Miten EU:n Data Act vaikuttaa pilvipalveluiden tarjoajiin vuonna 2025?

EU:n Data Act on merkittävä lainsäädännöllinen uudistus, joka astuu täysin voimaan vuonna 2025 vaikuttaen olennaisesti pilvipalveluiden tarjoajiin. Asetus määrittelee uudet säännöt datan jakamiseen, siirrettävyyteen ja hallintaan, velvoittaen pilvipalveluiden tarjoajat varmistamaan, että asiakkaat voivat siirtää dataansa helposti ja turvallisesti palveluiden välillä. Tämä asettaa pilvipalveluille uusia teknisiä ja toiminnallisia vaatimuksia, mutta luo myös mahdollisuuksia kilpailuedun rakentamiseen.

Mitä EU:n Data Act tarkoittaa ja miksi se on merkittävä pilvipalveluiden tarjoajille?

EU:n Data Act on laaja-alainen asetus, joka sääntelee datatalouden toimintaa ja digitaalisten palveluiden käyttöä Euroopassa. Se määrittää uudet puitteet datan jakamiselle, käytölle ja siirrettävyydelle erityisesti verkkoyhteydellä varustetuissa tuotteissa ja niihin liittyvissä palveluissa. Pilvipalveluiden tarjoajille asetus on erityisen merkittävä, sillä se velvoittaa heidät tarjoamaan asiakkailleen mahdollisuuden siirtää dataa palveluiden välillä.

Data Act pyrkii vastaamaan nykyisiin datatalouden haasteisiin, kuten markkinoiden epätasapainoon, datan tehottomaan hyödyntämiseen ja kuluttajien oikeuksien turvaamiseen. Asetus velvoittaa datan haltijoita, kuten pilvipalveluiden tarjoajia, jakamaan käyttäjän tuottamaa dataa käyttäjän pyynnöstä. Tämä koskee dataa, joka on suunniteltu siirrettäväksi tai tallennettavaksi tuotteen tai palvelun ulkopuolelle.

Asetus tulee voimaan asteittain, ja täysi soveltaminen alkaa vuonna 2025. Pilvipalveluiden tarjoajilla on siis aikaa valmistautua muutoksiin, mutta toimenpiteet on syytä aloittaa hyvissä ajoin.

Miten Data Act muuttaa datan siirrettävyyttä ja vaihdettavuutta pilvipalveluissa?

Data Act tuo merkittäviä muutoksia datan siirrettävyyteen ja palveluntarjoajan vaihtamiseen. Pilvipalveluiden tarjoajien on jatkossa varmistettava, että käyttäjillä on mahdollisuus siirtää datansa helposti palvelusta toiseen. Tämä edellyttää pilvipalveluilta uusia teknisiä ratkaisuja ja toimintamalleja.

Pilvipalveluiden tarjoajien on tehtävä seuraavat toimenpiteet varmistaakseen datan siirrettävyyden:

• Tarjottava data käyttäjälle helposti, turvallisesti ja maksutta
• Varmistettava, että data on jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
• Kehitettävä rajapintoja (API), jotka mahdollistavat datan sujuvan siirtämisen
• Tarjottava käyttäjälle suora pääsy dataan, kun se on teknisesti mahdollista
• Asetettava data käyttäjän saataville ilman aiheetonta viivytystä tämän pyynnöstä

On huomattava, että Data Actin mukaan datan haltija saa periä kolmannelta osapuolelta kohtuullisen korvauksen datan jakamisesta, mutta PK-yrityksiltä tai voittoa tavoittelemattomilta tutkimusorganisaatioilta perittävä korvaus ei saa ylittää aiheutuneita kustannuksia.

Mitä tietoturva- ja datasuojavaatimuksia Data Act asettaa pilvipalveluille?

Data Act tuo uusia vaatimuksia pilvipalveluiden tietoturvaan ja datasuojaan. Pilvipalveluiden tarjoajien on varmistettava, että datan jakaminen tapahtuu turvallisesti ja käyttäjien yksityisyyttä kunnioittaen. Tietoturva nousee keskeiseksi vaatimukseksi, kun dataa jaetaan useampien osapuolten kesken.

Data Act täydentää GDPR-lainsäädäntöä, mutta ei korvaa sitä. Pilvipalveluiden tarjoajien on varmistettava, että he noudattavat molempia säädöksiä samanaikaisesti. Erityisesti henkilötietojen käsittelyssä GDPR on edelleen määräävä säädös.

Circles Consulting tarjoaa asiantuntevaa tukea yrityksille, jotka valmistautuvat EU:n Data Actin vaatimuksiin. Heidän palveluihinsa kuuluvat räätälöidyt workshopit, tekniset toteutukset ja syvällinen neuvonta lainsäädännön vaikutuksista. Circles auttaa pilvipalveluiden tarjoajia kehittämään rajapintoja, integraatioita ja datavarastoja, jotka täyttävät uudet vaatimukset. He tarjoavat myös valmiiksi kehitettyjä työkaluja datalainsäädäntöön liittyvän datan hallintaan ja luvituksiin. Circles Consultingin asiantuntijat varmistavat, että asiakkaiden järjestelmät ovat täysin integroituja ja lain mukaisia, mikä mahdollistaa tehokkaamman datanhallinnan ja hyödyntämisen uudessa sääntely-ympäristössä.