
DATA ACT FRAMEWORK Navigér trygt gennem Data Act Compliance
EU's Data Act er gældende fra 12. september 2025. Det medfører komplekse regler, flere roller, overlappende krav. Vi har kortlagt det hele i klare, handlingsorienterede rammer for optimal Data Act compliance.

DATA ACT FRAMEWORK Hvem kan bruge Data Act Frameworket?
Data Act Frameworket er lavet til dig der skal leve op til Data Act. Er du i tvivl om du skal det?
Hvis en eller flere af nedenstående passer på din organisation, så skal du sandsynligvis.
Du er omfattet af Data Act, hvis du:
Kort sagt
Hvis din virksomhed producerer, håndterer eller leverer tjenester med data fra smarte produkter, eller hvis I tilbyder cloud-løsninger - så gælder reglerne for jer.
Er du stadig i tvivl? Data Act gælder for næsten alle virksomheder der på en eller anden måde arbejder med data fra forbundne produkter i EU-markedet.

DATA ACT FRAMEWORK Design dit Data Act Framework til din organisation
Sådan vælger du de rigtige regler:
-
IoT Produkter
Producerer du smarte produkter eller tilbyder tjenester til dem? Så gælder Kapitel II med krav om datatilgængelighed og brugeres rettigheder.
-
Cloud Services
Udbyder du cloud-tjenester? Så skal du følge Kapitel VI om cloud switching - altså at gøre det lettere for kunder at skifte væk fra dig.
-
Offentlig myndighed
Som offentlig myndighed har du særlige rettigheder til at anmode private virksomheder om data under Kapitel V - men også ansvar.
-
SME Fordele
Som mindre virksomhed får du bedre beskyttelse mod unfair kontraktvilkår og særlige fordele ved compensation regler.

DATA ACT FRAMEWORK Se din Data Act fremdrift fra start
Udnyt synergier mellem regelsæt:
Eksempler på overlappende Frameworks
-
GDPR
Persondata håndtering, samtykke og datasubjekters rettigheder. Data Act komplementerer GDPR med udvidede portabilitetsrettigheder for IoT data.
-
NIS2 Sikkerhed
Cybersikkerhedskrav til kritisk infrastruktur overlapper med Data Acts krav om beskyttelse mod ulovlig dataadgang fra tredjelande.
-
ISO 27001
Informationssikkerhedsledelse og risikostyring understøtter direkte Data Acts krav om tekniske og organisatoriske sikkerhedsforanstaltninger.
-
AI Act Transparens
Krav om åbenhed og forklarlighed i AI-systemer har fællestræk med Data Acts transparensforpligtelser overfor brugere af IoT produkter.
Vores kunder
-
+360
virksomheder
-
+10.000
brugere
-
+79.000
kontrakter
-
+14.000
behandlingsaktiviteter
-
Lægeforeningen Michael Berner (Advokat).legal har været det helt rigtige valg for os. .legal er både professionelle og imødekommende med dygtige medarbejdere.
-
Min By Media Tinna Schultz (HR-chef)Det fungerer bare! Det er så nemt og brugervenligt, og oversigten over behandlingsaktiviteter, er genial.
-
Bech-Bruun Mikkel Friis Rossa (Partner).legal’s team har konsekvent udvist et engagement i innovation, samtidig med at de har været imødekommende over for vores fælles klienters behov.
-
DMJX Kaspar Rochholz (GDPR-koordinator).legal har virkelig forstået, hvad det vil sige at skabe en brugervenlig og effektiv løsning. Privacy er et attraktivt produkt i forhold til pris og funktionalitet.
-
Molecule Consultancy Nanna Rodian Christensen (HR & Operational Manager)Det gør for det første, at hele arbejdet ikke ligger et sted (hos mig), og for det andet, at forståelsen for GDPR bliver implementeret ud i organisationen.
-
Axel Kaufmann ApS Julie Lundkvist Andreasen (Jurist og kundeservicechef).legal opdaterer løbende platformen for at sikre, at deres kunder altid kan være compliant. I vores øjne ville ethvert andet valg være et skridt tilbage.
Framework prices Data Act Framework pris
Frameworks
Fra 1.000 kr.
per måned
Månedlig betaling, ingen binding.
.legal A/S' Compliance
-
ISAE 3402
Få en kopi af .legal A/S's seneste ISAE3402 (type 2) erklæring af IT-sikkerheden
-
ISAE 3000
Få en kopi af .legal A/S's seneste ISAE3000 (type 2) erklæring af vores GDPR-compliance
-
Databehandleraftale (DPA)
Find .legal A/S's databehandleraftale her.
-
IT-sikkerhed
Alle .legal A/S's implementerede og godkendte IT-sikkerhedsforanstaltninger er beskrevet her.
Ofte Stillede Spørgsmål om Data Act Framework
Hvad er EU's Data Act?
Data Act (Regulation (EU) 2023/2584) er EU's horisontale regulering der sikrer fair fordeling af værdi genereret fra data mellem markedsaktører. Loven etablerer harmoniserede regler for dataadgang og -deling på tværs af alle sektorer i økonomien. Data Act trådte i kraft den 11. januar 2024 og bliver anvendelig fra 12. september 2025.
Hvem skal efterleve Data Act?
Data Act gælder for organisationer der:
- Producerer forbundne produkter (IoT-enheder) der placeres på EU-markedet
- Udbyder cloud-tjenester (IaaS, PaaS, SaaS)
- Håndterer data fra smarte enheder i EU-markedet
- Er offentlige myndigheder der anmoder om data
- Fungerer som "data holders" eller "data recipients"
Hvordan påvirker Data Act min virksomhed?
Data Act kan påvirke din virksomhed hvis I:
- Fremstiller produkter med internetforbindelse
- Leverer tjenester til forbundne produkter
- Udbyder cloud- eller dataprocesseringstjenester
- Håndterer data fra IoT-enheder
- Er etableret i EU eller servicerer EU-markedet
Hvordan integrerer Data Act med GDPR?
Data Act komplementerer GDPR uden at ændre på beskyttelsen af personoplysninger. Vigtige punkter:
- GDPR's regler har forrang ved konflikter
- Data Act udvider portabilitetsrettigheder for IoT-data
- Databeskyttelsesmyndigheder håndhæver persondata-aspekter
- Nye rettigheder gælder både personlige og ikke-personlige data
Kan Data Act kombineres med NIS2 og ISO 27001?
Ja, Data Act overlapper betydeligt med andre compliance frameworks:
- NIS2: Cybersikkerhedskrav komplementerer Data Acts beskyttelse mod ulovlig dataadgang
- ISO 27001: Informationssikkerhedsledelse understøtter Data Acts sikkerhedsforanstaltninger
- AI Act: Transparenskrav har fællestræk med Data Acts åbenhedsforpligtelser
Hvad betyder "readily available data"?
Readily available data er rå og forbehandlede data som en data holder kan få adgang til uden uforholdsmæssig indsats udover simple operationer. Det inkluderer:
- Data direkte fra sensorer
- Metadata der gør data forståelige
- Pre-processede data med minimal bearbejdning
- IKKE højt berigede data eller komplekse algoritmer
Hvad er forskellen på "direct" og "indirect" dataadgang?
- Direct access: Brugeren kan tilgå data uden data holders intervention gennem tekniske interfaces
- Indirect access: Kræver godkendelse/anmodning til data holder
- Producenter kan vælge tilgang baseret på teknisk mulighed og relevans
Kan data holders begrænse dataadgang?
Ja, under specifikke omstændigheder:
- Trade secrets handbrake: Beskyttelse af forretningshemmeligheder
- Safety handbrake: Sikkerhedsrisici for sundhed og sikkerhed
- Security considerations: Cybersikkerhedsbekymringer
- Alle begrænsninger skal begrundes og kan udfordres
Hvilke straffe er der for non-compliance?
- Medlemsstater fastsætter nationale straffe og sanktioner
- Databeskyttelsesmyndigheder kan pålægge GDPR-bøder for persondata-overtrædelser
- Sanktioner skal være effektive, proportionale og afskrækkende
- Harmonisering gennem European Data Innovation Board
Hvordan dokumenterer jeg Data Act compliance?
- Kortlæg relevante Data Act-artikler for jeres organisation
- Implementer tekniske og organisatoriske foranstaltninger
- Dokumenter dataadgangsprocedurer og -rettigheder
- Etabler klager- og håndhævelsesmekanismer
- Gennemfør regelmæssige compliance-vurderinger




.jpeg)

.jpg)
.jpg)




.jpg)

.png)


.jpeg)






.jpg)







Info
.legal A/S
hello@dotlegal.com
+45 7027 0127
CVR: 40888888
Support
support@dotlegal.com
+45 7027 0127
Brug for hjælp?
Lad mig hjælpe jer i gang

.legal er ikke en advokatvirksomhed og er derfor ikke under tilsyn af Advokatrådet.