În cadrul Directivei privind sistemele de transport inteligente au fost și vor continua să fie elaborate mai multe regulamente delegate, în special pentru a se specifica accesibilitatea datelor pentru transportul rutier și multimodal de persoane, mai ales prin intermediul punctelor naționale de acces. În managementul traficului aerian, datele neoperaționale sunt importante pentru îmbunătățirea intermodalității și a conectivității. Datele operaționale legate de managementul traficului aerian ar intra sub incidența regimului specific definit în cadrul inițiativei Cerul unic european. În ceea ce privește monitorizarea traficului navelor, datele referitoare la nave (urmărire și reperare) sunt importante pentru îmbunătățirea intermodalității și a conectivității și intră sub incidența regimului specific definit în Directiva privind VTMIS. Datele respective intră, de asemenea, în domeniul de aplicare al sistemului și serviciilor maritime digitale. În Propunerea de regulament privind instalarea infrastructurii pentru combustibili alternativi sunt specificate tipurile de date relevante care urmează să fie puse la dispoziție, în sinergie cu cadrul general stabilit în Directiva privind sistemele de transport inteligente.

(5)Prin prezentul regulament se asigură că utilizatorii unui produs sau ai unui serviciu conex din Uniune pot accesa, în timp util, datele generate prin utilizarea produsului sau serviciului conex în cauză și că utilizatorii respectivi pot utiliza datele, inclusiv prin partajarea acestora cu părți terțe alese de ei. În prezentul regulament se prevede obligația deținătorului de date de a pune datele la dispoziția utilizatorilor și a părților terțe desemnate de utilizatori în anumite circumstanțe. Prin prezentul regulament se asigură, de asemenea, că deținătorii de date pun datele la dispoziția destinatarilor de date din Uniune în condiții echitabile, rezonabile și nediscriminatorii și într-un mod transparent. Normele de drept privat sunt esențiale în cadrul general al partajării de date. Prin urmare, prezentul regulament adaptează normele de drept al contractelor și previne exploatarea dezechilibrelor contractuale care împiedică accesul echitabil la date și utilizarea corectă a acestora de către microîntreprinderi și întreprinderile mici și mijlocii în înțelesul Recomandării 2003/361/CE. Prin prezentul regulament se asigură, de asemenea, că, în cazul în care există o nevoie excepțională, deținătorii de date pun la dispoziția organismelor din sectorul public al statelor membre și la dispoziția instituțiilor, agențiilor sau organelor Uniunii datele necesare pentru îndeplinirea sarcinilor de interes public. În plus, prin prezentul regulament se urmăresc facilitarea trecerii de la un serviciu de prelucrare a datelor la altul și consolidarea interoperabilității datelor și a mecanismelor și serviciilor de partajare de date în Uniune. Prezentul regulament nu ar trebui interpretat în sensul că recunoaște sau creează vreun temei juridic pentru deținerea de date, accesul la date sau prelucrarea de date de către deținătorul de date sau că îi conferă deținătorului de date vreun drept nou de a utiliza date generate prin utilizarea unui produs sau a unui serviciu conex. Punctul de pornire este, dimpotrivă, controlul pe care deținătorul datelor îl are efectiv, de fapt sau de drept, asupra datelor generate de produse sau de servicii conexe.

(25)În sectoarele caracterizate de concentrarea unui număr mic de fabricanți care aprovizionează utilizatori finali, utilizatorii dispun doar de opțiuni limitate în ceea ce privește partajarea de date cu fabricanții respectivi. În astfel de circumstanțe, este posibil ca acordurile contractuale să nu fie suficiente pentru atingerea obiectivului de consolidare a capacității de acțiune a utilizatorilor. Datele tind să rămână sub controlul fabricanților, ceea ce înseamnă că pentru utilizatori este dificil să obțină valoare din datele generate de echipamentele pe care le achiziționează sau le iau în folosință prin leasing. Întreprinderile mai mici inovatoare au, așadar, un potențial limitat de a oferi soluții bazate pe date într-un mod competitiv și pentru o economie diversificată a datelor în Europa. Prin urmare, prezentul regulament ar trebui să se bazeze pe evoluțiile recente din anumite sectoare, cum ar fi Codul de conduită privind partajarea de date agricole prin acord contractual. Pentru abordarea nevoilor și a obiectivelor sectoriale se pot elabora propuneri de legislație sectorială. În plus, deținătorul de date nu ar trebui să utilizeze niciun fel de date generate prin utilizarea produsului sau a serviciului conex pentru a deriva informații despre situația economică a utilizatorului, despre activele sau metodele de producție ale acestuia ori despre utilizare în orice alt mod care ar putea submina poziția comercială a utilizatorului pe piețele pe care își desfășoară activitatea. Acest lucru ar presupune, de exemplu, utilizarea cunoștințelor despre performanța generală a unei întreprinderi sau a unei ferme agricole în negocierile contractuale purtate cu utilizatorul cu privire la potențiala achiziție a produselor sau a produselor agricole ale utilizatorului în detrimentul utilizatorului sau, de exemplu, utilizarea unor astfel de informații pentru alimentarea unor baze de date mai mari de pe anumite piețe în ansamblu (cum ar fi bazele de date privind randamentul culturilor pentru următorul sezon de recoltare), deoarece o astfel de utilizare ar putea avea în mod indirect efecte negative asupra utilizatorului. Utilizatorului ar trebui să i se ofere interfața tehnică necesară pentru gestionarea permisiunilor, de preferință cu opțiuni de permisiuni granulare (cum ar fi „permite o singură dată” sau „permite când utilizezi această aplicație sau acest serviciu”), inclusiv opțiunea de retragere a permisiunii.

(30)Utilizarea unui produs sau a unui serviciu conex poate, în special când utilizatorul este o persoană fizică, să genereze date care se referă la o persoană fizică identificată sau identificabilă (persoana vizată). Prelucrarea unor astfel de date se supune normelor stabilite în Regulamentul (UE) 2016/679, inclusiv în cazul în care datele cu caracter personal și cele fără caracter personal dintr-un set de date sunt legate între ele în mod indisolubil. Persoana vizată poate fi utilizatorul sau o altă persoană fizică. Datele cu caracter personal pot fi solicitate numai de un operator sau de o persoană vizată. Dacă este persoana vizată, utilizatorul are, în anumite circumstanțe, dreptul, prevăzut în Regulamentul (UE) 2016/679, de a accesa datele cu caracter personal care îl privesc, astfel de drepturi nefiind afectate de prezentul regulament. În temeiul prezentului regulament, utilizatorul care este o persoană fizică are, de asemenea, dreptul de a accesa toate datele generate de produs, cu și fără caracter personal. Dacă nu este persoana vizată, ci o întreprindere, inclusiv o întreprindere profesională unipersonală, și nu utilizează produsul în comun în gospodărie, utilizatorul este considerat operator în înțelesul Regulamentului (UE) 2016/679. În consecință, un astfel de utilizator care intenționează să solicite în calitate de operator date cu caracter personal generate prin utilizarea unui produs sau a unui serviciu conex trebuie să aibă un temei juridic pentru prelucrarea datelor, astfel cum se prevede la articolul 6 alineatul (1) din Regulamentul (UE) 2016/679, cum ar fi consimțământul persoanei vizate sau interesul legitim. Acest utilizator ar trebui să se asigure că persoana vizată este informată în mod corespunzător cu privire la scopurile determinate, explicite și legitime pentru prelucrarea datelor respective, precum și cu privire la modul în care persoana vizată își poate exercita efectiv drepturile. În cazul în care sunt operatori asociați în înțelesul articolului 26 din Regulamentul (UE) 2016/679, deținătorul de date și utilizatorul trebuie să stabilească, în mod transparent, prin intermediul unui acord între ei, responsabilitățile care le revin în ceea ce privește respectarea regulamentului menționat. Ar trebui să se înțeleagă că, după ce datele au fost puse la dispoziție, un astfel de utilizator poate deveni, la rândul său, deținător de date, dacă îndeplinește criteriile prevăzute în prezentul regulament, supunându-se astfel obligațiilor de a pune la dispoziție datele în temeiul prezentului regulament.

(69)Capacitatea clienților serviciilor de prelucrare a datelor, inclusiv a serviciilor de cloud și de edge, de a trece de la un serviciu de prelucrare a datelor la altul, menținând în același timp o funcționalitate minimă a serviciului, este o condiție esențială pentru o piață mai competitivă, cu bariere mai coborâte la intrarea pe piață pentru noii furnizori de servicii.

(70)Prin Regulamentul (UE) 2018/1807 al Parlamentului European și al Consiliului, furnizorii de servicii sunt încurajați să redacteze și să aplice efectiv coduri de conduită în scop de autoreglementare care să cuprindă bune practici pentru, printre altele, facilitarea trecerii la alți furnizori de servicii de prelucrare a datelor și portarea datelor. Date fiind eficacitatea limitată a cadrelor de autoreglementare redactate ca răspuns și indisponibilitatea generală a unor standarde și interfețe deschise, este necesar să se adopte un set de obligații minime de reglementare pentru furnizorii de servicii de prelucrare a datelor, în vederea eliminării barierelor contractuale, economice și tehnice din calea trecerii efective de la un serviciu de prelucrare a datelor la altul.

(71)Serviciile de prelucrare a datelor ar trebui să acopere serviciile care permit, la cerere, accesul larg de la distanță la un bazin redimensionabil și elastic de resurse informatice care pot fi puse în comun și distribuite. Astfel de resurse informatice includ resurse precum rețelele, serverele ori alte infrastructuri virtuale sau fizice, sistemele de operare, software-urile, inclusiv instrumentele de dezvoltare de software, stocarea, aplicațiile și serviciile. Capacitatea clientului serviciului de prelucrare a datelor de a furniza în mod unilateral capacități de calcul autonome, cum ar fi ora serverului sau stocarea în rețea, fără nicio interacțiune umană din partea furnizorului de servicii, ar putea fi descrisă ca administrare la cerere. Termenul „acces larg la distanță” este utilizat pentru a descrie faptul că aceste capacități de calcul sunt furnizate prin rețea și accesate prin mecanisme care promovează utilizarea unor platforme eterogene, subțiri sau groase, pentru clienți (de la navigatoare web până la dispozitive mobile și stații de lucru). Termenul „redimensionabil” se referă la resursele informatice care se alocă flexibil de către furnizorul de servicii de prelucrare de date, indiferent de poziția geografică a resurselor, în vederea administrării fluctuațiilor de cerere. Termenul „bazin elastic” se referă la resursele informatice care sunt atribuite și transferate în funcție de cerere, în vederea înmulțirii sau reducerii rapide a resurselor disponibile în conformitate cu volumul de lucru. Sintagma „care pot fi puse în comun” descrie resursele informatice care sunt furnizate mai multor utilizatori care au acces comun la serviciu, dar prelucrarea se efectuează separat pentru fiecare utilizator, deși serviciul este furnizat de același echipament electronic. Termenul „distribuit” se referă la resursele informatice care sunt situate pe diferite calculatoare sau dispozitive în rețea și care comunică și se coordonează între ele prin transmiterea de mesaje. Sintagma „foarte distribuit” se referă la serviciile de prelucrare a datelor care implică prelucrarea datelor mai aproape de locul în care sunt generate sau colectate datele, de exemplu într-un dispozitiv conectat de prelucrare a datelor. Se așteaptă ca tehnica de calcul la margine (edge computing), care este o astfel de formă de prelucrare foarte distribuită a datelor, să genereze noi modele de afaceri și modele de furnizare a serviciilor de cloud, care ar trebui să fie deschise și interoperabile de la bun început.

(72)Prin prezentul regulament se urmărește facilitarea trecerii de la un serviciu de prelucrare a datelor la altul, ceea ce cuprinde toate condițiile și acțiunile necesare pentru ca un client să rezilieze un acord contractual având ca obiect un serviciu de prelucrare a datelor, să încheie unul sau mai multe contracte noi cu diferiți furnizori de servicii de prelucrare a datelor, să își porteze toate activele digitale, inclusiv datele, la ceilalți furnizori în cauză și să continue să le utilizeze în noul mediu, beneficiind în același timp de echivalența funcțională. Activele digitale se referă la elemente în format digital pentru care clientul are dreptul de utilizare, inclusiv date, aplicații, mașini virtuale și alte manifestări ale tehnologiilor de virtualizare, cum ar fi containerele. Echivalență funcțională înseamnă menținerea unui nivel minim de funcționalitate a unui serviciu după trecerea la alt furnizor și ar trebui să fie considerată fezabilă din punct de vedere tehnic ori de câte ori atât serviciile de prelucrare a datelor de origine, cât și cele de destinație acoperă (parțial sau integral) același tip de servicii. Metadatele generate de utilizarea de către client a unui serviciu ar trebui, de asemenea, să fie portabile în temeiul dispozițiilor din prezentul regulament referitoare la trecerea la alt furnizor.

(73)În cazul în care utilizează la rândul lor, în calitate de clienți, servicii de prelucrare a datelor furnizate de o parte terță, furnizorii de servicii de prelucrare a datelor vor beneficia ei înșiși de o mai mare eficacitate a trecerii la alt furnizor, fiind în același timp supuși invariabil obligațiilor din prezentul regulament în ceea ce privește propriile oferte de servicii.

(74)Furnizorii de servicii de prelucrare a datelor ar trebui să aibă obligația de a oferi toată asistența și tot sprijinul care sunt necesare pentru realizarea reușită și efectivă a procesului de trecere la alt furnizor, fără ca respectivii furnizori de servicii de prelucrare a datelor să fie obligați să dezvolte noi categorii de servicii în cadrul sau pe baza infrastructurii informatice a diferiților furnizori de servicii de prelucrare a datelor, pentru a garanta echivalența funcțională într-un mediu diferit de sistemele proprii. Cu toate acestea, furnizorii de servicii sunt obligați să ofere toată asistența și tot sprijinul care sunt necesare pentru realizarea efectivă a procesului de trecere la alt furnizor. Nu ar trebui să se aducă atingere drepturilor existente referitoare la rezilierea contractelor, cum ar fi cele introduse prin Regulamentul (UE) 2016/679 și Directiva (UE) 2019/770 a Parlamentului European și a Consiliului.

(75)Pentru a facilita trecerea de la un serviciu de prelucrare a datelor la altul, furnizorii de servicii de prelucrare a datelor ar trebui să ia în considerare utilizarea unor instrumente de punere în aplicare și/sau de conformare, în special a celor publicate de Comisie sub forma unui cadru de reglementare referitor la serviciile de cloud. Mai precis, clauzele contractuale standard sunt benefice pentru sporirea încrederii în serviciile de prelucrare a datelor, pentru crearea unei relații mai echilibrate între utilizatori și furnizorii de servicii și pentru îmbunătățirea securității juridice în ceea ce privește condițiile care se aplică în cazul trecerii la alte servicii de prelucrare a datelor. În acest sens, utilizatorii și furnizorii de servicii ar trebui să ia în considerare utilizarea unor clauze contractuale standard elaborate de organismele sau grupurile de experți relevante instituite în temeiul dreptului Uniunii.

(76)Specificațiile deschise și standardele de interoperabilitate elaborate în conformitate cu punctele 3 și 4 din anexa II la Regulamentul (UE) nr. 1025/2021 în domeniul interoperabilității și al portabilității permit un mediu armonios de cloud cu furnizori multipli, care constituie o cerință esențială pentru inovarea deschisă în economia europeană a datelor. Dat fiind că procesele de piață nu au demonstrat capacitatea de a stabili specificații sau standarde tehnice care să faciliteze o interoperabilitate eficace în cloud la nivelurile PaaS (platformă ca serviciu) și SaaS (software ca serviciu), Comisia ar trebui să fie în măsură, pe baza prezentului regulament și în conformitate cu Regulamentul (UE) nr. 1025/2012, să solicite organismelor europene de standardizare să elaboreze astfel de standarde, în special pentru tipurile de servicii pentru care nu există încă astfel de standarde. În plus, Comisia va încuraja părțile de pe piață să elaboreze specificații deschise de interoperabilitate relevante. Comisia poate, prin intermediul actelor delegate, să impună utilizarea unor standarde europene de interoperabilitate sau a unor specificații deschise de interoperabilitate pentru anumite tipuri de servicii printr-o trimitere inclusă într-un registru central de standarde al Uniunii pentru interoperabilitatea serviciilor de prelucrare a datelor. Se va face trimitere numai la standardele europene și specificațiile deschise de interoperabilitate care respectă criteriile precizate în prezentul regulament, criterii care au același înțeles precum cerințele de la punctele 3 și 4 din anexa II la Regulamentul (UE) nr. 1025/2021 și aspectele de interoperabilitate definite în ISO/IEC 19941:2017.

(77)Este posibil ca țările terțe să adopte acte cu putere de lege, norme administrative și alte acte juridice care vizează transferul direct de date fără caracter personal situate în afara granițelor lor, inclusiv în Uniune, și acordarea unui acces direct la acestea pentru administrațiile publice. Hotărârile instanțelor judecătorești sau ale tribunalelor ori deciziile altor autorități judiciare sau administrative, inclusiv ale autorităților de aplicare a legii, din țări terțe, prin care se solicită transferul de date fără caracter personal sau accesul la astfel de date ar trebui să fie executorii atunci când se bazează pe un acord internațional, cum ar fi un tratat de asistență juridică reciprocă în vigoare între țara terță solicitantă și Uniune sau un stat membru. Pot apărea însă și situații în care o cerere de transfer de date fără caracter personal sau de acces la astfel de date care decurge din legislația unei țări terțe intră în conflict cu o obligație de a proteja aceste date în temeiul dreptului Uniunii sau al dreptului intern, în special în ceea ce privește protecția drepturilor fundamentale ale persoanei fizice, cum ar fi dreptul la securitate și dreptul la o cale de atac eficientă, sau interesele fundamentale ale unui stat membru legate de securitatea sau apărarea națională, precum și protecția datelor sensibile din punct de vedere comercial, inclusiv protecția secretelor comerciale, și protecția drepturilor de proprietate intelectuală, inclusiv angajamentele sale contractuale privind confidențialitatea în conformitate cu această legislație. În absența unor acorduri internaționale care să reglementeze astfel de chestiuni, transferul sau accesul ar trebui să se permită numai după ce s-a verificat dacă sistemul juridic al țării terțe prevede stabilirea motivelor și proporționalității deciziei, dacă hotărârea judecătorească sau decizia are caracter specific și dacă obiecția motivată a destinatarului este supusă unei revizuiri de către o instanță competentă din țara terță, care este împuternicită să ia în considerare în mod corespunzător interesele juridice relevante ale furnizorului datelor în chestiune. Ori de câte ori condițiile cererii de acces la date a autorității țării terțe o permit, furnizorul de servicii de prelucrare a datelor ar trebui să poată informa clientul ale cărui date sunt solicitate pentru a verifica dacă există un potențial conflict între accesul respectiv și normele Uniunii sau normele naționale, cum ar fi cele referitoare la protecția datelor sensibile din punct de vedere comercial, inclusiv protecția secretelor comerciale, a drepturilor de proprietate intelectuală și a angajamentelor contractuale privind confidențialitatea.

(78)Pentru promovarea unei mai mari încrederi în date, este important să fie puse în aplicare, în măsura posibilă pentru asigurarea controlului asupra datelor, garanții în ceea ce privește cetățenii, sectorul public și întreprinderile din Uniune. În plus, ar trebui să fie respectate dreptul, valorile și standardele Uniunii în ceea ce privește securitatea, protecția datelor și a vieții private și protecția consumatorilor (dar nu numai). În vederea prevenirii accesului ilegal la date fără caracter personal, furnizorii de servicii de prelucrare a datelor care intră sub incidența prezentului instrument, cum ar fi serviciile de cloud și de edge, ar trebui să ia toate măsurile rezonabile pentru a preveni accesul la sistemele în care sunt stocate date fără caracter personal, inclusiv, când este relevant, prin criptarea datelor, supunerea frecventă la audituri, respectarea verificată a unor sisteme relevante de certificare a securității și modificarea politicilor de întreprindere.

(79)Standardizarea și interoperabilitatea semantică ar trebui să joace un rol esențial în furnizarea de soluții tehnice pentru asigurarea interoperabilității. Pentru a se facilita conformitatea cu cerințele de interoperabilitate, este necesar să se prevadă prezumția de conformitate în cazul soluțiilor de interoperabilitate care îndeplinesc standarde armonizate sau părți din acestea în conformitate cu Regulamentul (UE) nr. 1025/2012 al Parlamentului European și al Consiliului. Comisia ar trebui să adopte specificații comune în domeniile în care nu există standarde armonizate sau în care standardele existente nu sunt suficiente pentru îmbunătățirea într-o mai mare măsură a interoperabilității în ceea ce privește spațiile europene comune ale datelor, interfețele de programare a aplicațiilor, trecerea la cloud și contractele inteligente. În plus, ar putea rămâne să fie adoptate specificații comune în diferitele sectoare, în conformitate cu dreptul Uniunii sau cu dreptul sectorial național, pe baza nevoilor specifice ale sectoarelor respective. Specificațiile tehnice de interoperabilitate semantică ar trebui să cuprindă, de asemenea, structuri și modele de date reutilizabile (sub formă de vocabulare de bază), ontologii, profil de aplicare a metadatelor, date de referință sub formă de vocabular de bază, taxonomii, liste de coduri, tabele de referințe citate, tezaure. În plus, Comisia ar trebui să aibă posibilitatea să mandateze elaborarea unor standarde armonizate de interoperabilitate a serviciilor de prelucrare a datelor.

(80)Pentru a se promova interoperabilitatea contractelor inteligente în aplicațiile de partajare de date, este necesar să se stabilească cerințe esențiale referitoare la contractele inteligente pentru profesioniștii care creează contracte inteligente pentru alții sau care integrează astfel de contracte inteligente în aplicații care sprijină punerea în aplicare a acordurilor de partajare de date. Pentru a se facilita conformitatea unor astfel de contracte inteligente cu respectivele cerințe esențiale, este necesar să se prevadă prezumția de conformitate în cazul contractelor inteligente care îndeplinesc standarde armonizate sau părți din acestea în conformitate cu Regulamentul (UE) nr. 1025/2012 al Parlamentului European și al Consiliului.

(81)Pentru a asigura punerea în aplicare eficientă a prezentului regulament, statele membre ar trebui să desemneze una sau mai multe autorități competente. Dacă un stat membru desemnează mai multe autorități competente, statul membru respectiv ar trebui să desemneze și o autoritate competentă coordonatoare. Autoritățile competente ar trebui să coopereze între ele. Autoritățile responsabile cu supravegherea respectării protecției datelor și autoritățile competente desemnate în temeiul legislației sectoriale ar trebui să aibă responsabilitatea de aplicare a prezentului regulament în domeniile lor de competență.

(82)Pentru a-și exercita drepturile prevăzute în prezentul regulament, persoanele fizice și juridice ar trebui să aibă dreptul de a introduce o cale de atac în cazul în care le sunt încălcate drepturile prevăzute în prezentul regulament, prin depunerea de plângeri la autoritățile competente. Respectivele autorități ar trebui să fie obligate să coopereze pentru a asigura că plângerile sunt tratate și soluționate în mod corespunzător. Pentru a se putea recurge la mecanismul rețelei de cooperare în materie de protecție a consumatorilor și pentru a se crea posibilitatea unor acțiuni în reprezentare, prin prezentul regulament se modifică anexele la Regulamentul (UE) 2017/2394 al Parlamentului European și al Consiliului și Directiva (UE) 2020/1828 a Parlamentului European și a Consiliului.

(83)Autoritățile competente ale statelor membre ar trebui să se asigure că încălcările obligațiilor prevăzute în prezentul regulament se sancționează. În acest sens, autoritățile ar trebui să țină seama de natura, gravitatea, recurența și durata încălcării, având în vedere interesul public în cauză, raza de acțiune și tipul activităților desfășurate, precum și capacitatea economică a autorului încălcării. Autoritățile ar trebui să țină seama de caracterul sistematic sau recurent al neîndeplinirii de către autorul încălcării a obligațiilor care îi revin în temeiul prezentului regulament. Pentru a ajuta întreprinderile să redacteze și să negocieze contracte, Comisia ar trebui să elaboreze și să recomande modele de clauze contractuale neobligatorii pentru contractele de partajare de date între întreprinderi, ținând seama, când este necesar, de condițiile din diferitele sectoare și de practicile existente în materie de mecanisme voluntare de partajare de date. Aceste modele de clauze contractuale ar trebui să constituie, în primul rând, un instrument practic care să ajute în special întreprinderile mai mici să încheie un contract. Când sunt utilizate pe scară largă și în mod integrat, aceste modele de clauze contractuale ar trebui să aibă și efectul benefic de a influența modul în care sunt concepute contractele de acces la date și de utilizare a acestora și, prin urmare, să conducă, în sens mai larg, la relații contractuale mai echitabile atunci când se accesează și se partajează date.

(84)Pentru a se elimina riscul ca deținătorii datelor din baze de date obținute sau generate prin intermediul unor componente fizice, cum ar fi senzorii, ai unui produs conectat și ai unui serviciu conex să invoce dreptul sui generis prevăzut la articolul 7 din Directiva 96/9/CE în cazul în care astfel de baze de date nu îndeplinesc criteriile pentru invocarea dreptului sui generis, împiedicând astfel exercitarea efectivă a dreptului utilizatorilor de a accesa și utiliza date și a dreptului de a partaja date cu părți terțe, astfel cum sunt prevăzute în prezentul regulament, ar trebui să se indice clar în prezentul regulament că dreptul sui generis nu se aplică în cazul unor astfel de baze de date, deoarece nu ar fi îndeplinite condițiile de protecție.

(85)Pentru a se ține seama de aspectele tehnice ale serviciilor de prelucrare a datelor, ar trebui să se delege Comisiei competența de a adopta, în conformitate cu articolul 290 din TFUE, acte de completare a prezentului regulament în vederea introducerii unui mecanism de monitorizare a taxelor de trecere la alt furnizor impuse pe piață de furnizorii de servicii de prelucrare a datelor, în vederea detalierii cerințelor esențiale de interoperabilitate pentru operatorii spațiilor de date și furnizorii de servicii de prelucrare a datelor și în vederea publicării trimiterii la specificații deschise de interoperabilitate și la standarde europene de interoperabilitate a serviciilor de prelucrare a datelor. Este deosebit de important ca, în cadrul lucrărilor sale pregătitoare, Comisia să organizeze consultări adecvate, inclusiv la nivel de experți, și ca respectivele consultări să se desfășoare în conformitate cu principiile stabilite în Acordul interinstituțional din 13 aprilie 2016 privind o mai bună legiferare. În special, pentru a asigura participarea egală la pregătirea actelor delegate, Parlamentul European și Consiliul primesc toate documentele în același timp cu experții din statele membre, iar experții acestor instituții au acces sistematic la reuniunile grupurilor de experți ale Comisiei însărcinate cu pregătirea actelor delegate.

(86)Pentru a se asigura condiții uniforme de punere în aplicare a prezentului regulament, ar trebui să se confere Comisiei competențe de executare în ceea ce privește completarea prezentului regulament pentru adoptarea de specificații comune în ceea ce privește interoperabilitatea spațiilor europene comune ale datelor și a partajării de date, trecerea de la un serviciu de prelucrare a datelor la altul, interoperabilitatea contractelor inteligente, precum și mijloacele tehnice, cum ar fi interfețele de programare a aplicațiilor, astfel încât să se permită transmiterea de date între părți, inclusiv în mod continuu sau în timp real, și pentru vocabularele de bază ale interoperabilității semantice, și pentru adoptarea de specificații comune în ceea ce privește contractele inteligente. Respectivele competențe ar trebui exercitate în conformitate cu Regulamentul (UE) nr. 182/2011 al Parlamentului European și al Consiliului.

(87)Prezentul regulament nu ar trebui să aducă atingere dispozițiilor specifice ale actelor Uniunii din domeniul partajării de date între întreprinderi, între întreprinderi și consumatori și între întreprinderi și organismele din sectorul public, care au fost adoptate înainte de data adoptării prezentului regulament. Pentru a asigura coerența și funcționarea armonioasă a pieței interne, Comisia ar trebui, când este relevant, să evalueze situația în ceea ce privește relația dintre prezentul regulament și actele care au fost adoptate înainte de data adoptării prezentului regulament și care reglementează partajarea de date, analizând necesitatea alinierii respectivelor dispoziții specifice la prezentul regulament. Prezentul regulament nu ar trebui să aducă atingere normelor care abordează nevoi specifice sectoarelor individuale sau domeniilor de interes public. Astfel de norme pot include cerințe suplimentare privind aspectele tehnice ale accesului la date, cum ar fi interfețele pentru accesul la date, sau modul în care ar putea fi asigurat accesul la date, de exemplu direct din produs sau prin intermediul serviciilor de intermediere de date. Astfel de norme pot include, de asemenea, limite ale drepturilor deținătorilor de date de a accesa sau utiliza datele utilizatorilor sau alte aspecte care depășesc sfera accesului la date și a utilizării acestora, cum ar fi aspectele de guvernanță. Prezentul regulament nu ar trebui să aducă atingere nici unor eventuale norme mai specifice în contextul dezvoltării spațiilor europene comune ale datelor.

(88)Prezentul regulament nu ar trebui să aducă atingere aplicării normelor în materie de concurență, în special articolelor 101 și 102 din tratat. Măsurile prevăzute în prezentul regulament nu ar trebui să fie utilizate pentru restrângerea concurenței într-un mod contrar tratatului.