欧州データ法（Data Act）の法案の公表

はじめに

　2022年2月23日、欧州委員会は、公平なデータへのアクセスおよび利用に関する統一ルールの規則案（Proposal for a Regulation on harmonised rules on fair access to and use of data (Data Act) を公表しました※1（以下「データ法案」といいます）。データ法案は、2020年2月に欧州委員会が公表した「欧州データ戦略（European strategy for data）」で提案された法的枠組みの一つであり、「データ経済における関係者間でデータの価値を公平に配分し、データへのアクセスおよび利用を促進する」ことを目的として※2、関係者間でデータを共有する際の障壁を取り除くための措置を提案しています※3。

　データ法案は、個人情報の保護に関する一般データ保護規則（GDPR）とは異なり、個人データだけでなく非個人データ（産業データ）を含むデータを対象にしている点が大きな特徴です。主としてIoT製品や関連サービスの提供者に、製品・サービスの設計段階からユーザーによるデータへのアクセスを可能とする義務や、第三者へのデータ提供義務などが、また、クラウドサービス事業者に、ユーザーが他のサービスへ乗り換えることを容易にするため所定の措置を講じる義務などが課されることから、IoT製品やIoT製品を組み込んだ製品（自動車、スマート家電、消費財、医療・ヘルスケア機器、農業機械その他産業機械など）、もしくはクラウドサービスをEU域内で提供する日本企業にも大きな影響を与えることが予想されます。なお、GDPRの制裁金に関する規定が準用されており、違反に対して高額な制裁金が科される可能性があります。