欧州で販売する建機、工作機械、農機、車両、医療・健康機器、スマート家電は、稼働時間、温度、位置、圧力、エラー、消費量などを絶えず生みます。メーカーは保守や改良に使ってきましたが、利用者が自分の設備のデータを受け取れず、独立整備会社や分析会社へ渡せない構造もありました。
EU Data Actは2025年9月12日から適用され、接続製品を所有・賃借・リースする利用者に、利用から生成される一定のデータへアクセスし、選んだ第三者へ共有する道を開きます。メーカーが持つ全データや分析モデルを無条件に開示する制度ではありません。
本記事は2026年9月1日時点のRegulation（EU）2023/2854、欧州委員会の解説、適用開始時の発表、2026年のクラウド相互運用性調査、車両データ指針を基にしています。欧州委員会はDigital Omnibusで一部の簡素化案を提案していますが、提案と現行法を混同せず、正式な成立状況を継続確認してください。
一つの機械に利用者とデータ保有者が複数いる
所有、賃貸、関連サービスを分け、役割を契約と実態で決めます。
工場がブルドーザーをリースし、メーカーの遠隔保守サービスを使い、別会社のアプリで燃料効率を分析する場面を考えます。機械を利用する工場がユーザー、製品メーカーや関連サービス提供者がデータ保有者になり得ます。販売店、リース会社、保守会社、クラウド運用会社は、契約と実態により役割が変わります。
同じ機械でも、センサーが直接測った圧力、制御装置が前処理した異常コード、メーカーが多数機から推定した故障確率では扱いが同じではありません。欧州委員会の解説では、製品・関連サービスの利用から生じ、データ保有者が不釣合いな労力なく取得できる生データ・前処理データと関連メタデータが中心で、高度に推論・派生したデータやコンテンツは範囲外と説明されています。
「機械から取れるデータ」という一列では足りません。測定値、前処理値、イベント、メタデータ、派生指標、学習済みモデルを分け、誰が生成し、誰が取得でき、何に使っているかを記録します。
データ地図をセンサーから契約までつなぐ
生データ、前処理、派生分析を分類し、説明と提供方法へつなぎます。
最初の成果物は、製品ごとのデータ・カタログです。項目名、意味、単位、精度、生成頻度、推定容量、リアルタイム性、保持期間、取得経路、製品ID・ユーザーIDとの関係、個人データの可能性、営業秘密、セキュリティ影響を一行にします。
製品の仕様書だけでは不十分です。ファームウェア版、オプション、国、通信契約、オフライン運用で取得できる項目が変わります。製品がクラウドへ送らず本体内に短時間だけ保持するデータと、メーカーが遠隔取得するデータを分けます。
Regulation第3条は、契約前に製品が生成可能なデータの種類・形式・推定量、継続・リアルタイム生成の有無、保管・アクセス方法などを明確に知らせる枠組みを置いています。マーケティングページ、取扱説明、販売契約、アプリ規約で説明が食い違わないようにします。
利用者への事前説明は「データを取得する場合があります」では足りません。どの製品データが、どの頻度・量で生まれ、どこに保存され、利用者がどう取得・削除・共有できるかを購入前に示します。
OPC UAで工場データをつなぐで情報モデルと単位を整理すると、利用者へ渡すデータの意味を機器ごとのタグ名に閉じ込めずに済みます。
データガバナンスとマスターデータ管理で扱う所有者、定義、品質、変更履歴も、このデータ・カタログへ結びます。法務部門だけが別表を持つのではなく、製品開発と運用が同じ項目を見て、提供可否と欠落を追える状態にします。
アクセス画面より先に「正しい利用者」を決める
製品個体、利用期間、組織権限を照合し、他人の履歴を守ります。
接続製品のユーザーは購入者だけではありません。所有者、賃借人、リース利用者が該当し得ます。中古売買、短期レンタル、共同利用、運転者交代があると、製品の物理的所持とデータ権限がずれます。
シリアル番号を知っているだけで全履歴を渡せば、前所有者や他の運転者のデータが漏れます。反対に、最初に登録した販売会社しかアクセスできない設計では、実際の利用者が権利を行使できません。契約、製品所有、リース、組織管理者、利用期間を結ぶ権限モデルが必要です。
データを渡す前に、製品個体、利用期間、契約、依頼者の権限が一致するかを確認します。
本人・法人確認、製品との関係、対象期間、受取方法、第三者指定、取消し、担当者退職を手順化します。法人ユーザーでは、工場管理者が全設備を管理し、現場担当が一部だけ取得し、外部保守会社へ期間限定で共有する権限が考えられます。
安全なデータアクセスはログイン機能ではなく、「誰が、どの製品の、どの期間・項目を、本人用か第三者共有用か」を毎回判定し、後から説明できる権限管理です。
無料アクセスと第三者提供を別の経路にする
欧州委員会の解説では、データ保有者は利用者に対象データを無料で提供し、利用者は自ら使うか、選んだ第三者へ直接またはデータ保有者を通じて共有できます。第三者提供では、公正・合理的・非差別的な条件や合理的補償の枠組みが関係します。
利用者向けダウンロードと、保守会社へ継続配信するAPIは負荷・責任が違います。画面のCSV出力、バルクエクスポート、リアルタイムAPI、イベント通知を分け、形式、頻度、遅延、可用性、認証、利用上限を公開します。利用者権利を形だけ満たすため、読めない独自形式や数か月待ちにしません。
データ受領者が小規模企業や非営利研究組織の場合、補償の上限に特別な扱いがあります。API料金を従来の商品価格から流用せず、データ提供に必要な技術・運用費を説明できるようにします。
第三者が対象データを競合する接続製品の開発に使うことは制限されますが、修理・保守や周辺サービスの競争まで一律に封じる制度ではありません。利用目的を契約へ書きつつ、合法的なアフターマーケットを不当に妨げない設計が必要です。
個人データと非個人データが一つのログに混ざる
位置、運転パターン、健康状態、住宅内の利用履歴は個人と結び付く場合があります。Data Actがアクセスの枠組みを定めても、GDPRなど個人データ保護法に優越して自由に渡せるわけではありません。利用者とデータ主体が同じか、別の法的根拠が必要かを確認します。
社用車を会社がリースし従業員が運転する場合、会社がユーザーでも、位置・運転データのデータ主体は従業員になり得ます。第三者の整備会社へ渡す項目を、故障診断に必要な温度・エラーと、不要な詳細位置へ分けます。
匿名化と仮名化も混同しません。製品IDを別の番号へ置き換えても、利用履歴や位置から再識別できるなら個人データの扱いが残ります。データ・カタログへ個人性、目的、保持、第三者、削除・訂正の手続を結びます。
Data Act対応のアクセスAPIにGDPR対応を後付けしないでください。製品設計時に、利用者権利、データ主体、目的、最小項目、保持、第三者提供を同じデータ・フローで確認します。
営業秘密は全拒否の札ではない
秘密と安全を具体化し、守りながら提供できる粒度を探します。
センサー値や製品挙動から、制御条件、配合、故障判定のノウハウが推測される場合があります。Data Actは営業秘密を無視して開示を迫る制度ではなく、守秘措置を合意し、一定の条件で共有を停止・拒否する仕組みを置いています。
ただし「当社データは全て営業秘密」と宣言するだけでは足りません。秘密である項目、開示による具体的リスク、アクセス制限、利用目的、再提供禁止、技術的保護を分けます。欧州委員会の解説では、深刻な経済損害の可能性を立証できる場合など、拒否には高い条件と当局通知が関係します。
営業秘密を含むデータと、保守に必要な一般的な測定値を同じファイルへ混ぜない設計が有効です。詳細な制御モデルは保持しながら、利用者が設備効率・保全を分析できる粒度で提供する選択肢を試します。
安全・セキュリティへの重大な悪影響も検討します。ブレーキ、医療機器、産業制御のデータアクセスが人の健康・安全・セキュリティへ重大な悪影響を及ぼす場合、法令上の要件に基づく制限があり得ます。単なるサイバー懸念を理由に全アクセスを止めず、読み取り専用、遅延、項目制限、認証強化など代替策を評価します。
製品開発の完了条件へデータ提供を入れる
データ提供をサポート部門の手作業にすると、製品台数が増えた時に破綻します。新製品の設計審査へ、データ・カタログ、利用者への事前情報、直接アクセス可否、API、権限、ログ、営業秘密、個人データ、削除、サポートを加えます。
直接アクセスが技術的に可能な場合、製品から安全に取得できる設計を検討します。常時クラウド接続を強制するのではなく、オフライン、通信障害、中古移転、製品寿命後も考えます。暗号鍵、証明書、ファーム更新が切れた後にアクセス不能になるなら、製品寿命とサポート期間を説明します。
予知保全の導入方法ではセンサー値を停止損失へ変える方法を扱っています。Data Act対応では、その分析に必要な元データを利用者や独立保守者が取得できるかが競争条件になります。
出荷判定へ追加すべきは「データを収集できる」ではなく、利用者が対象データを理解可能な形式で安全に取得・共有でき、所有・契約が変わった時に権限も移せることです。
クラウド切替は接続製品の章と分けて読む
データアクセスとサービス移行を別の製品要件・契約として試します。
Data Actは接続製品データだけでなく、クラウドやエッジなどデータ処理サービスの切替も扱います。ソース事業者から移行先へ、データやアプリケーション機能を失わず移れるよう、契約と技術上の障害を減らす考え方です。
SaaS・PaaSではオープンインターフェースと、少なくとも一般的で機械可読な形式でのエクスポートが焦点になります。IaaSでは、同じ種類のサービスへ移る際、共有する機能について同じ入力から実質的に同等の結果を得られるよう支援する考え方が示されています。
契約へ対象データ、エクスポート形式、開始手順、移行期間、事業継続、削除、支援、料金を書きます。「標準形式」とだけ書かず、テーブル、ファイル、添付、メタデータ、設定、権限、ログ、API仕様を一覧にします。
ソブリンクラウドの選び方で確認するデータ所在、運用主体、法域と、Data Actの切替可能性は同じではありません。保存場所の要件を満たしていても、実データを取り出せない、設定を移せない、削除証明を受け取れないなら、切替の出口は閉じたままです。
クラウド切替可能性は、契約書だけでなくエクスポート、取込み、差分同期、削除までの実測で確認します。
欧州委員会の解説では、切替料金とデータ転送料は2027年1月12日から全面撤廃される予定で、それまでは移行に直接関連する費用を課せる経過措置があります。通常利用の料金、追加サービス、早期解約、切替作業、データ転送を分け、名称を変えて障害を残さないようにします。
2027年の料金撤廃へ備える時、単にデータ転送料を0円へ変えるだけでは足りません。契約終了、エクスポート、並行利用、移行先支援、削除を標準運用へし、個別作業へ依存するコスト構造を直します。
2026年2月、欧州委員会はデータ処理サービスの相互運用性に関する調査結果を公表し、Data Act第35条に基づく仕様・標準の準備を進めています。現在の製品仕様を固定せず、EUのリポジトリや整合規格の更新を追います。
90日で一製品を端から端まで通す
最初の30日で、EUで販売・利用される接続製品と関連サービスを絞り、データ地図、役割、契約、アクセス経路を作ります。全製品の表を埋める前に、一製品・一顧客・一第三者の流れを完成させます。
31日目から60日目は、契約前情報、利用者認証、データ出力、第三者API、拒否・停止判断、問い合わせを試します。製品の現所有者と前所有者、法人管理者と現場利用者、個人データが混ざる場面を入れます。
61日目から90日目は、実データ量での出力、API負荷、権限取消し、第三者変更、営業秘密措置、事故対応を演習します。クラウド事業も行う場合は、別シナリオで移行と削除を試します。
KPIは、対象データ分類率、契約前情報の一致率、アクセス要求完了時間、誤開示、本人・権限確認の差戻し、第三者API可用性、拒否理由の審査時間、データ出力欠落、切替完了時間を置きます。
合格は「アクセス窓口を公開した」ことではありません。正しい利用者が正しい製品・期間のデータを受け取り、第三者へ安全に渡し、誤りを検証できるところまで通ることです。
まとめ
EU Data Actは、メーカーが集めたデータを全て公開する制度でも、利用者が製品の知的財産を自由に持ち出す制度でもありません。接続製品の利用から生じる対象データについて、利用者のアクセスと共有を実行可能にし、個人データ、営業秘密、安全を具体的に守る枠組みです。
日本企業が最初に直すべきものは規約の一文ではなく、製品データの分類、利用者の権限、機械可読な提供経路、第三者共有、拒否判断を一つにつないだ製品設計です。クラウド切替は別の契約・移行テストとして管理します。
参考情報
以下は2026年9月1日に確認した一次情報です。
よくある質問
気になる質問を開くと、本文の重要点を短く確認できます。
QEU Data Actはいつから適用されていますか？
A2025年9月12日から適用されています。接続製品のデータアクセス、企業間データ共有、クラウド切替など章ごとに対象と義務が異なるため、自社の製品・サービス・契約を分けて確認します。
Q接続製品が生成する全データを利用者へ渡す必要がありますか？
A全データではありません。利用から生成され、データ保有者が不釣合いな労力なく取得できる生・前処理データと関連メタデータが中心です。高度な推論・派生データ、コンテンツ、営業秘密などは別に判断します。
Q利用者へデータを提供する時に料金を請求できますか？
A利用者本人への対象データ提供は無料が原則です。利用者が指定する第三者への提供では、Data Actの条件に従った合理的補償が関係する場合があります。対象者、経路、費用根拠を分けます。
Q営業秘密ならデータ提供を拒否できますか？
A営業秘密という表示だけで一律拒否はできません。秘密を守る措置を合意し、深刻な経済損害の高い可能性を具体的に示す場合など、規則の条件と当局通知を確認します。粒度制限など代替策も検討します。
Q個人データもData Actで第三者へ渡せますか？
AData Actだけで個人データ提供の法的根拠が自動的に生まれるわけではありません。GDPR等を優先し、利用者とデータ主体、目的、法的根拠、最小項目、第三者を確認します。
Qクラウドのデータ転送料はいつ無料になりますか？
A欧州委員会の現行解説では、切替料金とデータエグレス料金は2027年1月12日から全面撤廃される予定です。それまでは切替に直接関連する費用の経過措置があります。契約改定と移行運用を前倒しで準備します。
