Ley de Datos de la UE 2026: acceso a datos, contratos y cambio de proveedor de servicios en la nube
Compartir
La Ley de Datos (Data Act) de la UE, Reglamento (UE) 2023/2854, es aplicable desde el 12 de septiembre de 2025 y cambia la forma en que debe gestionarse el uso de datos de productos conectados, el intercambio de datos entre empresas y el cambio de proveedores de servicios de procesamiento de datos. Durante 2026, los requisitos adquieren importancia práctica en contratos, diseño de productos y servicios en la nube.
Lo más importante en resumen
- La Ley de Datos comenzó a aplicarse el 12 de septiembre de 2025.
- Las normas abarcan, entre otros aspectos, los datos de productos conectados y servicios relacionados.
- El reglamento incluye normas sobre cláusulas contractuales abusivas en ciertas relaciones B2B.
- Las normas sobre "cloud switching" (cambio de proveedor de nube) tienen como fin reducir los obstáculos para cambiar entre servicios de procesamiento de datos.
- Ciertos requisitos de diseño/acceso para productos conectados que se lanzan al mercado son aplicables a partir del 12 de septiembre de 2026.
| Datos de producto | ¿Qué datos se generan y quién puede acceder a ellos? |
| Contratos | Condiciones para el acceso, intercambio, compensación y uso de datos. |
| Secretos comerciales | Medidas de protección ante la divulgación y el uso. |
| Cloud switching | Salida, portabilidad, asistencia en la migración y tarifas. |
| Gobernanza | Roles, registros, responsabilidad y procesos para las solicitudes. |
Datos de productos conectados
El reglamento otorga a los usuarios derechos vinculados a los datos generados mediante el uso de productos conectados y servicios relacionados. Por tanto, las empresas deben mapear qué datos existen, en qué forma pueden ponerse a disposición y qué limitaciones técnicas o legales son aplicables.
Condiciones contractuales entre empresas
La Ley de Datos limita ciertas cláusulas contractuales abusivas cuando se ponen datos a disposición entre empresas. Los contratos estándar deben, por tanto, revisarse especialmente cuando limiten de forma unilateral el acceso, la responsabilidad o el uso de datos.
Secretos comerciales y seguridad
El derecho a los datos no implica la desaparición de la protección de los secretos comerciales. Es posible que las empresas deban implementar medidas de protección técnicas y contractuales adecuadas antes de divulgar información sensible.
Cloud switching y salida
La Ley de Datos incluye normas destinadas a facilitar el cambio de proveedor de servicios de procesamiento de datos. Por ello, los contratos de IaaS, PaaS y SaaS deben analizarse desde el punto de vista de la terminación, formatos de exportación, soporte técnico, continuidad, interoperabilidad y posibles tarifas por cambio de proveedor.
Errores comunes
- Creer que la Ley de Datos solo se aplica a fabricantes de IoT.
- Carecer de un mapeo de qué datos de producto se generan.
- Que la salida de la nube (cloud-exit) solo esté regulada en una cláusula de terminación general.
- Que el intercambio de datos se produzca sin protección para los secretos comerciales.
- Que las condiciones estándar no se revisen frente a las normas sobre condiciones B2B abusivas.
Preguntas frecuentes
¿Cuándo comenzó a aplicarse la Ley de Datos?
El reglamento comenzó a aplicarse el 12 de septiembre de 2025, con algunas disposiciones que tendrán efecto práctico más adelante.
¿Se aplica la Ley de Datos solo a los consumidores?
No. El reglamento contiene varias normas que también son importantes en las relaciones B2B.
¿Qué significa cloud switching?
Normas destinadas a reducir los obstáculos comerciales, contractuales y técnicos para cambiar entre proveedores de servicios de procesamiento de datos.
¿Se aplican los requisitos de diseño a todos los productos antiguos?
Las obligaciones específicas del Artículo 3.1 se aplican, según las normas transitorias, a los productos conectados y servicios relacionados que se comercialicen después del 12 de septiembre de 2026.
Paquete de plantillas Data Act 2026
El paquete de plantillas contiene documentación contractual y de cumplimiento para acceso a datos, intercambio de datos, cloud switching, salida y mapeo interno.
Leer también
Fuentes y lecturas adicionales
Última actualización: 5 de octubre de 2026. Este artículo ofrece información general y no sustituye el asesoramiento legal individualizado.
