Tanggal 11 Januari 2024, Undhang-undhang Data EU – Peraturan (EU) 2023/2854 – wiwit ditrapake, rong puluh dina sawise diterbitake ing Jurnal Resmi Uni Eropa. Peraturan kasebut ditrapake wiwit 12 September 2025. Undhang-undhang iki ngetrapake kewajiban anyar sing dhasar kanggo produsen produk sing terhubung lan panyedhiya layanan sing gegandhengan, sing mengaruhi macem-macem sektor: saka manufaktur lan energi nganti kesehatan lan industri otomotif. Sapa wae sing ngasilake, ngolah, utawa nggunakake data ing konteks bisnis disaranake kanggo mriksa ruang lingkup undang-undang iki kanthi cepet.
Apa sing diatur ing Undhang-undhang Data?
Undhang-undhang Data minangka bagéan saka strategi data Eropa, sing tujuane kanggo nguatake posisi kompetitif Eropa ing ekonomi data. Peraturan kasebut netepake aturan babagan sapa sing duwe akses menyang data sing diasilake saka panggunaan produk utawa layanan, lan ing kahanan apa data kasebut kudu dienggo bareng. Iki ora ana hubungane karo hak umum kanggo kabeh data, nanging luwih kerangka kerja enem kluster tartamtu: akses pangguna menyang data produk lan layanan, enggo bareng B2B kanthi syarat sing adil, akses umum yen ana kabutuhan sing luar biasa, ngalih antarane layanan pangolahan data, perlindungan saka akses pemerintah internasional menyang data non-pribadi, lan interoperabilitas.
Kewajiban kanggo bisnis: desain produk
Produk sing terhubung kudu dirancang lan diprodhuksi kanthi cara supaya data sing diasilake, kanthi standar, gampang, aman, gratis, lan ing format sing bisa diwaca mesin sing bisa diakses langsung dening pangguna. Pangguna produk sing terhubung - coba pikirake piranti omah cerdas, mesin industri utawa kendaraan - kanthi mangkono entuk hak kanggo ngakses data sing diasilake dening panggunaan produk kasebut. Produsen lan panyedhiya layanan bisa uga ora nyimpen data kasebut mung kanggo awake dhewe.
Sing penting, kewajiban iki nduweni tahapan mlebu menyang aplikasi. Sanajan Undhang-undhang Data sacara sakabehe ditrapake wiwit 12 September 2025, kewajiban desain lan manufaktur kanggo produk sing gegandhengan mung ditrapake kanggo produk sing didol ing pasar sawise 12 September 2026. Mulane, produk sing wis ana durung dilindhungi.
Katentuan sing adil ing enggo bareng data B2B
Peraturan iki ngemot aturan khusus babagan syarat kontraktual ing kontrak data B2B . Syarat sing ditindakake kanthi sepihak dening salah sawijining perusahaan marang perusahaan liyane ora ngiket pihak liyane yen ora adil. Syarat dianggep wis ditindakake kanthi sepihak ing ngendi, sanajan wis ana upaya kanggo negosiasi, pihak liyane ora bisa mengaruhi isine. Beban mbuktekake iki ana ing pihak sing kalebu syarat kasebut.
Istilah kasebut ora adil yen panggunaane nyimpang banget saka praktik komersial sing apik lan bertentangan karo itikad apik lan transaksi sing adil. Peraturan kasebut menehi conto istilah sing ora kalebu tanggung jawab kanggo niat utawa kelalaian gedhe, nyegah pihak liyane nggunakake data dhewe, ngidini penghentian sepihak kanthi kabar sing ora masuk akal, utawa ngidini owah-owahan rega sing signifikan utawa owah-owahan materi liyane ditindakake kanthi sepihak. Akibat hukum yaiku istilah sing ora adil ora ngiket pihak liyane, dene ketentuan kontraktual sing isih ana tetep berlaku anggere istilah kasebut bisa dipisahake.
Interaksi karo GDPR
Undhang-undhang Data iki ana sandhinge karo Peraturan Perlindungan Data Umum, nanging ana interaksi penting ing antarane. Peraturan iki uga nyakup data pribadi, nanging ora misahake saka undang-undang perlindungan data. Yen pangguna dudu subjek data sing data pribadine dijaluk, data pribadi kasebut mung bisa diwenehake yen ana basis hukum sing sah miturut Pasal 6 GDPR. Mula, Undhang-undhang Data ora nggawe pangecualian mandiri kanggo GDPR: akses data miturut Undhang-undhang Data ora ngilangi pihak-pihak saka kewajiban GDPR , lan uga ora menehi basis kanggo panyimpenan utawa panggunaan maneh data sing diwenehake ngluwihi tujuan sing dipikolehi.
Portabilitas lan switching awan
Bab kapisah mbutuhake panyedhiya layanan pangolahan data supaya nggampangake pindhah menyang panyedhiya liyane. Dheweke ora kena ngetrapake alangan pra-komersial, komersial, teknis, kontraktual, utawa organisasi sing ngalangi pelanggan pindhah. Wiwit 12 Januari 2027, panyedhiya layanan pangolahan data ora kena maneh ngisi biaya ngalih marang pelanggan. Transfer data lan konfigurasi sing nyata kudu ditindakake tanpa wektu tundha sing ora perlu lan ora sawise periode transisi wajib maksimal telung puluh dina. Kanggo organisasi sing gumantung banget karo panyedhiya maya tunggal, iki nawakake pengaruh negosiasi anyar nalika nganyari utawa negosiasi ulang kontrak.
Akses umum ing kasus kabutuhan khusus
Peraturan iki menehi kemungkinan marang badan sektor publik, kanthi syarat sing ketat, kanggo nuntut akses menyang data pribadi ing kasus kabutuhan sing luar biasa - kayata darurat umum. Ing kasus kasebut, sing duwe data kajaba perusahaan mikro lan perusahaan cilik wajib nyedhiyakake data sing dibutuhake kanthi gratis. Ing kasus liyane sing mbutuhake banget, sing duwe data duwe hak kanggo entuk kompensasi sing adil. Kekuwatan iki tundhuk karo syarat proporsionalitas lan subsidiaritas sing ditetepake ing Peraturan kasebut.
Penegakan ing Walanda
Ing Walanda, penegakan hukum saiki wis dilebokake ing undang-undang liwat Undhang-undhang Implementasi Undhang-undhang Data (Uitvoeringswet dataverordening). Otoritas Konsumen lan Pasar Walanda (ACM) minangka otoritas sing kompeten kanggo bagean paling gedhe saka Peraturan kasebut, kalebu bab babagan data produk, enggo bareng B2B, lan portabilitas awan. Otoritas Perlindungan Data Walanda (AP) kompeten kanggo unsur-unsur sensitif privasi lan kanggo pangolahan data pribadi ing artikel tartamtu lan Bab V. Kaloro otoritas kasebut bisa njupuk tindakan penegakan hukum ing domain dhewe-dhewe kanthi ngetrapake prentah sing tundhuk karo paukuman utawa denda administratif. Undhang-undhang Implementasi uga nyedhiyakake kerjasama lan pengaturan ijol-ijolan informasi antarane ACM lan AP, supaya kaloro pengawas bisa tumindak kanthi cara sing terkoordinasi babagan masalah sing tumpang tindih.
Apa tegese iki ing laku?
Bisnis sing ngembangake, ngimpor, utawa nyebarake produk sing terhubung bakal wicaksana kanggo mriksa desain produk lan struktur kontraktual miturut Undhang-undhang Data saiki. Kanggo produk sing didol ing pasar sawise 12 September 2026, kewajiban desain lan aksesibilitas ditrapake kanthi lengkap. Panyedhiya layanan sing ngolah data atas jenenge pangguna kudu mriksa kewajiban nuduhake data endi sing ditrapake kanggo dheweke lan apa perjanjian sing wis ana - kalebu klausa data sing disusun kanthi sepihak - selaras karo perjanjian kasebut.
Wong-wong sing ngenteni nganti penegakan hukum ditindakake duwe risiko ketinggalan. Nyelarasake produk, layanan, lan kontrak karo aturan anyar kanthi tepat wektu ora mung masalah kepatuhan , nanging uga menehi kesempatan: wong-wong sing menehi transparansi lan akses data marang para pelanggan katon menonjol ing pasar sing saya kritis babagan kepiye perusahaan nangani data.
Apa sampeyan duwe pitakon babagan implikasi Undhang-undhang Data EU kanggo bisnis utawa kontrak sampeyan? Para pengacara ing Law & More seneng mbantu sampeyan.
Pitakonan Paling Sering
Apa Undhang-undhang Data wis ditrapake kanggo produk sing wis disambungake?
Peraturan iki ditrapake wiwit 12 September 2025, nanging kewajiban kanggo ngrancang produk sing terhubung supaya data bisa diakses dening pangguna mung ditrapake kanggo produk sing didol ing pasar sawise 12 September 2026. Produk sing wis ana ing pasar sadurunge tanggal kasebut durung kalebu. Nanging, produsen lan importir luwih becik nyetel pangembangan produk karo syarat anyar saiki, supaya produk ing mangsa ngarep tundhuk karo peluncuran pasar.
Apa sing kudu tak lakoni yen kontrak dataku ngemot klausul sing mbatesi akses menyang data?
Miturut Undhang-undhang Data, syarat-syarat kontraktual sing ditindakake kanthi sepihak lan nyegah pihak liyane nggunakake utawa ngeksploitasi data dhewe bisa dianggep ora adil lan mulane ora kaiket. Disaranake supaya kontrak data sing wis ana ditinjau kanggo klausa kasebut. Beban mbuktekake manawa syarat kasebut ora ditindakake kanthi sepihak ana ing pihak sing kalebu. Negosiasi ulang awal umume luwih efektif tinimbang ngenteni nganti pihak liyane nggunakake Peraturan kasebut.
Apa aku isa nuduhake data pribadi miturut Undhang-undhang Data tanpa dhasar hukum GDPR?
Ora. Undhang-undhang Data ora nyedhiyakake basis mandiri kanggo mbukak data pribadi. Yen pangguna dudu subjek data sing data pribadine dijaluk, data kasebut mung bisa diwenehake yen ana basis hukum sing sah miturut Pasal 6 GDPR. Kajaba iku, akses data miturut Undhang-undhang Data ora nyedhiyakake basis kanggo panyimpenan utawa panggunaan maneh data pribadi sing diungkapake ngluwihi tujuan asli. Mula, kepatuhan GDPR lan kepatuhan Undhang-undhang Data kudu dipastikake bebarengan.
Apa aku isih bisa ngisi biaya switching minangka panyedhiya layanan cloud?
Wiwit 12 Januari 2027, panyedhiya layanan pangolahan data dilarang ngisi biaya switching pelanggan. Kajaba iku, wiwit 12 September 2025, ora ana alangan teknis, kontraktual, utawa organisasi sing ngalangi switching. Transfer data nyata nalika switching uga kudu ditindakake tanpa wektu tundha lan rampung sajrone periode transisi paling lambat telung puluh dina. Kontrak sing wis ana sing ngemot periode sing luwih dawa utawa biaya switching mbutuhake review.
Panguwasa pengawas endi sing kompeten kanggo ngetrapake Undhang-undhang Data ing Walanda?
Penegakan hukum dipérang antara Otoritas Konsumen lan Pasar Walanda (ACM) lan Otoritas Perlindungan Data Walanda (AP). ACM nduweni wewenang kanggo bagean paling gedhé saka Peraturan kasebut, kalebu pranata babagan data produk, enggo bareng B2B, lan portabilitas méga. AP nduweni wewenang kanggo unsur-unsur sensitif privasi lan pangolahan data pribadi ing artikel tartamtu lan Bab V. Kaloro panguwasa kasebut bisa ngetrapake prentah sing tundhuk karo paukuman utawa denda administratif. Obat hukum administratif sing biasa kasedhiya kanggo keputusan kasebut, kalebu keberatan, banding, lan keringanan sementara.
Apa Undhang-undhang Data uga ditrapake kanggo perusahaan cilik?
Peraturan iki mbedakake ukuran perusahaan miturut sawetara poin. Contone, perusahaan mikro lan perusahaan cilik dibebasake, ing kasus panjalukan data darurat umum, saka kewajiban kanggo nyedhiyakake data kanthi gratis; ing kasus kasebut dheweke duwe hak kanggo kompensasi sing adil. Kanggo kewajiban liyane - kalebu kewajiban aksesibilitas kanggo produk sing terhubung lan tes keadilan kanggo istilah B2B - ora ana pengecualian umum kanggo perusahaan cilik lan menengah. Mula, panyedhiya produk sing terhubung utawa layanan maya sing luwih cilik uga kudu nyetel operasine karo Peraturan kasebut kanthi tepat wektu.
