¿Qué es la Ley de Datos?
La Ley de Datos es un reglamento de la UE que establece normas armonizadas sobre el acceso y el uso de los datos generados por productos conectados y servicios relacionados. Su nombre completo es Reglamento (UE) 2023/2854 relativo a normas armonizadas para un acceso justo a los datos y su utilización, y por el que se modifican el Reglamento (UE) 2017/2394 y la Directiva (UE) 2020/1828. Según el artículo 50 del Reglamento, la mayoría de sus disposiciones se aplican a partir del 12 de septiembre de 2025, con determinadas excepciones.
La Ley de Datos tiene como objetivo aclarar quién puede acceder a los datos, en qué condiciones deben compartirse y cómo deben evaluarse las restricciones contractuales y técnicas. Resulta especialmente relevante para fabricantes, proveedores de dispositivos conectados, prestadores de servicios digitales, proveedores de servicios en la nube, usuarios industriales, organismos del sector público y empresas que utilizan modelos de negocio basados en datos.
El Reglamento no sustituye al RGPD. Cuando los datos generados por un producto conectado o un servicio relacionado incluyan datos personales, el RGPD sigue siendo aplicable. En la práctica, esto significa que las organizaciones deben analizar ambos regímenes de forma conjunta: la Ley de Datos puede crear una obligación de puesta a disposición de datos, pero cualquier divulgación de datos personales sigue requiriendo una base legal, transparencia adecuada, medidas de seguridad y el cumplimiento de los principios de protección de datos.
¿Qué regula la Ley de Datos?
La Ley de Datos regula principalmente el acceso a los datos generados por productos conectados, como maquinaria, vehículos, equipos industriales, dispositivos inteligentes u otros productos capaces de generar datos y comunicarlos electrónicamente. También abarca los datos generados por servicios relacionados, por ejemplo, servicios digitales vinculados al uso o a las funciones de dichos productos.
Un concepto central de la Ley de Datos es la distinción entre el usuario, el titular de los datos y el destinatario de los datos. El usuario es la persona o entidad que posee, alquila o arrienda un producto conectado, o que recibe un servicio relacionado. El titular de los datos es normalmente la entidad que tiene el derecho o la obligación de utilizar y poner a disposición los datos. El destinatario de los datos es un tercero al que pueden facilitarse los datos, incluso a petición del usuario.
El Reglamento otorga a los usuarios derechos más sólidos para acceder a los datos fácilmente disponibles generados a través del uso de productos conectados y servicios relacionados. En muchos casos, los usuarios también pueden solicitar que dichos datos se pongan a disposición de un tercero, por ejemplo, un proveedor de mantenimiento, una aseguradora, un proveedor de análisis de datos u otro prestador de servicios. Esto puede afectar a las relaciones contractuales a lo largo de las cadenas de suministro, especialmente en los casos en que los fabricantes o los operadores de plataformas controlaban previamente el acceso a los datos operativos.
La Ley de Datos también introduce normas sobre las cláusulas contractuales abusivas relativas al acceso y al uso de datos en las relaciones entre empresas (B2B). Las cláusulas impuestas unilateralmente por una de las partes pueden considerarse abusivas si se desvían gravemente de las buenas prácticas comerciales y generan un desequilibrio entre las partes. Esto es relevante para los acuerdos de licencia de datos, los contratos de servicios, los acuerdos de fabricación, los acuerdos de distribución y los contratos tecnológicos.
Otro ámbito importante se refiere al cambio de proveedor de servicios de tratamiento de datos, incluidos los servicios en la nube y de borde (edge). La Ley de Datos contiene normas destinadas a reducir los obstáculos para cambiar de proveedor, incluidas las barreras contractuales, técnicas y económicas. Por ello, los proveedores de estos servicios deben revisar sus condiciones contractuales, sus procedimientos de salida, sus acuerdos de interoperabilidad y su documentación técnica.
El Reglamento también aborda el acceso a los datos por parte de organismos del sector público en casos de necesidad excepcional, las salvaguardias frente al acceso gubernamental ilícito de terceros países a datos no personales, y los requisitos de interoperabilidad para los espacios de datos y los servicios de tratamiento de datos. Estas disposiciones pueden requerir procedimientos operativos, controles internos y coordinación entre los equipos jurídico, de cumplimiento, de TI y de negocio.
¿Cuándo conviene contar con asesoramiento legal sobre la Ley de Datos?
Puede ser necesario contar con asesoramiento legal sobre la Ley de Datos cuando una empresa fabrica o distribuye productos conectados, presta servicios digitales relacionados, opera plataformas que recopilan datos de productos, u ofrece servicios en la nube u otros servicios de tratamiento de datos. También puede resultar relevante para empresas que dependen del acceso a datos de maquinaria, sensores, vehículos, energía, logística, producción o uso.
Las empresas deben evaluar la Ley de Datos al diseñar nuevos productos, redactar o renegociar contratos, responder a solicitudes de acceso a datos por parte de los usuarios, compartir datos con terceros o desarrollar modelos de monetización de datos. También es recomendable una revisión legal temprana cuando los datos incluyen secretos comerciales, información técnica confidencial, datos comercialmente sensibles o datos personales.
Los empresarios y usuarios corporativos pueden necesitar apoyo cuando desean obtener acceso a los datos generados por equipos, dispositivos o sistemas utilizados en su actividad. La Ley de Datos puede reforzar su posición en las negociaciones con fabricantes, proveedores de servicios u operadores de plataformas, pero el alcance exacto del acceso debe evaluarse a la luz del Reglamento, las condiciones contractuales, la viabilidad técnica, la protección de los secretos comerciales y la normativa de protección de datos.
Una consulta oportuna con un abogado puede ayudar a evitar cláusulas contractuales incorrectas, negativas ilícitas a facilitar datos, divulgación excesiva de información protegida, infracciones del RGPD, disputas con socios comerciales, exposición regulatoria o pérdidas económicas derivadas de una gobernanza de datos inadecuada.
Asesoramiento legal en materia de la Ley de Datos
El apoyo de un despacho de abogados en el ámbito de la Ley de Datos puede incluir, en particular:
- evaluación de si un producto, servicio o modelo de negocio entra dentro del ámbito de aplicación de la Ley de Datos;
- revisión y elaboración de contratos relativos al acceso a datos, la compartición de datos, la concesión de licencias y el uso de datos;
- análisis de las solicitudes de los usuarios de acceso a datos o de transferencia de datos a terceros;
- elaboración de procedimientos para responder a las solicitudes derivadas de la Ley de Datos;
- coordinación del cumplimiento de la Ley de Datos con los requisitos del RGPD;
- protección de secretos comerciales e información empresarial confidencial cuando deban facilitarse datos;
- revisión de contratos de servicios en la nube, cláusulas de cambio de proveedor y mecanismos de salida;
- apoyo en litigios relacionados con el acceso a datos, las cláusulas contractuales abusivas o la negativa a compartir datos;
- evaluación legal de productos basados en datos, soluciones de IoT y modelos de servicios digitales antes de su lanzamiento al mercado.
¿Necesita ayuda con la Ley de Datos? Contáctenos.
Véase también
- Derecho Comercial
- Derechos del Consumidor
- Propiedad Intelectual
- Disputas Empresariales