EU skjerper kravene til tilgang på treningsdata. Norge venter på regelverket
Data Act gir EU-brukere tilgang til relevante data fra tilkoblet sportsutstyr og skjerper kravene til nye produkter. Norge avventer EØS-innlemmelse, men norske leverandører med EU-marked må vurdere reglene allerede nå.
<p><em>Illustrasjonsbilde av treningsteknologi.</em></p> <p><strong>Data Act gir EU-brukere tilgang til relevante data fra tilkoblet sportsutstyr og skjerper kravene til nye produkter. Norge avventer EØS-innlemmelse, men norske leverandører med EU-marked må vurdere reglene allerede nå.</strong></p> <p>I et tenkt eksempel vil en fotballklubb kombinere GPS-målinger fra spillernes vester med en annen analysetjeneste. Klubben har kjøpt utstyret, men trenger også måledataene i et format den nye tjenesten kan bruke. Hva kan hentes ut, hvem kan få tilgang, og hva skjer med historikken når avtalen avsluttes?</p> <p>EUs Data Act gir et mer konkret svar for brukere i EU. Regelverket omfatter relevant tilkoblet sportsutstyr, ikke bare biler og industrimaskiner. <a href="https://ec.europa.eu/commission/presscorner/api/files/document/print/en/ip_25_2078/IP_25_2078_EN.pdf" target="_blank" rel="noopener noreferrer">EU-kommisjonen nevner smartklokker uttrykkelig</a>. For norsk idrett er bildet annerledes: Ved kildekontroll 3. oktober var forordningen fortsatt under vurdering for innlemmelse i EØS-avtalen.</p> <h2>To datoer, to typer krav</h2> <p>Data Act trådte i kraft 11. januar 2024. De fleste bestemmelsene begynte å gjelde i EU 12. september 2025. Da fikk brukere sentrale rettigheter til å få tilgang til og dele relevante data fra tilkoblede produkter og tilknyttede tjenester.</p> <p>Et nytt trinn gjelder produkter og tilknyttede tjenester som bringes i omsetning etter 12. september 2026. Etter <a href="https://eur-lex.europa.eu/eli/reg/2023/2854/oj/eng" target="_blank" rel="noopener noreferrer">artikkel 3 nr. 1 og overgangsregelen i artikkel 50</a> skal datatilgangen bygges inn i utformingen.</p> <p>Relevante data og nødvendige metadata skal som standard være lett og sikkert tilgjengelige, gratis for brukeren, i et omfattende, strukturert, alminnelig brukt og maskinlesbart format. Direkte tilgang kreves der det er relevant og teknisk gjennomførbart.</p> <p>Dette er ikke et ubetinget krav om et åpent, offentlig API. Designplikten supplerer tilgangsrettighetene. Artikkel 4 gir fortsatt forespørselsbasert tilgang når brukeren ikke kan hente dataene direkte. «Bringes i omsetning» viser til første tilgjengeliggjøring på EU-markedet, ikke nødvendigvis datoen en klubb kjøper utstyret.</p> <h2>Smartklokker er et dokumentert eksempel</h2> <p>Produktdefinisjonen omfatter utstyr som samler eller genererer data om bruk eller omgivelser og kan gjøre produktdata tilgjengelige gjennom kommunikasjon, fysisk tilkobling eller tilgang på selve enheten. Lagring eller behandling av data for andre enn brukeren skal ikke være hovedfunksjonen. Fortalepunkt 14 nevner helse- og livsstilsutstyr.</p> <p><a href="https://www.garmin.com/de-DE/legal/eu-data-act/wearable-and-hrm-devices/" target="_blank" rel="noopener noreferrer">Garmin har egen Data Act-informasjon</a> for smartklokker, trenings- og helseutstyr og pulsmålere. Selskapet beskriver blant annet bevegelses- og posisjonsdata i FIT- og JSON-format. <a href="https://www.polar.com/us-en/legal/data-notice" target="_blank" rel="noopener noreferrer">Polar omtaler Data Act</a> og beskriver eksport og tredjepartstilgang for blant annet lagovervåkingssystemet Team Pro.</p> <p>GPS-vester, effektmålere og tilkoblede treningsapparater vil normalt kunne passe inn i definisjonen. Det er en anvendelse av regelverket, ikke en uttrykkelig EU-bekreftelse for hver kategori. Funksjonalitet og unntak må vurderes konkret. Medlemsregistre, påmeldingssystemer og frittstående treningsapper omfattes ikke automatisk av disse produktdatareglene.</p> <h2>Måledata er ikke det samme som en restitusjonsscore</h2> <p><a href="https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained" target="_blank" rel="noopener noreferrer">Kommisjonens forklaring</a> omfatter rådata og forhåndsbehandlede data som datainnehaveren har lett tilgjengelig, med metadata som trengs for å tolke dem. Posisjon, akselerasjon og hastighet er nevnte eksempler.</p> <p>Tilgang til måledata betyr ikke nødvendigvis tilgang til leverandørens proprietære restitusjonsscore eller skadeprognose. Innsikt utledet gjennom videre analyse og komplekse algoritmer kan falle utenfor. Grensen må vurderes konkret; ikke alle beregnede verdier er unntatt.</p> <p>Reglene lover heller ikke gjenoppretting av slettet historikk eller tilgang til alle data et produkt teknisk kunne ha generert. Hva som faktisk samles inn, gjøres tilgjengelig og lagres, er fortsatt avgjørende.</p> <h2>En vei til andre tjenester, med begrensninger</h2> <p>Artikkel 5 gir på nærmere vilkår brukeren rett til å be datainnehaveren dele tilgjengelige data med en tredjepart. For klubben i det tenkte eksemplet kan dette være relevant ved valg av en annen analysetjeneste.</p> <p>Tilgangen kan redusere leverandørbinding, men gjør ikke systemene automatisk kompatible. Format, måleenheter og datakvalitet må fortsatt fungere sammen. Gratis tilgang for brukeren betyr heller ikke nødvendigvis gratis levering til en kommersiell tredjepart; regelverket åpner for rimelig godtgjørelse innen fastsatte rammer.</p> <p>Forretningshemmeligheter skal beskyttes, og sikkerhetsbegrensninger kan gjelde. Data mottatt etter reglene kan ikke brukes til å utvikle et konkurrerende tilkoblet produkt. Dette er ikke et generelt forbud mot konkurrerende analyse- eller tilleggstjenester.</p> <h2>Norge forbereder, men har ikke innlemmet</h2> <p><a href="https://www.efta.int/eea-lex/32023r2854" target="_blank" rel="noopener noreferrer">EFTAs register</a> viser at forordningen er under vurdering for EØS-innlemmelse. <a href="https://www.regjeringen.no/no/sub/eos-notatbasen/notatene/2022/sep/dataforordningen/id2928372/" target="_blank" rel="noopener noreferrer">Regjeringens EØS-notat</a> beskriver påbegynt arbeid med akseptabilitet og tilpasninger, og behandling i september 2024. Norge har altså ikke stått uten forberedende arbeid.</p> <p>Forberedelser, EØS-innlemmelse og gjennomføring i norsk rett er likevel ulike trinn. Statuskildene bekrefter ikke at Data Act-rettighetene generelt er gjennomført som norske rettigheter. De gir heller ingen bekreftet norsk ikrafttredelsesdato. Eksisterende rettigheter etter GDPR og avtaler består.</p> <p>Kommisjonen presiserer dessuten at regelverket ikke generelt pålegger deling med tredjeparter etablert utenfor EU. Det kan ha betydning for norske analysetilbydere mens EØS-innlemmelsen gjenstår. Etablering og kontraktsforhold må undersøkes før man konkluderer for et bestemt selskap.</p> <p>På leverandørsiden kan norske produsenter som bringer produkter i omsetning i EU, og tilbydere av tilknyttede tjenester, omfattes uavhengig av hvor de er etablert. Artikkel 7 gir samtidig betingede unntak for mikrobedrifter og små foretak og overgangsregler for mellomstore foretak. Størrelse, selskapsforbindelser og underleverandørforhold kan påvirke vurderingen.</p> <p>Digital Omnibus er ikke en grunn til å legge gjeldende regler til side. Ved kontrollen sto <a href="https://eur-lex.europa.eu/legal-content/EN/HIS/?uri=CELEX%3A52025PC0837" target="_blank" rel="noopener noreferrer">lovgivningsprosessen fortsatt som pågående</a>. Forslaget behandles derfor ikke her som en vedtatt endring av tilgangsreglene eller datoene.</p> <h2>Utøveren beholder personvernet</h2> <p>En klubb kan være bruker av utstyret uten å være personen opplysningene gjelder. Data Act gir ikke klubben automatisk behandlingsgrunnlag for utøvernes personopplysninger. GDPR gjelder fortsatt, med krav til rettslig grunnlag og ekstra vilkår der opplysningene er helseopplysninger. Tilgang, bruk og deling er mer presise begreper enn «dataeierskap».</p> <p>NST har tidligere skrevet om <a href="/news/mindre-skjema-mer-aktivitet-idrettens-digitale-infrastruktur-2026">åpne grensesnitt og personvern i idrettens digitale infrastruktur</a>. Data Act gjelder et annet, mer avgrenset spørsmål: tilgangen til relevante produktdata. Mulighetene for nye tjenester avhenger både av denne tilgangen og av gode tekniske og juridiske løsninger.</p> <h2>Tre spørsmål før neste innkjøp</h2> <ul> <li>Hvilke måledata og metadata kan vi hente ut?</li> <li>Kan vi bruke dataene i en annen løsning, og på hvilke vilkår?</li> <li>Hva skjer med tilgangen og historikken når avtalen avsluttes?</li> </ul> <p>Dette er nyttige innkjøps- og kontraktsspørsmål allerede nå, ikke en liste over rettigheter alle norske klubber har fått. Svarene kan gjøre både leverandørvalg og tjenesteutvikling mer forutsigbart.</p> <h2>Kilder</h2> <p><em>Kontrollert 3. oktober 2026. Saken er kildebasert; ingen nye intervjuer er gjennomført.</em></p> <ul> <li><a href="https://eur-lex.europa.eu/eli/reg/2023/2854/oj/eng" target="_blank" rel="noopener noreferrer">Data Act, forordning (EU) 2023/2854</a>, særlig artikkel 1–7, 9 og 50 og fortalepunkt 14–15.</li> <li><a href="https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained" target="_blank" rel="noopener noreferrer">EU-kommisjonen: Data Act explained</a> og <a href="https://ec.europa.eu/commission/presscorner/api/files/document/print/en/ip_25_2078/IP_25_2078_EN.pdf" target="_blank" rel="noopener noreferrer">pressemelding 12. september 2025</a>.</li> <li><a href="https://www.efta.int/eea-lex/32023r2854" target="_blank" rel="noopener noreferrer">EFTA: EØS-status</a> og <a href="https://www.regjeringen.no/no/sub/eos-notatbasen/notatene/2022/sep/dataforordningen/id2928372/" target="_blank" rel="noopener noreferrer">Regjeringen: EØS-notat</a>.</li> <li><a href="https://www.garmin.com/de-DE/legal/eu-data-act/wearable-and-hrm-devices/" target="_blank" rel="noopener noreferrer">Garmin: Data Act-informasjon om sportsutstyr</a> og <a href="https://www.polar.com/us-en/legal/data-notice" target="_blank" rel="noopener noreferrer">Polar: Data Notice</a>. Produsentenes beskrivelser er ikke en uavhengig kontroll av etterlevelse.</li> <li><a href="https://eur-lex.europa.eu/legal-content/EN/HIS/?uri=CELEX%3A52025PC0837" target="_blank" rel="noopener noreferrer">EUR-Lex: Digital Omnibus, prosess 2025/0360/COD</a>.</li> </ul>