Art. 29 — egress fees

Brengt u klanten egress- of gegevensexportkosten in rekening?

Art. 29 schaft egress-kosten geleidelijk af. Vanaf september 2027 mag u geen kosten in rekening brengen bij overstap.

Module E · Art. 15–22

Heeft u gegevensverzoeken ontvangen van een overheid of publiek orgaan — of verwacht u die?

Onder Art. 15–22 kunnen publieke organen niet-persoonsgebonden gegevens opvragen in uitzonderlijke omstandigheden.

Module E · Art. 17–19 — validation & safeguards

Heeft u een gedocumenteerd proces om verzoeken van de publieke sector te valideren en beantwoorden?

Inclusief: verificatie rechtsbasis, proportionaliteitsbeoordeling, bescherming bedrijfsgeheimen, registratie.

Module F · GDPR interface · Art. 1(4)

Bevatten de gegevens die uw product of dienst genereert persoonsgegevens?

Persoonsgegevens = alle informatie over een geïdentificeerde of identificeerbare persoon.

Module F · GDPR Art. 6 — lawful basis

Heeft u een gedocumenteerde AVG-rechtsgrondslag voor elke gegevensdelingsactiviteit onder de Data Act?

Elke keer dat u persoonsgegevens deelt — ook wanneer verplicht door de Data Act — heeft u een AVG-rechtsgrondslag nodig.

Module F · GDPR Art. 35 — DPIA

Heeft u een DPIA uitgevoerd voor risicovolle gegevensdelingsactiviteiten?

Waar Data Act-verplicht delen grootschalige verwerking van persoonsgegevens inhoudt, is een DPIA vereist.

Bijna klaar

Uw gratis rapport is bijna klaar

Vul uw bedrijfsnaam in, zodat we uw beoordelingsrapport kunnen personaliseren.

Voer uw bedrijfsnaam in.

Mijn gratis rapport genereren →

Geen betaling of kaartgegevens vereist · PDF direct downloaden