El derecho a los datos ya es aplicable a las flotas existentes

El derecho de acceso a los datos de productos disponibles sin más demora está en vigor desde el 12 de septiembre de 2025 -para toda la flota, incluidas las máquinas existentes, siempre que el titular de los datos ya los posea-. Lo que se añade el 12 de septiembre de 2026 es el *Access by Design* para los productos conectados nuevos que se comercialicen. A partir de entonces, el acceso directo deberá estar previsto constructivamente. No será necesario adaptar el parque existente. El *EU Data Act* lleva un año en vigor. El capítulo II regula el acceso de los usuarios -propietarios, arrendatarios y leasing- a los datos de los productos. La interfaz crítica se sitúa en la compra y en la operación.

RelacionadoCuando el taller y el centro de datos se convierten en una red  /  Las obligaciones de la cadena de suministro requieren una arquitectura de datos

Los contratos callan mientras los fabricantes retienen los datos

En muchos acuerdos de OT y flotas, la cuestión de los datos se esconde en la letra pequeña -o brilla por su ausencia-. El OEM entrega la máquina. Los datos en bruto acaban en su portal. El operador recibe cuadros de mando y alertas, pero rara vez exportaciones estructuradas para sus propios sistemas o proveedores externos.

Esta situación se enfrenta al Data Act desde el 12 de septiembre de 2025. El Capítulo II otorga a los usuarios -propietarios, arrendatarios y leasing- el derecho de acceso a los datos en bruto y preprocesados de productos conectados y servicios relacionados que estén disponibles sin mayores obstáculos. Normalmente, no se incluyen análisis derivados o procesados. Los responsables de los datos deben facilitar este acceso de forma gratuita y sencilla; cuando sea posible, de manera directa. A petición del usuario, la cesión a terceros también se incluye -sin coste para el usuario y sujeta a condiciones justas para el receptor-. Se excluye a los gatekeepers como receptores. Otro marco estricto: los datos no pueden utilizarse para desarrollar un producto competidor.

La cuestión de la gestión reside en el contrato de compra, alquiler, leasing o servicio, en cuanto el fabricante controla los datos desde el punto de vista técnico y organizativo. Los CIO y CDO gestionan esta interfaz junto con el departamento de compras. Quien la delega en el OEM hereda las condiciones predeterminadas del fabricante.

Primer trade-off: control frente a velocidad. Un acceso estandarizado al portal del OEM se implementa rápidamente. Una exportación legible por máquina, impuesta por contrato, consume tiempo de negociación y, a menudo, presupuesto de proyecto para la integración. Segundo trade-off: el alcance de los datos liberados frente a la protección de secretos industriales. El Data Act reconoce límites por secretos comerciales y seguridad -estos relativizan el acceso, pero no son adecuados como exclusión genérica en el texto contractual-.

En las organizaciones DACH, la propiedad de los datos suele ser confusa. La TI conoce los contratos en la nube. La OT se centra en la disponibilidad de las máquinas. El departamento de compras firma volúmenes y SLA. Los formatos de datos y la cesión a terceros caen entre dos aguas. Justo ahí surge la palanca para el OEM -y precisamente ahí actúa ya hoy el derecho legal de acceso, siempre que los datos estén disponibles sin mayores obstáculos-.

La columna de la izquierda refleja una observación del sector en adquisiciones de OT y flotas. No se basa en ningún estudio. La columna de la derecha sigue la lógica del Capítulo II: acceso para los usuarios a los datos disponibles sin mayores obstáculos, cesión a petición y obligación del responsable de los datos. Dónde se sitúa en la práctica el límite con los datos derivados y los servicios relacionados sigue siendo objeto de debate. Quien deje esto abierto en el contrato delega la interpretación en el fabricante -y renuncia a un derecho que ya está en vigor desde septiembre de 2025-.

Acceso por diseño a partir del 12 de septiembre de 2026 – el acceso ya está vigente

Separar claramente dos niveles. En primer lugar: desde el 12 de septiembre de 2025, está en vigor el derecho de acceso a los datos de productos y servicios relacionados disponibles sin más – también para máquinas existentes, tan pronto como el titular de los datos los posea. En segundo lugar: *Access by Design* – la obligación constructiva de prever acceso directo en el producto – se aplica a los productos conectados que se comercialicen en la Unión a partir del 12 de septiembre de 2026. Se trata de un requisito de diseño para productos nuevos. Las máquinas existentes no tienen que ser modificadas para ello.

Para la operación, esto significa: la flota sigue siendo mixta, pero la situación legal no. Las instalaciones antiguas están sujetas al derecho de acceso, siempre que los datos estén disponibles sin más – a menudo en el portal del OEM o en el backend de servicio. Los nuevos suministros a partir de la fecha límite deben diseñarse de manera que el acceso directo sea constructivamente posible. Quien planee inversiones importantes de reposición o ampliación en 2026 y 2027, estará negociando la arquitectura de datos de la próxima década. Quien hoy mantenga un modelo basado únicamente en portales y prohibiciones generales a terceros, estará desperdiciando la palanca que ya abre el Capítulo II.

Tres riesgos son reales y relevantes para el presupuesto. En primer lugar: contratos que reducen el derecho de acceso existente a un modelo exclusivo de portal y omiten las exportaciones legibles por máquina. En segundo lugar: la falta de claridad en la posición del usuario en casos de leasing, modelos de alquiler y conceptos de operador – el Capítulo II se vincula al propietario, arrendatario y arrendador financiero, no al mero proveedor de servicios de TI. En tercer lugar: un mosaico de instalaciones antiguas con acceso por portal e instalaciones nuevas con acceso directo constructivo. El esfuerzo de integración recaerá entonces en el propio presupuesto de arquitectura.

Lo que se mantiene deliberadamente flexible: el alcance exacto de los secretos comerciales y los límites de seguridad en cada caso, la práctica de supervisión nacional y las futuras simplificaciones en la normativa digital. La excepción para microempresas y pequeñas empresas, en cambio, es una norma clara. Lo que sí es sólido es la vigencia desde septiembre de 2025, la lógica de acceso del Capítulo II para los datos disponibles sin más y la fecha límite de diseño para nuevos productos a partir de septiembre de 2026.

El cambio entre nube y edge según el Capítulo VI es una vía independiente. Para la adquisición de máquinas y sensores, es un escenario secundario. La decisión principal reside en los datos de producto y los servicios relacionados – y en la cuestión de qué interfaz prevé el OEM en el dispositivo y en el mercado posventa.

La adquisición y operación regulan el acceso a los datos en 90 días

El orden sigue la lógica del punto de palanca. Primero, el inventario: ¿qué productos conectados hay ya en stock y qué servicios relacionados dependen de ellos, en los que el titular de los datos ya posee información? En paralelo: ¿qué adquisiciones están previstas para 2026/27 como compra, alquiler, leasing o modelo de operador? Sin esta lista, no queda claro dónde el derecho de acceso ya es aplicable hoy y dónde el *Access by Design* entrará en vigor a partir de la fecha clave.

A continuación, la compra: un anexo de datos estandarizado para licitaciones y contratos marco fija las categorías de datos (datos brutos disponibles sin más, datos preprocesados, metadatos), formatos, actualidad, acceso directo cuando sea posible, cesión a terceros designados a petición del usuario, así como el límite para el desarrollo de productos competidores. Formulaciones como *«acceso según criterio del fabricante»* deben eliminarse del texto. Estas devuelven la potestad interpretativa al OEM y socavan el derecho existente.

Después, la propiedad interna: un responsable designado -normalmente el CIO/CDO junto con la dirección de OT- decide hacia dónde fluyen los datos: MES, analítica, socios de posventa o mantenedores. El departamento de compras firma. La operación integra. Sin esta división, surgen accesos paralelos e integraciones en la sombra. Los 90 días son el plazo realista para establecer el inventario, un anexo modelo y un piloto en una licitación en curso, antes de que la próxima gran ola de pedidos se procese con los valores predeterminados del OEM.

En la región DACH, la codeterminación entra en juego cuando los datos de las máquinas adquieren realmente un vínculo personal, por ejemplo, mediante la asignación a operarios o perfiles de rendimiento. Los datos de las máquinas no son automáticamente personales. La Ley de Datos regula los derechos sobre los datos de los productos, pero no sustituye los procesos de protección de datos ni los acuerdos con los comités de empresa. Quien analiza sensores en la planta separa pronto los datos de máquinas y personas, en cuanto se prevé un vínculo personal.

Cuestión presupuestaria: los costes rara vez están en la línea de licencia del OEM. Residen en la integración, el control de calidad de las exportaciones y el mantenimiento de rutas separadas para flotas antiguas y nuevas. Quien aborda esto como un mero proyecto legal subestima la parte de Capex y Opex. Quien lo trata como un proyecto de adquisición y arquitectura puede establecer la interfaz mientras el derecho ya es aplicable y la fecha clave de diseño aún está por delante de la próxima ola de inversiones.

En concreto, en los primeros 90 días: lista de inventario de existencias y adquisiciones previstas de productos conectados. Anexo de datos modelo con revisión jurídica y de OT. Piloto en una licitación en curso -una línea, un OEM, un servicio relacionado-. Matriz de roles clara: usuario/titular de datos/responsable interno. Puntos débiles (*trade secrets*, delimitación de *readily available data*, servicios relacionados) marcados como puntos de negociación, sin presentarlos como cuestiones jurídicas resueltas.

La pregunta clave sigue siendo operativa: ¿qué dice el contrato cuando el fabricante posee los datos? Quien deje abierto el derecho de acceso hoy y espere hasta septiembre de 2026 para aplicar el *Access by Design* asumirá los valores predeterminados del OEM… y pagará la factura de la integración por su cuenta.

Preguntas frecuentes

Fuente de la imagen: generada por IA (julio de 2026)