Tilsluttet produkt

Et tilsluttet produkt er en fysisk genstand, der indsamler data og kommunikerer dem via en netværksforbindelse. Under Data Act har brugeren ret til data fra sine tilsluttede produkter, og producenten har pligt til at gøre data tilgængelige.

Tilbage til ordbog

Hvad er et tilsluttet produkt?

Et tilsluttet produkt (på engelsk: connected product) er en fysisk genstand, der kan indhente, generere eller indsamle data om sin egen brug eller sit omgivende miljø. Produktet kan kommunikere disse data via en elektronisk kommunikationstjeneste (fx internet, Bluetooth, mobilnetværk), en fysisk forbindelse eller direkte on-device-adgang.

Begrebet er centralt i Data Act, fordi forordningen regulerer, hvem der har ret til de data, som tilsluttede produkter genererer. Uden tilsluttede produkter er der ingen data at dele, og dermed ingen Data Act-forpligtelser.

Det afgørende er kombinationen af fysisk genstand og dataforbindelse. En almindelig skruenøgle er ikke et tilsluttet produkt. En skruenøgle med indbyggede sensorer, der registrerer tilspænding og sender data til en app, er det.

Eksempler på tilsluttede produkter

Tilsluttede produkter findes i alle sektorer. Her er nogle typiske eksempler:

**Industri og produktion:**

CNC-maskiner, der rapporterer driftsdata og fejlkoder
Industrielle sensorer, der måler temperatur, tryk og vibrationer
Robotter med netværksforbindelse til styring og overvågning

**Forbrugerenheder:**

Smartwatches og fitness-trackere
Smart home-enheder (termostater, belysning, sikkerhedskameraer)
Tilsluttede hvidevarer (vaskemaskiner, køleskabe)

**Transport og mobilitet:**

Tilsluttede køretøjer, der indsamler kørselsdata
Flådestyringssystemer med GPS-tracking
Elektriske ladestationer med netværksforbindelse

Ren software uden tilknytning til et fysisk produkt er ikke et tilsluttet produkt under Data Act. En cloud-baseret CRM-løsning er fx ikke omfattet. Men en smart sensor, der leverer data til cloud-løsningen, er det.

Rettigheder til data

Data Act skaber klare regler om, hvem der har ret til data fra tilsluttede produkter:

**Brugeren.** Hvis du ejer eller bruger et tilsluttet produkt, har du ret til de data, produktet genererer. Dataindehaveren (typisk producenten) skal stille data til rådighed uden unødig forsinkelse og i et struktureret, maskinlæsbart format.

**Tredjeparter.** Du kan som bruger anmode om, at dine data deles med en tredjepart. Dataindehaveren skal honorere anmodningen på FRAND-vilkår. Det åbner for konkurrence, fordi uafhængige reparatører, servicevirksomheder og andre aktører kan få adgang til data, de har brug for. Læs mere under B2B-datadeling.

**Dataindehaveren.** Producenten beholder retten til at bruge data til sine egne formål, men kan ikke blokere brugerens adgang. Dataindehaveren kan beskytte forretningshemmeligheder og kræve kompensation fra tredjeparter (ikke fra brugeren).

Hvis data indeholder persondata, gælder GDPR sideløbende. Du skal have et gyldigt samtykke eller andet behandlingsgrundlag, og du skal respektere den registreredes rettigheder, herunder retten til sletning.

Design og producentforpligtelser

Data Act stiller krav til, hvordan tilsluttede produkter designes og markedsføres:

**Data access by design.** Nye tilsluttede produkter skal designes, så brugere nemt og sikkert kan tilgå de data, produktet genererer. Dataadgang skal tænkes ind fra starten, ikke tilføjes som en eftertanke.

**Informationspligt.** Før køb skal producenten informere brugeren om, hvilke data produktet genererer, hvordan brugeren kan få adgang til dem, om data lagres lokalt eller i skyen, og om producenten deler data med tredjeparter.

**Sikkerhed.** Producenten skal implementere passende sikkerhedsforanstaltninger for at beskytte data. Det inkluderer kryptering af data under transit og lagring samt adgangskontrol, så kun autoriserede parter kan tilgå data.

**Interoperabilitet.** Data skal stilles til rådighed i formater, der understøtter interoperabilitet. Brugeren skal kunne bruge data i andre systemer uden at være afhængig af producentens proprietære software.

For producenter af tilsluttede produkter betyder Data Act en grundlæggende ændring af, hvordan data opfattes. Data er ikke længere producentens eksklusive ressource. De tilhører økosystemet, og producenten er dataindehaver med klare pligter. Virksomheder, der omfavner denne ændring og bygger åbne, transparente datapraksisser, skaber konkurrencefordele. Et gennemarbejdet ISMS hjælper dig med at balancere åbenhed og sikkerhed.

Ofte stillede spørgsmål om tilsluttet produkt

Hvad er et tilsluttet produkt under Data Act?

Et tilsluttet produkt er en fysisk genstand, der kan indhente, generere eller indsamle data om sin brug eller sit miljø og kommunikere disse data via en netværksforbindelse. Eksempler er smarte maskiner, industrielle sensorer, tilsluttede køretøjer og smart home-enheder.

Hvilke produkter er omfattet af Data Act?

Data Act dækker alle fysiske produkter, der kan indsamle og kommunikere data via en netværksforbindelse. Det gælder industrielt udstyr, forbrugerelektronik, køretøjer, medicinsk udstyr og landbrugsmaskiner. Ren software uden tilknytning til et fysisk produkt er ikke omfattet.

Hvem har ret til data fra et tilsluttet produkt?

Brugeren af det tilsluttede produkt har ret til at få adgang til de data, produktet genererer. Brugeren kan også anmode om, at data deles med tredjeparter. Dataindehaveren (typisk producenten) har pligt til at stille data til rådighed.

Skal producenter redesigne eksisterende produkter for at overholde Data Act?

Data Act stiller krav om, at tilsluttede produkter designes, så brugere nemt kan tilgå data. For nye produkter skal dette tænkes ind fra start (data access by design). Eksisterende produkter skal tilpasses i det omfang, det er teknisk muligt, inden forordningen finder anvendelse.

Gælder Data Act også for persondata fra tilsluttede produkter?

Ja. Hvis et tilsluttet produkt indsamler persondata, gælder GDPR parallelt med Data Act. Producenten skal sikre, at datadeling overholder begge regelsæt, herunder krav til samtykke eller andet behandlingsgrundlag for persondata.