Moram li korisnicima dati podatke koje skuplja moj uređaj ili aplikacija?

Od 12. rujna 2025. korisnik povezanog proizvoda (uređaj koji skuplja podatke) i povezane usluge ima pravo pristupa tim podacima i može ih dati trećoj strani. Za nove proizvode stavljene na tržište nakon 12. rujna 2026. pristup mora biti ugrađen u dizajn (čl. 3.). Pružatelji usluga u oblaku moraju omogućiti prelazak drugom pružatelju. Mikro i mala poduzeća su izuzeta od obveza dizajna.

Tko mora?

Proizvođači povezanih uređaja i pružatelji povezanih usluga u EU; pružatelji usluga obrade podataka (oblak). Mikro i mala poduzeća: samo dio obveza.

Što treba?

1. Popiši koje podatke tvoj uređaj ili usluga skuplja i gdje stoje.
2. Omogući korisniku pristup podacima (API ili izvoz) i informiraj ga prije ugovora (čl. 3. st. 2).
3. Za oblak: ugovorne odredbe o prelasku i izvozu podataka (Poglavlje VI.).

Gdje se prijavljuje?

Ništa se ne prijavljuje.

Tko kontrolira?

Nadležno tijelo u svakoj državi članici (u Hrvatskoj još se određuje)

Kazna

Kazne propisuje svaka država članica (čl. 40.); za osobne podatke vrijede GDPR iznosi.

Što ako već kasnim?

Kreni s popisom podataka i načinom izvoza; novi uređaji od 12.9.2026. moraju imati pristup ugrađen.