Data Act 2025: nuevas reglas para compartir datos IoT y cloud en Europa

La Unión Europea ha aprobado el Reglamento (UE) 2023/2854, conocido como Data Act, pieza central de su estrategia para crear un mercado único de datos. Entró en vigor el 11 de enero de 2024 y será plenamente aplicable desde el 12 de septiembre de 2025, con hitos adicionales en 2026 y 2027 que las empresas deben tener muy presentes.

¿Qué cambia con el Data Act?

-Acceso a los datos de IoT: los usuarios podrán acceder gratuitamente a los datos brutos y preprocesados generados por sus dispositivos (coches, maquinaria, electrodomésticos, wearables…) y compartirlos con terceros de su elección (con la excepción de los gatekeepersdesignados por la DMA).

-Fin del monopolio de fabricantes: ya no podrán reservarse en exclusiva los datos de uso.

-Protección de secretos empresariales: los datos deberán compartirse, pero con salvaguardas técnicas y contractuales proporcionadas.

-Equilibrio contractual: se prohíben las cláusulas abusivas en contratos B2B de compartición de datos, con especial foco en proteger a pymes.

-Acceso gubernamental: en casos de necesidad excepcional (p. ej. emergencias), las administraciones podrán acceder a datos bajo condiciones estrictas.

-Portabilidad cloud: los proveedores deberán garantizar la migración sencilla de datos y aplicaciones, eliminando progresivamente los costes de salida (switching charges).

Fechas clave

¿A quién aplica el Data Act?

El reglamento se aplica a:

– Fabricantes de IoT: vehículos, electrodomésticos inteligentes, maquinaria industrial, wearables…

-Proveedores de servicios de datos: cloud y edge computing.

-Usuarios: empresas y consumidores en la UE.

-Administraciones públicas: en situaciones de interés general.

Las micro y pequeñas empresas están exentas de algunas obligaciones del capítulo de acceso y compartición de datos.

Impacto para las empresas españolas

El Data Act no es solo un reto de cumplimiento: es también una oportunidad competitiva. Para adaptarse, las compañías deberán:
Revisar contratos con proveedores y clientes para detectar cláusulas abusivas y preparar términos FRAND (justos, razonables y no discriminatorios).
Auditar los datos IoT que generan sus productos: qué es bruto/preprocesado (obligatorio compartir) y qué es inferido/derivado (fuera de alcance salvo acuerdo).
Diseñar procedimientos internos para atender solicitudes de acceso de usuarios y terceros, garantizando confidencialidad y cumplimiento del RGPD.
Preparar planes de portabilidad en cloud: migraciones más fáciles, con costes de salida reducidos y eliminados en 2027.
Adaptar productos y servicios nuevos (a partir de 2026) para cumplir con el acceso por diseño.cnológica.

Conexión con otras normativas europeas

El Data Act forma parte de la estrategia de la UE de crear un mercado único de datos, junto al Data Governance Act, la Digital Services Act (DSA), la Digital Markets Act (DMA) y el AI Act. Su lógica es complementaria: datos más accesibles, mercados más competitivos y derechos digitales mejor protegidos.

Conclusión: del dato cerrado al dato compartido

El Data Act marca un antes y un después en la gestión de datos en Europa. Las empresas que se adelanten —revisando contratos, auditando sus datos y planificando la portabilidad cloud— no solo cumplirán con la normativa, sino que convertirán la gestión estratégica de datos en una ventaja competitiva real.

En Auris, acompañamos a nuestros clientes en este proceso de adaptación, combinando estrategia legal, visión tecnológica y cumplimiento normativo.

Puedes consultar el texto publicado en el Boletin de la UE, aqui.