Od 12 września 2025 r. rozporządzenie (UE) 2023/2854 („ustawa o danych”) umożliwia użytkownikom produktów połączonych z internetem oraz powiązanych usług (tj. usług wpływających na sposób działania produktu połączonego z internetem) wystąpienie z wnioskiem o dostęp do danych, które generują w wyniku korzystania z tych produktów i/lub powiązanych usług.
Ustawa o danych ma zastosowanie na terenie UE, co oznacza, że użytkownik musi mieć siedzibę w UE, produkt(y) połączone z internetem muszą być wprowadzone do obrotu w UE, a każdy zewnętrzny odbiorca danych również musi mieć siedzibę w UE.
Dane objęte zakresem udostępniania na mocy ustawy o danych to dane pozyskane przez HIMOINSA, które mają charakter surowy (tj. nieprzetworzone, automatycznie generowane punkty danych) lub wstępnie przetworzone (tj. zmodyfikowane tak, aby były zrozumiałe i nadające się do dalszej analizy). Dane te należy udostępniać wraz z odpowiednimi metadanymi niezbędnymi do ich interpretacji i wykorzystania.
Użytkownik jest definiowany jako osoba fizyczna lub prawna, która jest właścicielem produktu podłączonego do sieci lub której tymczasowe prawa do korzystania z tego produktu zostały przeniesione na mocy umowy (np. poprzez umowę najmu lub dzierżawy), lub która korzysta z powiązanej usługi.
Użytkownicy mogą wystąpić z wnioskiem o udostępnienie tych danych innej firmie lub osobie fizycznej, określonej jako zewnętrzny odbiorca danych, pod pewnymi szczególnymi warunkami.