Regra europeia de 'acesso por design' entra em vigor, forçando produtos conectados a incorporar acesso a dados

Uma nova obrigação sob a Lei de Dados da UE entrou em vigor no sábado: qualquer produto conectado ou serviço relacionado colocado no mercado europeu a partir de 12 de setembro de 2026 deve ser projetado com acesso a dados incorporado desde o início, em vez de disponibilizado apenas quando o usuário solicitar. O requisito, frequentemente chamado de "acesso por design", aplica-se a tudo, desde carros e TVs inteligentes até maquinário industrial e dispositivos médicos vendidos na UE.

O que mudou hoje

A Lei de Dados (Regulamento (UE) 2023/2854) tornou-se aplicável pela primeira vez há um ano, em 12 de setembro de 2025, exigindo que fabricantes e prestadores de serviços dessem aos usuários acesso aos dados do produto e do serviço relacionado — mas apenas mediante solicitação. O prazo de hoje fecha essa lacuna para novos produtos: os fabricantes agora devem incorporar capacidade de acesso direto, seguro e gratuito a dados no próprio produto, por padrão, sempre que relevante e tecnicamente viável.

Por que a UE redigiu assim

O objetivo subjacente da Lei de Dados é impedir que fabricantes usem o acesso a dados como mecanismo de aprisionamento de clientes — por exemplo, exigir que o proprietário de um carro use apenas a rede de reparo do fabricante porque mecânicos independentes não conseguem ver os dados de diagnóstico do veículo, ou forçar uma fazenda a comprar o software de análise da mesma marca porque nenhuma outra empresa consegue ler os dados do sensor do trator.

Os pontos de tensão na conformidade

Consultorias jurídicas que acompanham o prazo sinalizaram dois pontos de atrito recorrentes. Primeiro, coordenação com o GDPR: muitos produtos conectados geram dados sobre pessoas além do usuário principal — um carro familiar compartilhado, um aparelho alugado, um equipamento hospitalar usado em vários pacientes — e os fabricantes agora precisam conciliar o design de acesso incorporado com as proteções de dados pessoais existentes para essas outras pessoas. Segundo, segredos comerciais: empresas estão testando até que ponto podem legitimamente reter elementos específicos de dados por motivos de segredo comercial sem violar o espírito da exigência de acesso por design.

Quem é afetado e o que acontece a seguir

A obrigação aplica-se especificamente a novos produtos e serviços conectados colocados no mercado a partir de hoje — produtos já existentes no mercado continuam regidos pelas regras de acesso baseadas em solicitação que entraram em vigor no ano passado, não por este mandato de design mais rígido. Setores com ciclos longos de desenvolvimento de produtos, incluindo ciências da vida e fabricantes de equipamentos industriais, têm sido os mais vocais ao sinalizar os prazos de conformidade.

O não cumprimento acarreta a mesma exposição de execução que outras disposições da Lei de Dados: reguladores nacionais podem aplicar multas, e usuários afetados ou clientes empresariais podem mover ações civis.

Compilado a partir da documentação da Estratégia Digital da UE e análise da indústria jurídica.