EU Data Act Compliance Assessment

Company profile · Art. 1, Recital 10

Czy Twoja firma działa na rynku UE lub sprzedaje na nim?

Obejmuje produkty fizyczne, usługi cyfrowe, aplikacje lub platformy używane przez osoby lub firmy w UE.

✓ Tak — działamy na rynku UE lub sprzedajemy na nim ✗ Nie — brak obecności ani klientów w UE

Poza zakresem stosowania

Twoja firma wydaje się być poza zakresem stosowania unijnego aktu o danych.

Unijny akt o danych ma zastosowanie do firm działających na rynku UE lub sprzedających na nim. Jeśli to się zmieni, powinieneś powtórzyć ocenę.

↩ Zacznij od nowa

Company profile · Art. 2(6), 2(8), 2(13)

Co najlepiej opisuje główną rolę Twojej firmy?

Wybierz najbliższą opcję — możesz podać więcej szczegółów w kolejnych krokach.

🔧 Produkujemy połączone / IoT produktySprzęt + oprogramowanie, sprzedawane użytkownikom lub firmom ☁️ Świadczymy usługi cyfrowe / chmuroweSaaS, PaaS, IaaS, przetwarzanie danych 🗄️ Przechowujemy dane generowane przez użytkowanie produktów/usług innych firmPosiadacz danych, ale nie oryginalny producent 📥 Żądamy lub otrzymujemy dane od innych firmAgregator, dostawca analityki, broker danych

Company profile · Art. 7 — SME exemptions

Jaka jest wielkość Twojej firmy?

MŚP (mniej niż 250 pracowników i mniej niż 50 mln € obrotu) mają lżejsze obowiązki na mocy Art. 7.

Liczba pracowników

Roczny obrót (€)

Module A · Art. 3(1) — access by design

Czy użytkownicy mogą uzyskać dostęp w czasie rzeczywistym do danych generowanych przez Twój produkt?

Art. 3 wymaga, aby produkty były projektowane tak, aby użytkownicy mogli bezpośrednio i łatwo uzyskać dostęp do danych.

✓ Tak — przez panel, aplikację lub API ~ Częściowo — niektóre dane są dostępne, ale nie wszystkie ✗ Nie — użytkownicy nie mogą uzyskać dostępu do zbieranych przez nas danych

Module A · Art. 4(1) — data portability

Czy użytkownicy mogą eksportować swoje dane w formacie czytelnym dla maszyn?

Art. 4 wymaga, aby dane były przenośne — do pobrania w popularnym formacie strukturalnym.

✓ Tak — dostępny eksport strukturalny ✗ Nie — brak funkcji eksportu

Module A · Art. 4(1)

Czy masz harmonogram wdrożenia przenośności danych?

Możliwość eksportu jest obowiązkowa na mocy Art. 4 dla produktów połączonych sprzedawanych w UE od września 2025 r.

📅 Tak — zaplanowany w ciągu 12 miesięcy ✗ Nie — nie planowany obecnie

Module B · Art. 5 — third-party sharing

Czy masz formalny proces umożliwiający użytkownikom żądanie udostępnienia danych stronie trzeciej?

Np. firma serwisowa, ubezpieczyciel, platforma analityczna — dowolna strona wyznaczona przez użytkownika.

✓ Tak — istnieje formalny mechanizm ~ Obsługujemy żądania nieformalnie, bez formalnego procesu ✗ Nie istnieje żaden mechanizm

Module B · Art. 6 — B2B data sharing contracts

Czy posiadasz szablony umów dotyczących udostępniania danych B2B?

Art. 6 wymaga, aby przy udostępnianiu danych stronom trzecim istniały uczciwe, udokumentowane warunki umowne.

✓ Tak — standardowe umowy udostępniania danych są na miejscu ✗ Nie — udostępniamy dane nieformalnie lub na podstawie ogólnych warunków

Module B · Art. 9 — compensation

Czy pobierasz opłaty za dostarczanie danych stronom trzecim?

Art. 9 zezwala na opłaty, ale ogranicza je do rozsądnych, odzwierciedlających koszty i niedyskryminacyjnych kwot.

✓ Nie — dane są dostarczane bezpłatnie 💰 Tak — pobieramy opłatę 💭 Jeszcze nie — rozważamy monetyzację

Module B · Art. 6(2)(e) — purpose limitation

Czy używasz danych otrzymanych od innych firm tylko w uzgodnionym celu?

Art. 6(2)(e) zakazuje wykorzystywania otrzymanych danych do celów innych niż uzgodnione.

✓ Tak — ściśle ograniczone do uzgodnionego celu ~ Używamy je szerzej w niektórych przypadkach ❓ Nie dotyczy — nie otrzymujemy danych od innych

Module C · Art. 13 — contract fairness

Czy Twoje umowy udostępniania danych B2B zostały sprawdzone pod kątem czarnej listy Art. 13?

Art. 13 wymienia klauzule automatycznie nieważne — np. jednostronne prawa do zmian, klauzule wyłączności danych.

✓ Tak — przegląd prawny zakończony ~ Częściowo — niektóre starsze umowy nie zostały jeszcze przejrzane ✗ Nie — ten przegląd nie został przeprowadzony

Module C · Art. 13(2)(a–d)

Czy Twoje umowy zawierają któryś z tych typów klauzul?

Jednostronne prawo do zmiany · Ograniczenie odpowiedzialności · Wyłączne prawa do danych · Uniemożliwienie konkurencyjnych usług

✓ Żaden z powyższych ✗ Jedna lub więcej może mieć zastosowanie ❓ Niepewny — umowy wymagają przeglądu

Module D · Art. 23 — scope

Czy świadczysz usługi chmurowe lub przetwarzania danych dla klientów?

Obejmuje SaaS, PaaS, IaaS, zarządzane bazy danych, platformy analityczne.

✓ Tak — klienci przechowują lub przetwarzają dane u nas ✗ Nie — nie świadczymy usług przetwarzania danych

Module D · Art. 25 — switching assistance

Czy klienci mają udokumentowane prawo i proces zmiany na konkurencyjnego dostawcę?

Art. 25 wymaga aktywnego ułatwiania zmiany — nie tylko jej zezwalania.

✓ Tak — istnieje udokumentowany proces zmiany ~ Zezwalamy na zmianę, ale bez formalnego procesu ✗ Nie — zmiana jest trudna lub karana

Module D · Art. 29 — egress fees

Czy pobierasz od klientów opłaty za egress lub eksport danych?

Art. 29 stopniowo znosi opłaty egress. Od września 2027 r. nie możesz pobierać opłat za eksport danych przy zmianie dostawcy.

✓ Brak naliczanych opłat za egress ⚠️ Tak — pobieramy opłaty za eksport danych ❓ Opłaty są połączone — trudne do rozdzielenia

Module E · Art. 15–22

Czy otrzymałeś — lub oczekujesz — żądań danych od rządu lub organu publicznego?

Na mocy Art. 15–22 organy publiczne mogą żądać danych nieosobowych w wyjątkowych okolicznościach.

🏛️ Tak — otrzymaliśmy żądania rządowe ❓ Jeszcze nie, ale jest to możliwe w naszym sektorze ✗ Bardzo mało prawdopodobne ze względu na nasz typ danych

Module E · Art. 17–19 — validation & safeguards

Czy masz udokumentowany proces walidacji i odpowiadania na żądania sektora publicznego?

Obejmuje: weryfikację podstawy prawnej, ocenę proporcjonalności, ochronę tajemnic handlowych, rejestrację.

✓ Tak — istnieje formalna procedura ✗ Nie — obsługiwalibyśmy to ad hoc

Module F · GDPR interface · Art. 1(4)

Czy dane generowane przez Twój produkt lub usługę zawierają dane osobowe?

Dane osobowe = wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie.

✓ Tak — niektóre lub wszystkie dane są danymi osobowymi ~ Mieszane — częściowo osobowe, częściowo nie ✗ Nie — dane generowane wyłącznie maszynowo, nieosobowe

Module F · GDPR Art. 6 — lawful basis

Czy masz udokumentowaną podstawę prawną RODO dla każdej działalności w zakresie udostępniania danych w ramach aktu o danych?

Za każdym razem gdy udostępniasz dane osobowe — nawet gdy wymagane przez akt o danych — potrzebujesz podstawy prawnej RODO.

✓ Tak — udokumentowane dla wszystkich działań w zakresie udostępniania ~ Częściowo — niektóre działania nie są jeszcze zmapowane ✗ Nie — mapowanie RODO nie zostało przeprowadzone dla obowiązków wynikających z aktu o danych

Module F · GDPR Art. 35 — DPIA

Czy przeprowadziłeś DPIA dla działań związanych z udostępnianiem danych wysokiego ryzyka?

Gdzie udostępnianie wymagane przez akt o danych obejmuje przetwarzanie na dużą skalę danych osobowych, wymagana jest DPIA.

✓ Tak — DPIA przeprowadzone tam, gdzie jest to wymagane ❓ Nie jestem pewien, czy nasze działania wymagają DPIA ✗ Żadne DPIA nie zostały przeprowadzone

Prawie gotowe

Pobierz bezpłatny raport

Bezpłatnie w wersji beta — Twój spersonalizowany raport PDF będzie gotowy do pobrania natychmiast. Nie udostępniamy Twoich danych stronom trzecim.

Nazwa firmy

Twój adres e-mail

Bezpłatnie w wersji beta · Bez płatności · Natychmiastowe pobieranie

Ocena zgodności z EU Data Act

Czy Twoja firma działa na rynku UE lub sprzedaje na nim?

Twoja firma wydaje się być poza zakresem stosowania unijnego aktu o danych.

Co najlepiej opisuje główną rolę Twojej firmy?

Jaka jest wielkość Twojej firmy?

Czy użytkownicy mogą uzyskać dostęp w czasie rzeczywistym do danych generowanych przez Twój produkt?

Czy użytkownicy mogą eksportować swoje dane w formacie czytelnym dla maszyn?

Czy masz harmonogram wdrożenia przenośności danych?

Czy masz formalny proces umożliwiający użytkownikom żądanie udostępnienia danych stronie trzeciej?

Czy posiadasz szablony umów dotyczących udostępniania danych B2B?

Czy pobierasz opłaty za dostarczanie danych stronom trzecim?

Czy używasz danych otrzymanych od innych firm tylko w uzgodnionym celu?

Czy Twoje umowy udostępniania danych B2B zostały sprawdzone pod kątem czarnej listy Art. 13?

Czy Twoje umowy zawierają któryś z tych typów klauzul?

Czy świadczysz usługi chmurowe lub przetwarzania danych dla klientów?

Czy klienci mają udokumentowane prawo i proces zmiany na konkurencyjnego dostawcę?

Czy pobierasz od klientów opłaty za egress lub eksport danych?

Czy otrzymałeś — lub oczekujesz — żądań danych od rządu lub organu publicznego?

Czy masz udokumentowany proces walidacji i odpowiadania na żądania sektora publicznego?

Czy dane generowane przez Twój produkt lub usługę zawierają dane osobowe?

Czy masz udokumentowaną podstawę prawną RODO dla każdej działalności w zakresie udostępniania danych w ramach aktu o danych?

Czy przeprowadziłeś DPIA dla działań związanych z udostępnianiem danych wysokiego ryzyka?

Pobierz bezpłatny raport