La regla europea de 'acceso por diseño' entra en vigor y obliga a los productos conectados a integrar el acceso a datos

Una nueva obligación bajo la Ley de Datos de la UE entró en vigor el sábado: cualquier producto conectado o servicio relacionado lanzado al mercado europeo a partir del 12 de septiembre de 2026 debe diseñarse con acceso a datos incorporado desde el principio, en lugar de estar disponible solo cuando el usuario lo solicite. El requisito, a menudo llamado "acceso por diseño", se aplica a todo, desde automóviles y televisores inteligentes hasta maquinaria industrial y dispositivos médicos vendidos en la UE.

Qué cambió hoy

La Ley de Datos (Reglamento (UE) 2023/2854) se aplicó por primera vez hace un año, el 12 de septiembre de 2025, exigiendo a fabricantes y proveedores de servicios dar a los usuarios acceso a los datos del producto y del servicio relacionado — pero solo a petición. El plazo de hoy cierra esa brecha para los nuevos productos: los fabricantes ahora deben integrar capacidad de acceso directo, seguro y gratuito a los datos en el propio producto, por defecto, siempre que sea relevante y técnicamente factible.

Por qué la UE lo redactó así

El objetivo subyacente de la Ley de Datos es evitar que los fabricantes usen el acceso a datos como mecanismo de retención de clientes — por ejemplo, exigir que el propietario de un coche use solo la red de reparación del fabricante porque los mecánicos independientes no pueden ver los datos de diagnóstico del vehículo, u obligar a una granja a comprar el software de análisis de la misma marca porque ninguna otra empresa puede leer los datos del sensor del tractor.

Los puntos de tensión en el cumplimiento

Los asesores legales que siguen el plazo han señalado dos puntos de fricción recurrentes. Primero, la coordinación con el RGPD: muchos productos conectados generan datos sobre personas distintas del usuario principal — un coche familiar compartido, un aparato alquilado, un dispositivo hospitalario usado en varios pacientes — y los fabricantes ahora deben conciliar el diseño de acceso incorporado con las protecciones de datos personales existentes para esos otros individuos. Segundo, los secretos comerciales: las empresas están probando hasta qué punto pueden retener legítimamente elementos de datos específicos por motivos de secreto comercial sin violar el espíritu del requisito de acceso por diseño.

A quién afecta esto y qué sucede después

La obligación se aplica específicamente a los nuevos productos y servicios conectados lanzados al mercado a partir de hoy — los productos ya existentes en el mercado se rigen por las reglas de acceso basadas en solicitud que entraron en vigor el año pasado, no por este mandato de diseño más estricto. Los sectores con ciclos de desarrollo de productos largos, incluidos las ciencias de la vida y los fabricantes de equipos industriales, han sido los más vocales al señalar los plazos de cumplimiento.

El incumplimiento conlleva la misma exposición a la aplicación de la ley que otras disposiciones de la Ley de Datos: los reguladores nacionales pueden imponer multas, y los usuarios afectados o clientes empresariales pueden presentar demandas civiles.

Compilado a partir de la documentación de la Estrategia Digital de la UE y análisis de la industria legal.