Lo scorso 28 giugno il Parlamento europeo e il Consiglio dell’UE hanno raggiunto un accordo politico in relazione al Regolamento riguardante norme armonizzate sull'accesso equo ai dati e sul loro utilizzo, il c.d. Data Act, proposto dalla Commissione europea nel febbraio del 2022. La Commissione europea, con un comunicato stampa, ha accolto con favore l'accordo politico raggiunto tra le due istituzioni europee. Il Data Act integra il Regolamento (UE) 2022/868 del Parlamento europeo e del Consiglio dell’UE del 30 maggio 2022 relativo alla governance europea dei dati (c.d. “Data Governance Act”), il quale mira a facilitare la condivisione volontaria dei dati da parte dei singoli individui e imprese e armonizza le condizioni per l’utilizzo di determinati dati del settore pubblico, senza modificare i diritti materiali sui dati o i diritti già stabiliti relativi al relativo accesso e utilizzo. Il Data Act Il Data Act mira a garantire un’equa ripartizione del valore dei dati tra gli operatori dell’economia dei dati, ottimizzando la loro accessibilità e il relativo utilizzo, nonché promuovendo un mercato europeo del cloud competitivo e affidabile. Esso si propone di garantire che i benefici della rivoluzione digitale siano condivisi da tutti, sia i soggetti privati che quelli pubblici. In particolare, la proposta della Commissione europea si è sviluppata in risposta all’enorme aumento del volume di dati generati, negli ultimi anni, sia dagli esseri umani che dalle macchine. Tuttavia, come evidenziato dalla Commissione stessa, la maggior parte di questi dati è rimasta inutilizzata e/o concentrata nelle mani di un numero relativamente limitato di grandi società. La mancanza di fiducia, gli incentivi economici contrastanti e le sfide tecnologiche, inoltre, hanno ostacolato l’effettivo sfruttamento delle potenzialità offerte dall’innovazione basata sui dati. Un elemento chiave, considerato dalla Commissione europea, è quello di garantire una distribuzione più equa del valore dei dati, tenendo il passo con la nuova ondata di dati industriali non personali e la proliferazione dei dispositivi connessi all’Internet of Things – i quali rappresentano una delle aree di innovazione principali dei prossimi anni. In concreto il Data Act include: Il Data Act, inoltre, risulta essere coerente con la normativa in materia di protezione dei dati personali, ivi incluso il Regolamento UE 679/2016 (“GDPR”), nonché con le norme di tutela della vita privata e della riservatezza delle comunicazioni e di qualsiasi dato (personale e non) conservato in apparecchiature terminali e consultato da tali apparecchiature. Ciò vale in particolare per il diritto alla portabilità dei dati, che consente agli interessati di trasferire i propri dati da un titolare del trattamento a un altro che offre i medesimi servizi. Ai sensi dell’art. 20 del GDPR, infatti, l’interessato ha il diritto di trasmettere i dati personali che lo riguardano forniti a un titolare del trattamento a un altro titolare senza impedimenti, in presenza di specifiche condizioni, vale a dire che il trattamento sia basato sul consenso (ex art. 6, par. 1, lett. a del GDPR o art. 9, par. 2, lett. a del GDPR) o su un contratto (ex art. 6, par. 1, lett. b del GDPR) e sia effettuato con mezzi automatizzati. L’interessato inoltre ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare all’altro, laddove ciò sia tecnicamente fattibile. Il Data Act, in particolare, rafforzerà tale diritto per i dispositivi connessi, in modo che i consumatori possano accedere e trasferire tutti i dati generati dal prodotto, siano essi personali e/o non personali. I successivi step L'accordo politico raggiunto dal Parlamento europeo e dal Consiglio dell’UE sarà ora soggetto all'approvazione formale da parte dei due co-legislatori e, una volta adottato, il Data Act entrerà in vigore il ventesimo giorno successivo alla sua pubblicazione nella Gazzetta ufficiale dell’UE e diventerà applicabile 20 mesi dopo l'entrata in vigore. La Commissione europea ha, altresì, pubblicato un Q&A relativo al Data Act, dove vengono fornite risposte e chiarimenti ad esempio sulle ragioni dell’adozione di tale regolamento, gli obiettivi perseguiti e i relativi impatti sugli individui, le imprese e gli enti pubblici.
