Se la tua azienda produce, installa o rivende macchine, impianti o apparecchi che si collegano a internet, dal 12 settembre 2026 c’è una regola europea in più con cui fare i conti. Il Data Act chiede che i dati generati da quei prodotti siano accessibili a chi li usa: tocca la progettazione, i contratti e — meno ovvio — anche quello che il tuo sito racconta ai clienti. Vediamo con ordine il Data Act, cosa cambia per le imprese come la tua e da dove conviene partire.
Che cosa è scattato il 12 settembre 2026
Il Data Act è il Regolamento (UE) 2023/2854, approvato il 13 dicembre 2023 e pubblicato nella Gazzetta ufficiale dell’Unione europea il 22 dicembre dello stesso anno. Le sue disposizioni si applicano dal 12 settembre 2025, ma la parte più impegnativa è arrivata un anno dopo: dal 12 settembre 2026 i prodotti connessi immessi sul mercato devono essere progettati in modo che i dati che generano siano accessibili in modo semplice e sicuro a chi li utilizza, gratuitamente e in un formato strutturato e leggibile da un computer.
È il principio che negli ambienti tecnici chiamano access by design: l’accesso ai dati non è una funzione da aggiungere dopo, su richiesta, ma un pezzo del progetto. Una macchina che registra tutto e tiene i numeri chiusi nel portale del costruttore, da questa data, non è più in regola.
Il perimetro è più largo di quanto sembri. Come chiarisce lo stesso regolamento, non riguarda solo la grande industria: rientrano le linee di automazione e i macchinari di produzione, i dispositivi medici, i veicoli connessi, le macchine agricole e perfino gli elettrodomestici intelligenti. Se vendi un oggetto che “parla” con un’app o con un gestionale, la domanda ti riguarda.
Quali dati devi rendere accessibili
Si parla dei dati grezzi e di quelli pre-elaborati: letture dei sensori, parametri di funzionamento, ore di lavoro, stati e allarmi della macchina. Restano fuori le elaborazioni più complesse, quelle che la tua azienda ottiene con algoritmi propri: su quelle non c’è un obbligo di condivisione automatica e il know-how resta tutelato.
Gli obblighi, poi, non cadono su un solo soggetto. Riguardano chi fabbrica il prodotto, chi fornisce il servizio collegato e chi gestisce il cloud dove i dati finiscono. Se il tuo prodotto nasce assemblando componenti di terzi, o se il monitoraggio è affidato a una piattaforma esterna, la risposta sta nei contratti con i fornitori prima che nel tuo reparto tecnico.
C’è però un’esenzione che interessa da vicino molte aziende della zona: gli obblighi di accesso e condivisione dei dati non si applicano ai prodotti fabbricati o progettati da micro e piccole imprese, a patto che non facciano parte di un gruppo con imprese più grandi e che non producano su commessa per conto di un’altra azienda. Le medie imprese hanno invece un anno di margine. Se sei un piccolo costruttore, il primo controllo da fare è proprio questo.
Data Act: cosa cambia per le imprese della nostra zona
Tra Varese, Milano e la Brianza la manifattura connessa è di casa, e qui il tema si traduce in trattative molto concrete. Prendiamo due esempi — inventati, ma del tutto plausibili.
Il primo è un costruttore di macchine per il confezionamento a Gallarate, che da anni vende impianti con telemetria. Finora i dati di produzione li leggeva solo lui, nel proprio portale di assistenza. Ora il cliente che ha comprato la macchina può chiedere di accedervi e di farli trasmettere a un terzo: il manutentore di fiducia, un consulente di efficienza energetica, l’assicurazione.
Il secondo è un’impresa di impianti termoidraulici a Saronno che installa e rivende caldaie e pompe di calore connesse. Non le fabbrica, ma le propone, le mette in opera e ne cura la manutenzione: deve sapere con precisione quali dati quei prodotti rendono disponibili, perché è la prima domanda che riceverà dal cliente, dall’amministratore di condominio o dal progettista.
C’è anche il lato opposto, spesso più interessante. Se compri macchine connesse per il tuo capannone, quei dati ora sono anche tuoi: puoi chiederli, portarli a un fornitore diverso, usarli per capire dove si fermano le linee senza dipendere da un unico interlocutore. Vale la pena mettere la domanda nel prossimo capitolato d’acquisto, insieme al prezzo e ai tempi di consegna.
Un’ultima avvertenza, perché il timore è legittimo: aprire i dati non significa consegnare i segreti industriali. Il regolamento prevede misure tecniche e contrattuali da concordare con l’utente, la possibilità di sospendere la condivisione in caso di violazioni o di vulnerabilità nei flussi e, in casi eccezionali e documentati, il rifiuto valutato dato per dato. Non è un via libera generico: ogni passaggio va motivato per iscritto. E quando i dati riguardano persone fisiche — pensa a un veicolo aziendale o a un dispositivo indossabile — resta tutto il GDPR, informativa compresa.
Dove entra in gioco il sito dell’azienda
Questa è la parte che quasi nessuno collega a una normativa sui dati, ed è invece quella che sposta il lavoro quotidiano. Un obbligo di accessibilità diventa, nei fatti, un obbligo di spiegare le cose per iscritto e prima della firma: chi compra vuole sapere quali dati genera il prodotto, come li legge, in che formato esce il file, a chi può farli inviare.
Finché la risposta resta affidata al commerciale al telefono, la trattativa si allunga e la promessa non è verificabile da nessuno. Se invece quelle informazioni stanno ordinate in una pagina pubblica — una scheda prodotto fatta bene, una sezione documentazione, un modulo per richiedere l’accesso — la conversazione parte già dal punto giusto. È un uso molto pratico del sito web aziendale, che smette di essere una brochure e diventa uno strumento di vendita.
C’è poi un risvolto che riguarda i contatti in entrata. Un responsabile acquisti che cerca “accesso ai dati della macchina” o “interoperabilità impianto” sta facendo una ricerca con intento commerciale chiarissimo. Una landing page dedicata a questo tema, con le risposte tecniche e un modulo breve, intercetta esattamente quel momento. E per chi lavora su un territorio preciso, la SEO locale fa il resto del lavoro: farsi trovare da chi cerca un fornitore in provincia, non all’altro capo d’Italia.
Cinque controlli da fare adesso
- Fai l’inventario dei prodotti connessi che fabbrichi, installi o rivendi, separando quelli nuovi dal parco già installato.
- Per ciascuno, scrivi quali dati genera, dove sono conservati e in che formato si possono esportare.
- Rileggi i contratti con fornitori di componenti e piattaforme cloud: chi è tecnicamente in grado di dare l’accesso, e chi se ne assume l’onere.
- Decidi come il cliente può chiedere i dati: un indirizzo dedicato, un modulo sul sito, una persona di riferimento. Una procedura scritta vale più di una buona intenzione.
- Porta queste informazioni sul sito, in un linguaggio che un acquirente capisca, e tienile aggiornate quando cambi firmware o piattaforma.
Nessuno di questi passaggi richiede un progetto da mesi. Il più faticoso è il primo, perché obbliga a mettere in fila cose che spesso vivono nella testa di due o tre persone.
Domande frequenti
Il Data Act riguarda anche le piccole imprese?
Dipende dal ruolo. Gli obblighi di accesso e condivisione dei dati non si applicano ai prodotti fabbricati o progettati da micro e piccole imprese, purché non siano collegate a un gruppo più grande e non producano su commessa per un’altra azienda; le medie imprese hanno un anno di margine. Se invece compri macchine connesse, i diritti dell’utente valgono anche per te. Per i casi di confine conviene un parere legale.
Vale per i prodotti già venduti o solo per quelli nuovi?
La scadenza del 12 settembre 2026 riguarda i prodotti connessi immessi sul mercato da quella data, che devono nascere già accessibili. Per quello che hai venduto prima valgono le disposizioni generali del regolamento, applicabili dal 12 settembre 2025, che riguardano la messa a disposizione dei dati su richiesta dell’utente. In pratica: il progetto nuovo si adegua alla fonte, il parco installato si gestisce con una procedura.
Devo consegnare anche i dati elaborati dai miei algoritmi?
No. L’accessibilità riguarda i dati grezzi e pre-elaborati, cioè quello che il prodotto misura e registra. Le informazioni derivate da elaborazioni complesse o da algoritmi proprietari restano fuori dall’obbligo di condivisione automatica: puoi continuare a offrirle come servizio a valore aggiunto. È una distinzione utile anche in sede commerciale, perché separa ciò che è dovuto da ciò che si vende.
Che cosa dovrei scrivere sul sito?
Tre cose, in linguaggio semplice: quali dati genera ciascun prodotto connesso, in che formato il cliente può ottenerli e come si fa la richiesta. Una pagina di documentazione o una scheda tecnica estesa sono sufficienti, purché raggiungibili dal menu e non sepolte in un PDF. Aggiungi un riferimento di contatto reale: è quello che trasforma un adempimento in un’occasione di fiducia.
Da dove partire
Sul Data Act, cosa cambia per le imprese si riduce a tre mosse: progettare l’accesso ai dati, metterlo nei contratti e spiegarlo con chiarezza a chi compra. La terza è quella che si vede, ed è anche la più rapida da sistemare.
Se il tuo sito oggi non riesce a reggere questo livello di dettaglio, possiamo guardarlo insieme e capire cosa serve davvero: a volte basta una sezione nuova, altre volte conviene un restyling del sito che rimetta in ordine schede prodotto e documentazione. Scrivici e ne parliamo senza impegno.
Vuoi un sito che ti porti clienti?
Raccontaci la tua attività in due righe. Ti rispondiamo entro 24 ore con una proposta su misura.
Richiedi preventivo gratuito