Il Data Act si applica dal 12 settembre 2025. Contestualmente, la Commissione europea ha emanato specifici orientamenti sui dati dei veicoli, pubblicati nella Gazzetta ufficiale il 15 settembre 2025. Il documento si rivolge a OEM, fornitori, operatori indipendenti dell'aftermarket e assicuratori e chiarisce quali dati dei veicoli connessi debbano essere accessibili e attraverso quali modalità possa essere fornito l'accesso.
Situazione esaminata: 16 settembre 2025. Gli orientamenti spiegano il capo II del Data Act, ma non ne ampliano né modificano diritti e obblighi. L'interpretazione vincolante del regolamento resta di competenza dei giudici.
I dati grezzi e pretrattati rientrano nell'ambito di applicazione
Il capo II comprende i dati di prodotto e i dati dei servizi correlati, inclusi i metadati necessari per interpretarli e utilizzarli. Per i veicoli vi rientrano i dati generati dall'uso e quelli provenienti dai servizi correlati al veicolo. Gli orientamenti indicano come esempi di dati grezzi gli input dell'utente e i dati generati automaticamente dai sensori.
Possono rientrarvi anche i dati pretrattati quando rendono comprensibili e utilizzabili grandezze fisiche o stati. Restano invece esclusi dal diritto di accesso le informazioni desunte o derivate da tali dati che producono una conoscenza aggiuntiva. Il diritto riguarda i dati; il Data Act non attribuisce un accesso generale alle funzioni del veicolo, alle centraline elettroniche o ad altre risorse tecniche.
Occorre distinguere tra accesso diretto e indiretto
L'articolo 3, paragrafo 1, impone l'accesso diretto ai dati soltanto quando pertinente e tecnicamente fattibile. Se tale modalità non è disponibile, il titolare dei dati deve rendere accessibili all'utente i dati prontamente disponibili ai sensi dell'articolo 4. Su richiesta dell'utente, i dati devono essere messi a disposizione anche di un terzo scelto dall'utente ai sensi dell'articolo 5.
In linea di principio, i dati devono essere forniti con la stessa qualità disponibile al titolare e risultare facilmente accessibili, sicuri e gratuiti per l'utente. Gli orientamenti considerano i dati del veicolo trasmessi al backend dell'OEM un importante esempio di dati prontamente disponibili. Possono rientrare anche dati non conservati, se il titolare può ottenerli lecitamente mediante una semplice operazione.
L'accesso dell'aftermarket richiede una chiara catena di legittimazione
Il proprietario, il locatario o l'utilizzatore in leasing può essere un utente ai sensi del Data Act. Il contratto deve quindi indicare chi può chiedere l'accesso e scegliere un terzo. Per flotte, leasing e avvicendamento dei conducenti, ruoli, autorizzazioni e cessazione del titolo devono essere rispecchiati sia nei processi tecnici sia nei contratti.
La comunicazione a officine, assicuratori o altri fornitori di servizi resta soggetta alla protezione dei dati, alla sicurezza e alla tutela dei segreti commerciali. Se l'utente non è l'interessato, la comunicazione di dati personali richiede una base giuridica ai sensi del GDPR. Esigenze di sicurezza o riservatezza possono giustificare misure di protezione e, in casi circoscritti, un rifiuto, ma non il blocco generalizzato di tutti i dati del veicolo.
Architettura dei dati e contratti devono descrivere gli stessi fatti
OEM e fornitori dovrebbero registrare per ogni dato dove nasce, se è recuperabile, chi lo riceve e se si tratta di dato grezzo, dato pretrattato o informazione derivata. Questa classificazione determina accesso, formato, qualità, metadati e uso consentito. Un elenco puramente tecnico privo della definizione dei ruoli giuridici non è sufficiente.
I contratti di vendita, noleggio, leasing e servizio devono contenere le informazioni precontrattuali richieste dall'articolo 3 e spiegare l'accesso e la cessazione della condivisione. Lo specifico obbligo di progettazione dell'articolo 3, paragrafo 1, si applica soltanto ai prodotti connessi e ai servizi correlati immessi sul mercato dopo il 12 settembre 2026. I diritti di accesso già vigenti non possono essere rinviati fino a tale data.
Punti di verifica per dati dei veicoli e procedure di accesso
- Suddividere il catalogo tra dati grezzi, dati pretrattati e informazioni derivate.
- Individuare titolari dei dati, utenti e terzi legittimati per vendita, noleggio, leasing e flotte.
- Documentare separatamente l'accesso diretto nel veicolo e quello indiretto tramite backend.
- Definire formato, metadati, qualità, tempestività e cessazione per ogni canale di condivisione.
- Esaminare separatamente protezione dei dati, sicurezza e segreti commerciali per ogni flusso.
Approfondimenti correlati
- EU Data Act nell'auto connessa: diritti degli utenti e contratti di fornitura
- Corte di giustizia in Scania: VIN e dati di riparazione per il mercato indipendente
Fonti ufficiali
- EUR-Lex: regolamento (UE) 2023/2854 (Data Act)
- EUR-Lex: orientamenti della Commissione sui dati dei veicoli del 15 settembre 2025
- Commissione europea: informazioni e download degli orientamenti sui dati dei veicoli
L'articolo descrive la situazione al 16 settembre 2025 e non costituisce una valutazione giuridica di uno specifico modello di accesso ai dati o contrattuale. Protezione dei dati, segreti commerciali, sicurezza del veicolo e norme settoriali richiedono una verifica individuale.
Verificare procedure di accesso e contratti sui dati dei veicoli