EU Data Act 2026: az ipari adat már nem kizárólag a gyártóé
Egy Magyarországon működő közepes ipari szenzorgyártó 2025 nyarán kapta meg első megkeresését egy német mezőgazdasági gépkezelőtől: a vevő a saját traktorából kinyert, másodpercenkénti 120 adatpontot tartalmazó nyers használati adatfolyamot akarta átvenni, hogy saját prediktív karbantartó szoftvert futtasson rajta. A gyártó műszaki igazgatója elutasította a kérést, mert sem a cég ERP-rendszere (a vállalat erőforrás-tervező szoftvere), sem a felhős back-end (a háttérszolgáltatás) nem volt felkészítve ilyen hozzáférésre. 2025. szeptember 12. óta ez az elutasítás már az (EU) 2023/2854 adatrendeletbe ütközik: a válasz „nem" legfeljebb szűk, nevesített kivételekre korlátozódhat. A NAIH tájékoztatása szerint a rendelet 2024. január 11-én lépett hatályba, rendelkezéseinek zöme 2025. szeptember 12-től alkalmazandó, és a hatály 2026-ban már teljes, éles üzem mellett működik.
A cikk tétje: az (EU) 2023/2854 adatrendelet 2025 szeptembere óta tényleges, kikényszeríthető jogot ad a felhasználónak – magánszemélynek és vállalkozásnak egyaránt – a csatlakoztatott termék által generált nyers használati adatokhoz, és ezt a gyártónak, illetve az adathordozó szolgáltatónak (aki a kapcsolódó szolgáltatás révén „birtokolja" az adatot) kell műszakilag és szerződésesen lehetővé tennie. Azért MOST, mert 2026-ban a felhasználók élnek a jogosultsággal, a felhőváltás (switching) szabályai is hatályba léptek, és a magyar B2B (vállalkozások közötti) szerződésállomány nagy része még nem felelt meg az új kötelezettségeknek. A NAIH hatósági fellépési jogosítványai a személyes adatokra terjednek ki; a nem személyes ipari adatoknál a tagállami kijelölt hatóság jár el, Magyarországon ez a Gazdasági Versenyhivatal (GVH). A tét nem elméleti: ahol a gyártó nem épít API-hozzáférést (programozási felületen keresztül lekérdezhető, strukturált adatszolgáltatást) és előzetes tájékoztatást, ott a felhasználó a szerződés felmondása vagy kártérítés irányába mozdulhat el.
A Data Act 2025. szeptember 12-től alkalmazandó, és a felhasználót – magánszemélyt és vállalkozást egyaránt – feljogosítja a csatlakoztatott termék által előállított nyers használati adatokhoz való hozzáférésre, illetve ezen adatok harmadik félnek történő megosztására.
A gyártónak és az adathordozó szolgáltatónak szerződéskötés előtt kell tájékoztatnia a felhasználót az adathozzáférés módjáról, és műszakilag kell biztosítania az adatkiemelést, az átadást, valamint a felhőváltás lehetőségét; ennek hiánya 2026-ban már versenyjogi és adatvédelmi kockázatot jelent.
- Hatálybalépés
- 2024. január 11.
- Alkalmazandóság
- 2025. szeptember 12.
- Személyes adatok hatósága
- Magyarországon a NAIH
- Nem személyes adatok hatósága
- A tagállam által kijelölt hatóság (Magyarországon a GVH)
- Címzetti kör
- „connected device" gyártók és adathordozó szolgáltatók az EU piacán
- Típusú adat
- Használati (IoT-) adat, személyes és nem személyes egyaránt
Mit szabályoz a Data Act és miért él már 2026-ban
@@IMG
| Rendezőelv | Hagyományos B2B adatgyakorlat | Data Act szerinti modell |
|---|---|---|
| Az adat „birtokosa" | A gyártó vagy az adathordozó szolgáltató | A felhasználó (természetes vagy jogi személy) |
| Hozzáférés alapja | Szerződéses kizárólagosság | Jogszabályi jogosultság + szerződéses részletek |
| Tárékoztatás ideje | A szerződés megkötése után | Szerződéskötés előtt, írásban |
| Harmadik félnek átadás | A gyártó engedélyéhez kötve | A felhasználó kérelmére kötelező |
Az adat tulajdonosa: a felhasználó, nem a gyártó
@@IMG
@@IMG
Szerződéses kizárólagosság = versenyjogi kockázat
2026-ban a gyártó és a viszonteladó közötti kizárólagos adatkezelési klauzula a Data Act 6. cikkébe ütközhet, és a GVH eljárását vonhatja maga után – a kockázat nem elméleti.
| Az adat fajtája | Példa a gyakorlatban | Ki az „érintett" hozzáférési jog jogosultja? |
|---|---|---|
| Személyes IoT-adat | Viselhető eszköz pulzusadata | A természetes személy felhasználó, a GDPR-ral együtt alkalmazva |
| Nem személyes, de személyessé válhat | Gépjármű fedélzeti diagnosztikája | A felhasználó (jellemzően a jármű tulajdonosa vagy üzemeltetője) |
| Vállalati, nem személyes adat | Mezőgazdasági gép telemetriája | Az üzleti felhasználó (B2B) |
A cikk téziseAz (EU) 2023/2854 adatrendelet a csatlakoztatott termékek által generált adatokat a felhasználóhoz rendeli, nem a gyártóhoz.
A „miért MOST" magyar gyártói teendő: API, tájékoztatás, szerződés
@@IMG
| Teendő | Határidő | Módszer |
|---|---|---|
| Előzetes tájékoztatás a szerződéskötés előtt | Folyamatos, új szerződésnél azonnal | Írásos tájékoztató az adatok fajtájáról, hozzáférés módjáról |
| API- vagy adatexport-kapocs kiépítése | 2025. szeptember 12-től kötelező | Strukturált, géppel olvasható formátum (pl. JSON) |
| Adatmegosztási kérelem teljesítése harmadik félnek | 30 napon belül | Biztonságos átadási csatorna |
A B2B adatmegosztás és a felhőváltás szabályai
@@IMG
| B2B adatkapcsolat | Jellemző szerződéses korlát | Data Act szerinti helyzet |
|---|---|---|
| Hozzáférés a saját adatokhoz | Kizárólag a gyártó platformján keresztül | Kötelező a közvetlen, strukturált hozzáférés biztosítása |
| Felhőváltás (switching) | Szerződéses kilépési akadályok | Maximális váltási költség, méltányos feltételek |
AI és adatvezérelt szolgáltatás: az adat mostantól nyersanyag
@@IMG
| Adatvezérelt szolgáltatás | Korábbi modell | Data Act utáni modell |
|---|---|---|
| Prediktív karbantartás | Gyártó belső, zárt platformja | Felhasználó által választott AI-szolgáltató is futtathatja |
| Flottakezelés | Gyártóspecifikus, zárt telemetria | Nyílt API-n át több szolgáltató párhuzamosan |
Kockázatok, szankciók és megfelelési lépések
@@IMG
| Kockázati típus | Tipikus tünet | Kezelési lépés |
|---|---|---|
| Szerződéses | Clausula inklúziós záradék „adat" nélkül | Új adatkezelési klauzula beépítése |
| Műszaki | Nincs API vagy csak zárt formátumú export | REST API + strukturált JSON bevezetése |
| Szervezeti | Nincs kijelölt adatgazda | DPO (adatvédelmi tisztviselő) + termékmenedzser közös felelőssége |
Teendők most: 90 napos megfelelési projekt
@@IMG
@@IMG
| 90 napos lépcső | 1–30. nap | 31–60. nap |
|---|---|---|
| Állapotfelmérés | Connected termékek és szolgáltatások listája | Adatfolyam-térkép |
| Jogi | Szerződéses sablonok felülvizsgálata | Adatkezelési klauzula frissítése |
| Műszaki | API-tervezés | Implementáció |
| Szervezeti | Adatgazda kijelölése | Képzés |
Kulcs-megállapítások
- 01
A Data Act 2025. szeptember 12. óta közvetlenül alkalmazandó, és a felhasználónak – magánszemélynek és vállalkozásnak – jogot ad a csatlakoztatott termék által generált nyers használati adatokhoz.
- 02
A gyártónak szerződéskötés előtt, írásban kell tájékoztatnia a felhasználót az adathozzáférés módjáról, és műszakilag kell biztosítania az API-alapú vagy más strukturált hozzáférést.
- 03
A nem személyes adatok felügyeletét Magyarországon a Gazdasági Versenyhivatal (GVH) látja el, míg a személyes adatokét a NAIH – a kettős hatósági struktúra egyszerre adatvédelmi és versenyjogi kockázatot teremt.
- 04
A Data Act 2026-ban már éles üzem: a felhőváltás, a harmadik félnek történő megosztás és az adatvezérelt AI-szolgáltatások egyaránt a gyártó és a szolgáltató szerződéses és műszaki kötelezettségévé váltak.
- 05
2026-ban a legnagyobb magyar gyártói kockázat nem a szankció, hanem a felhasználói bizalom elvesztése: a vevő saját adatán futtatja a saját AI-ját, és a gyártó csak akkor marad releváns, ha a platformja is ezt az adatot tudja hasznosítani.
- 06
Egy 90 napos megfelelési projekt – állapotfelmérés, szerződéses klauzulafrissítés, API-bevezetés, szervezeti kijelölés – reálisan elégséges ahhoz, hogy egy közepes magyar gyártó a 2026-os auditálhatóságot teljesítse.
Gyakori kérdések
Mit jelent pontosan a Data Act 2026-ban?
Az (EU) 2023/2854 adatrendelet 2025. szeptember 12-től alkalmazandó, és 2026-ban már teljes hatállyal működik. A felhasználó – magánszemély vagy vállalkozás – jogot kap a csatlakoztatott termék által generált nyers használati adatokhoz, és ezen adatokat harmadik félnek is átadhatja. A gyártónak és az adathordozó szolgáltatónak ezt műszakilag és szerződésesen kell biztosítania, a NAIH és a GVH pedig hatósági jogkörrel rendelkezik a végrehajtásra.
Ki a felhasználó a Data Act értelmében?
A felhasználó egyaránt lehet természetes személy (például okoseszköz-tulajdonos) és jogi személy (például egy traktorflottát üzemeltető cég). A rendelet kifejezetten kiterjed a B2B-viszonyokra, nem csak a fogyasztói IoT-re (a dolgok internete eszközeire). A felhasználó a saját használati adatainak „birtokosa", nem a gyártó.
Mit kell egy magyar gyártónak technikailag megoldania 2026-ban?
Strukturált, géppel olvasható adathozzáférést – jellemzően REST API-t (a szabványos webes lekérdező felületet) –, írásos, szerződéskötés előtti tájékoztatást az adatok fajtájáról és hozzáférési módjáról, valamint a harmadik félnek történő megosztás 30 napon belüli teljesítését. A 7 nap a felhasználó közvetlen kérelmére adott válasz felső határa.
Mi a helyzet a felhőváltással (cloud switching)?
A Data Act önálló, 2027. szeptember 12-ig tovább bővülő szabályrendszert épít a felhőváltásra: a szolgáltatónak maximalizálnia kell a váltás költségeit és átfutási idejét, biztosítania kell az adatok hordozhatóságát, és tilos indokolatlanul akadályoznia a kilépést. 2026-ban ez a gyakorlatban a B2B szerződéses klauzulák felülvizsgálatát jelenti.
A GVH vagy a NAIH az illetékes magyar hatóság?
Mindkettő, de más-más adatkörre. Személyes adatok esetén a NAIH jár el, míg a nem személyes, vállalati IoT-adatoknál a GVH az illetékes. A kettős hatósági struktúra miatt a megfelelési projektnek adatvédelmi és versenyjogi szempontból is egyszerre kell felelnie.
Miért MOST kell cselekedni?
Mert 2026-ban a felhasználók – különösen a flottát üzemeltető agrár- és logisztikai cégek – már élesben kérnek hozzáférést. Aki nem épít API-t és nem frissíti a szerződéses klauzulákat, az elveszíti az adatvezérelt szolgáltatások üzleti lehetőségét, és egyszerre állhat adatvédelmi és versenyjogi eljárás alatt.
Hogyan illeszkedik a Data Act az EU AI Act-hez?
A két rendelet egymást erősíti. A Data Act biztosítja az adat-hozzáférést, az AI Act (2024/1689) pedig a felhasználás módját szabályozza – különösen a magas kockázatú rendszereknél. A Data Act által hozzáférhetővé tett használati adat az AI-tréningkészletek egyik alapja, ami 2026-ban már az adatvezérelt B2B-szolgáltatások egyik legnagyobb üzleti értéke.
Források és hivatkozási alap
- (EU) 2023/2854 – Data Act – a teljes adatrendelet szövege eur-lex.europa.eu/eli/reg/2023/2854
- NAIH – Adatvédelmi Hatóság – a Data Act hatálybalépéséről és alkalmazandóságáról szóló tájékoztatás naih.hu
- Európai Bizottság – Data Act Briefing – a rendelet iparági értelmezése és háttér-dokumentumai ec.europa.eu/digital-building-blocks
- GVH – Gazdasági Versenyhivatal – a nem személyes adatokra vonatkozó tagállmi hatósági jogkör gvh.hu
- Európai Bizottság – Digital Decade 2030 – a Data Act célrendszerének kerete ec.europa.eu/digital-decade
- Európai Bizottság – DESI index – a digitális gazdaság és társadalom mérőszámrendszere digital-strategy.ec.europa.eu
- EDPB – Európai Adatvédelmi Testület – a Data Act és a GDPR együttes alkalmazásáról szóló iránymutatás edpb.europa.eu
Kapcsolódó cikkek a Tudástárban
Több projekt szakmai vezetője. Az AZAR Menedzsment Consultingnál a szakértői és fejlesztői csapatért, valamint a projektmenedzsment-szolgáltatásokért felel: stratégiai tanácsadás, döntés-előkészítés, pályázatírás és pályázati előminősítés, folyamatirányítás, optimalizálás, ellenőrzés, érdekképviselet. Hozzá tartozik a teljes mesterségesintelligencia-kínálat is: AI-stratégia és AI-szoftverfejlesztés, az AZAR Digitális Kapacitás™ program, a digitális munkatársak, az AzarX Pro pályázati platform, valamint a marketingstratégia és a kampánytervezés.