Twój robot generuje dane. Od dziś UE wymaga „access by design”
Wczoraj Cyber Resilience Act uruchomił 24-godzinny zegar raportowania określonych incydentów. Dziś wchodzi drugi, zupełnie inny kamień milowy dla połączonych robotów w Europie: Data Act zaczyna wymagać „access by design” dla nowych connected products. To może być bardziej odczuwalne dla właściciela robota niż wiele abstrakcyjnych regulacji, bo dotyczy danych generowanych przez urządzenie, które kupił lub wynajął.
Co dokładnie zmienia się 12 września 2026
Sam Data Act stosuje się zasadniczo od 12 września 2025 r. Dzisiejszy termin dotyczy jednak specjalnego obowiązku projektowego z art. 3 ust. 1. Zgodnie z art. 50 obowiązek ten obejmuje connected products i związane z nimi usługi wprowadzone na rynek po 12 września 2026 r.
Przepis mówi, że produkt i usługa mają być zaprojektowane tak, aby dane produktu, dane powiązanej usługi oraz metadata potrzebne do ich interpretacji były domyślnie dostępne użytkownikowi łatwo, bezpiecznie, bezpłatnie, w formacie kompletnym, ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym. Tam, gdzie jest to właściwe i technicznie możliwe, dostęp ma być bezpośredni.
Dlaczego robot jest connected product
Data Act obejmuje produkty, które uzyskują, generują lub zbierają dane dotyczące ich działania, użycia albo otoczenia i potrafią te dane komunikować przez sieć, połączenie fizyczne lub dostęp na urządzeniu. To opis pasujący do dużej części współczesnej robotyki użytkowej i przemysłowej.
Robot sprzątający zapisuje mapy, błędy, czas pracy i dane sensorów. Kosiarka robotyczna generuje informacje o lokalizacji, trasach, stanie baterii i pracy systemu. AMR w magazynie tworzy logi misji, ruchu i awarii. Robot usługowy może zbierać telemetrię, dane o komponentach i zdarzeniach. Nie wszystkie te dane zawsze będą objęte identycznym obowiązkiem, ale sama kategoria robotów jest naturalnym przykładem connected products.
To nie oznacza: producent ma oddać cały model AI
Data Act nie otwiera automatycznie całej własności intelektualnej producenta. Zakres dotyczy danych produktu i powiązanej usługi, w szczególności danych surowych i wstępnie przetworzonych dostępnych data holderowi. Dane wywnioskowane lub pochodne, będące wynikiem dodatkowej analizy, mogą pozostawać poza podstawowym obowiązkiem.
Regulacja zawiera również mechanizmy dotyczące tajemnic przedsiębiorstwa, bezpieczeństwa i ochrony danych osobowych. Użytkownik nie dostaje prawa do kodu źródłowego, wag modelu czy wszystkich wewnętrznych narzędzi producenta. Dostaje natomiast znacznie mocniejszą pozycję wobec danych generowanych przez produkt, z którego korzysta.
Najciekawszy skutek: serwis i aftermarket
Komisja Europejska od początku przedstawiała Data Act jako sposób na rozwój konkurencji wokół urządzeń. Jeżeli właściciel produktu może przekazać dane wybranej stronie trzeciej, niezależny serwis, integrator lub dostawca analityki może zbudować usługę bez całkowitej zależności od zamkniętej chmury producenta.
Dla robotów może to oznaczać lepszą diagnostykę, predictive maintenance, porównywanie floty różnych marek, niezależne raporty wykorzystania albo integrację z systemem klienta. W przemyśle wartość może być szczególnie duża, bo użytkownik często posiada maszyny wielu producentów i potrzebuje wspólnego widoku danych.
Co to oznacza dla robotów domowych
W domu najbardziej praktyczne mogą być dane o błędach, stanie komponentów, historii pracy, zużyciu i diagnostyce. Jeżeli produkt jest projektowany zgodnie z access by design, użytkownik nie powinien być skazany na sytuację, w której jedyną osobą mogącą odczytać sensowną telemetrię jest producent.
Nie oznacza to, że od dziś każdy nowy robot sprzątający pokaże przycisk „pobierz wszystkie dane”. Sposób realizacji obowiązku może się różnić, a część informacji może być dostępna przez API, konto użytkownika lub inny interfejs. W praktyce najciekawsze będzie porównanie implementacji różnych producentów.
Co to oznacza dla robotów B2B i AMR
Dla klienta biznesowego Data Act może zmienić rozmowę o vendor lock-in. Operator magazynu kupujący AMR powinien patrzeć nie tylko na cenę i throughput, lecz również na to, czy może wyciągnąć dane o misjach, błędach, stanie baterii, serwisie i wykorzystaniu oraz przekazać je własnemu systemowi analitycznemu.
To może zwiększyć presję na standardowe formaty i interoperacyjność. Nie rozwiąże automatycznie problemu integracji wielu flot, ale daje klientowi silniejszą podstawę prawną do pracy na danych generowanych przez urządzenia, za które zapłacił.
Data Act i CRA: dwa dni, dwa różne obowiązki
Warto połączyć dzisiejszy materiał z naszym wczorajszym przewodnikiem: Cyber Resilience Act: 24h na zgłoszenie aktywnie wykorzystywanej luki. CRA dotyczy cyberbezpieczeństwa i raportowania określonych zdarzeń. Data Act dotyczy dostępu do danych i sposobu projektowania nowych connected products.
Razem pokazują tę samą zmianę: europejski regulator coraz mocniej traktuje połączone urządzenie nie jako zamkniętą czarną skrzynkę producenta, lecz jako produkt z obowiązkami dotyczącymi bezpieczeństwa, danych, użytkownika i ekosystemu usług.
Co powinien sprawdzić producent lub importer
Producent powinien wiedzieć, jakie dane produkt generuje, które z nich są dostępne, w jakim formacie można je udostępnić, jakie metadata są potrzebne do interpretacji i jak chronione są tajemnice przedsiębiorstwa oraz dane osobowe. Importer i dystrybutor powinni upewnić się, że dostawca spoza UE rozumie obowiązki dotyczące produktu sprzedawanego na rynku europejskim.
To ważne dla robotyki z Azji. Europejski partner handlowy może świetnie sprzedawać urządzenie, ale nie naprawi architektury produktu, jeśli producent od początku nie przewidział eksportu danych, API, dokumentacji i procesu obsługi żądań użytkownika.
Czego jeszcze nie wiemy
Największa niewiadoma to praktyka rynkowa. Dopiero kolejne miesiące pokażą, jak producenci robotów wdrożą access by design, które dane uznają za objęte obowiązkiem i jak łatwy będzie realny dostęp. Spory mogą dotyczyć granicy między danymi surowymi a wywnioskowanymi, tajemnic przedsiębiorstwa i bezpieczeństwa.
RoboMorrow nie będzie na razie oceniać marek wyłącznie na podstawie deklaracji „Data Act compliant”. Bardziej wartościowe będzie sprawdzanie konkretnych funkcji: eksportu danych, API, dokumentacji, dostępu serwisowego i możliwości przekazania danych stronie trzeciej.
RoboMorrow: decyzja
PUBLIKOWAĆ. Kąt konsumencki: twój robot generuje dane — od 12.09.2026 nowe connected products w UE muszą być projektowane tak, aby użytkownik miał do nich realny dostęp. Linkować bezpośrednio do CRA jako drugiego filaru nowych obowiązków.