EU Data Act（第三の EU 規制の適用判定）
背景与問題
出海方向（C）。EU には GDPR（c-eu-launch-compliance）以外にも Data Act が 2025-09-12 に主要義務が発効した。接続製品・クラウドのデータ取り出し・移行・第三者共有を扱う別法律で、自社アプリが対象になるかの判定メモを作る。
发现
（出典はいずれも 2026-09-17 アクセス）
- 発効：主要義務は 2025-09-12 に適用。欧州委員会はデータアクセス・利用のモデル契約条項（MCT）を整備（Skadden、Latham & Watkins）。
- 義務の核：ユーザーは接続デバイスが生成するデータにアクセスし、安全かつ遅延なく共有できる（DPO Centre 整理）。データ移行の契約的・技術的障壁の除去、相互運用性、egress 料金の明示（Hunton）。
- 対象範囲：IoT デバイス・クラウドサービス・コネクテッド製品とその関連サービス——「データホルダー」にユーザーと第三者への共有義務が課される（EU 公式）。
- 推测：単純な utility アプリ（接続デバイスを伴わない）は Data Act のコア対象外の可能性が高い——対象は「製品からデータが生まれる」構造（見守りデバイス等）に近い。判定を記録して済ませる。
结论
- 適用判定を 1 枚に：自社は接続デバイスを伴う「コネクテッド製品の関連サービス」に当たるか。当たらない（utility のみ）なら非対象と記録して済ませる——GDPR と違い規模閾値ではなく事業構造で決まる。
- 対象になった時の動作は既存インフラで足りる：データの取り出し・移行は opc-store-account-deletion の export 実装と共通化できる（削除・取り出し・移行は三兄弟）。
- GDPR との混同を防ぐ：EU 関連の法域メモに「Data Act=データ portability・IoT、GDPR=個人情報保護」と並記する。発効日も別（2025-09）。
- ウォッチのみに留める：egress 料金明示やクラウド移行はインフラ側の論点——solo が直ちに動く項目は無い（推测）。EU 進出判定（c-eu-launch-compliance）の更新時に一緒に読み直す。
待办 / 下次继续
关联
c-eu-launch-compliance opc-store-account-deletion c-overseas-tax-series-index c-eu-vat-oss