De dataverordening: welk kapittel u bereikt

De drie dagen

• De verordening is van toepassing12 september 2025
• Toegang door ontwerp, voor producten in de handel na12 september 2026
• Overstapkosten eindigen12 januari 2027

De verplichtingen daaronder

154 regels, in de orde van de verordening en onder haar eigen artikelkoppen.

• 3(1)Ontwerp het product zo dat de gebruiker bij de data kan
• 3(2)Vertel de koper vóór het contract welke data het product genereert
• 3(3)Vertel de gebruiker welke data de verbonden dienst genereert
• 4(1)Geef de gebruiker zijn data zonder uitstel, gratis
• 4(2)Meld een weigering om veiligheidsredenen aan de autoriteit
• 4(3)Een veiligheidsbeperking kan worden aangevochten
• 4(4)Maak de keuzes van de gebruiker nooit onnodig moeilijk
• 4(5)Vraag alleen wat nodig is om een gebruiker te verifiëren
• 4(6)Bescherm bedrijfsgeheimen voordat u data vrijgeeft
• 4(7)Motiveer en meld het inhouden schriftelijk
• 4(8)Weiger alleen bij ernstige economische schade, schriftelijk
• 4(9)De gebruiker kan een weigering of opschorting aanvechten
• 4(10)Gebruik verkregen data niet voor een concurrerend product
• 4(11)Dwing nooit af en misbruik geen gaten om bij data te komen
• 4(12)Deel andermans persoonsgegevens alleen op een rechtsgrond
• 4(13)Gebruik niet-persoonsgebonden productdata alleen onder contract met de gebruiker
• 4(14)Geef niet-persoonsgebonden data aan derden alleen voor het contract van de gebruiker
• 5(1)Deel de data van de gebruiker met een derde naar diens keuze
• 5(2)Testdata van nog niet gelanceerde producten vallen erbuiten
• 5(3)Poortwachters zijn geen in aanmerking komende derden
• 5(4)Vraag alleen wat nodig is om een gebruiker of derde te verifiëren
• 5(5)Dwing nooit af en misbruik geen gaten om bij data te komen
• 5(6)Profileer de derde niet op basis van de gedeelde data
• 5(7)Deel andermans persoonsgegevens alleen op een rechtsgrond
• 5(8)Geen akkoord blokkeert nooit de dataportabiliteit
• 5(9)Geef bedrijfsgeheimen aan derden alleen vrij als strikt noodzakelijk
• 5(10)Motiveer en meld het inhouden tegenover de derde
• 5(11)Weiger een derde alleen bij ernstige economische schade
• 5(12)De derde kan een weigering of opschorting aanvechten
• 5(13)Het recht laat de rechten van betrokkenen onverlet
• 6(1)Verwerk gedeelde data alleen zoals met de gebruiker afgesproken
• 6(2)(a)Maak de keuzes van de gebruiker nooit onnodig moeilijk
• 6(2)(b)Profileer niet met de data tenzij de dienst het vereist
• 6(2)(c)Geef de data alleen door onder contract met de gebruiker
• 6(2)(d)Geef de data nooit aan een poortwachter
• 6(2)(e)Gebruik de data niet voor een concurrerend product
• 6(2)(f)Gebruik de data niet op manieren die de productbeveiliging schaden
• 6(2)(g)Respecteer de afgesproken maatregelen voor bedrijfsgeheimen
• 6(2)(h)Verhinder een consument nooit de data verder te delen
• 7(1)Micro- en kleine ondernemingen vallen buiten hoofdstuk II
• 7(2)Bepalingen die de rechten van de gebruiker beperken, binden niet
• 8(1)Deel data met ontvangers onder eerlijke, redelijke, niet-discriminerende voorwaarden
• 8(2)Bedingen tegen de rechten van de gebruiker binden niet
• 8(3)Behandel vergelijkbare data-ontvangers gelijk
• 8(4)Deel met een ontvanger alleen wanneer de gebruiker daarom vraagt
• 8(5)Vraag alleen wat nodig is om de afgesproken voorwaarden te verifiëren
• 8(6)Geen plicht om bedrijfsgeheimen buiten de wet om vrij te geven
• 9(1)Vraag een redelijke, niet-discriminerende vergoeding, marge toegestaan
• 9(2)Baseer de vergoeding op de kosten en de investering
• 9(3)De compensatie mag afhangen van volume, formaat en aard
• 9(4)Reken kmo's en onderzoeksinstellingen niet meer dan de kosten
• 9(6)Ander recht kan de compensatie verlagen of uitsluiten
• 9(7)Laat de ontvanger zien hoe de vergoeding is berekend
• 10(1)Gebruik een gecertificeerde geschillenbeslechtingsinstantie voor datageschillen
• 10(3)Draag de kosten wanneer het geschil tegen u uitvalt
• 10(4)Klanten kunnen naar een geschillenorgaan stappen
• 10(12)De beslissing bindt alleen bij voorafgaande instemming
• 10(13)De weg naar de rechter blijft open
• 11(1)Bescherm de data technisch, maar blokkeer nooit rechtmatige toegang
• 11(2)Wis de data of stop het gebruik wanneer de houder dat eist
• 11(3)Misbruik van de data leidt tot de gevolgen van lid 2
• 11(4)Een gebruiker die beveiliging omzeilt, draagt de gevolgen
• 11(5)Gebruikers hebben dezelfde rechten tegen de ontvanger
• 12(1)Hoofdstuk III geldt wanneer de wet u tot delen verplicht
• 12(2)Bedingen die hoofdstuk III uitsluiten, binden niet
• 13(1)Leg geen oneerlijke databedingen op aan een ander bedrijf
• 13(2)Bedingen die dwingend Unierecht volgen zijn niet oneerlijk
• 13(3)Toets elk beding aan goede handelspraktijken
• 13(4)Schrap de bedingen die altijd oneerlijk zijn
• 13(5)Herzie de bedingen die vermoedelijk oneerlijk zijn
• 13(6)Bewijs zo nodig dat een beding is onderhandeld
• 13(7)Het oneerlijke beding vervalt, de rest blijft gelden
• 13(8)Prijs en hoofdonderwerp vallen buiten de toets
• 13(9)Sluit artikel 13 niet contractueel uit
• 14Stel data beschikbaar bij een uitzonderlijke noodzaak
• 15(1)Toets of er een uitzonderlijke noodzaak is
• 15(2)Micro- en kleine ondernemingen vallen buiten punt b)
• 17(1)Controleer of het verzoek de vereiste gegevens bevat
• 17(2)Controleer of het verzoek schriftelijk en evenredig is
• 17(5)Dien een klacht in als uw data onterecht worden doorgegeven
• 18(1)Stel de gevraagde data onverwijld beschikbaar
• 18(2)Weiger binnen 5 of 30 werkdagen
• 18(3)Noem de instantie die eerder om de data vroeg
• 18(4)Anonimiseer persoonsgegevens, of pseudonimiseer ze
• 18(5)Een geschil over het verzoek gaat naar de autoriteit
• 19(2)Gebruik de data niet om de houder te beconcurreren
• 19(3)Markeer de data die bedrijfsgeheimen zijn
• 20(1)Stel noodgegevens kosteloos beschikbaar
• 20(2)Vraag een billijke compensatie en onderbouw die
• 20(3)Kleine bedrijven krijgen ook bij noodgegevens compensatie
• 20(4)Geen compensatie voor officiële statistiek zonder aankoop
• 20(5)De instantie kan uw compensatieverzoek betwisten
• 21(5)U hoort het voordat uw data naar onderzoekers gaan
• 22(3)Een buitenlands verzoek loopt via uw eigen autoriteit
• 23Laat klanten overstappen naar een andere aanbieder of on-premises
• 24Uw plichten gelden alleen voor wat u zelf levert
• 25(1)Leg de overstaprechten en -plichten vast in een schriftelijk contract
• 25(2)(a)Laat de klant overstappen of porteren binnen een overgangsperiode
• 25(2)(b)Ondersteun de exitstrategie van de klant met alle relevante informatie
• 25(2)(c)Bepaal wanneer het contract eindigt na overstap of wissing
• 25(2)(d)Houd de opzegtermijn voor overstappen onder twee maanden
• 25(2)(e)Noem elke categorie data en assets die de klant kan porteren
• 25(2)(f)Noem de interne data die van export zijn uitgezonderd
• 25(2)(g)Geef ten minste 30 dagen voor dataophaling na de overgang
• 25(2)(h)Garandeer volledige wissing na de ophaalperiode
• 25(2)(i)Vermeld de overstapkosten, binnen artikel 29
• 25(3)Laat de klant een overstap, portering of wissing aankondigen
• 25(4)Zeg binnen 14 werkdagen of de overgang onhaalbaar is
• 25(5)Laat de klant de overgangsperiode eenmaal verlengen
• 26Publiceer de overstapprocedures en een onlineregister
• 27Werk te goeder trouw mee om de overstap te laten slagen
• 28(1)Publiceer waar de infrastructuur staat en hoe u data beschermt
• 28(2)Noem die website in elk contract
• 29(1)Reken vanaf de vastgestelde datum niets voor overstappen
• 29(2)Tot dan alleen verlaagde overstapkosten
• 29(3)Houd verlaagde kosten binnen uw directe overstapkosten
• 29(4)Maak tarieven en vroegtijdige opzeggingskosten bekend vóór het contract
• 29(5)Waarschuw waar overstappen complex, duur of onmogelijk is
• 29(6)Publiceer die informatie op uw website
• 30(1)Infrastructuurdiensten: waarborg functionele gelijkwaardigheid na overstap
• 30(2)Andere diensten: bied open interfaces aan alle klanten gelijk
• 30(3)Volg de gemeenschappelijke specificaties en geharmoniseerde normen
• 30(4)Houd het onlineregister van normen actueel
• 30(5)Exporteer data in een gestructureerd, machineleesbaar formaat
• 30(6)Geen plicht om nieuwe technologie te bouwen of assets af te staan
• 31(1)Maatwerkdiensten vallen buiten delen van dit hoofdstuk
• 31(2)Testversies voor beperkte tijd vallen buiten dit hoofdstuk
• 31(3)Vertel de klant vooraf welke plichten niet zullen gelden
• 32(1)Bescherm data tegen onrechtmatige toegang uit derde landen
• 32(2)Buitenlandse bevelen gelden alleen via een verdrag
• 32(3)Zonder verdrag alleen doorgeven onder de drie voorwaarden
• 32(3)-2Vraag bij twijfel het advies van de nationale instantie
• 32(4)Geef alleen de minimaal toelaatbare hoeveelheid data
• 32(5)Informeer de klant vóór u op het verzoek ingaat
• 33(1)(a)Beschrijf de dataset, licentie, methode en kwaliteit machineleesbaar
• 33(1)(b)Publiceer de datastructuren, formaten en vocabulaires
• 33(1)(c)Beschrijf de API's, hun voorwaarden en hun dienstkwaliteit
• 33(1)(d)Maak interoperabele tools zoals smart contracts mogelijk waar van toepassing
• 33(3)Voldoe aan de geharmoniseerde normen en u wordt conform geacht
• 34(1)Parallel gebruik: de overstapplichten gelden ook voor u
• 34(2)Reken egresskosten alleen voor de kosten van parallel gebruik
• 36(1)(a)Maak het smart contract robuust met toegangsbeheer
• 36(1)(b)Bouw veilige beëindiging en onderbreking in
• 36(1)(c)Archiveer de transactiedata en logica bij beëindiging
• 36(1)(d)Beheer de toegang op bestuurs- en contractniveau
• 36(1)(e)Houd het smart contract consistent met de overeenkomst
• 36(2)Beoordeel de conformiteit en stel de verklaring op
• 36(3)Neem de verantwoordelijkheid voor de verklaring die u opstelt
• 36(4)Voldoe aan de geharmoniseerde normen en u wordt conform geacht
• 50-2De verordening geldt vanaf haar toepassingsdatum
• 50-3Ontwerp nieuwe producten voor datatoegang vanaf de ontwerpdatum
• 50-4Hoofdstuk III dekt deelplichten die na de datum ontstaan
• 50-5Hoofdstuk IV dekt contracten gesloten na de datum
• 50-6Herzie oudere langlopende contracten vóór de tweede datum