Povinnost umožnit přístup k datům
Firmy, které vyrábějí nebo provozují produkty a služby generující data (např. auta, průmyslové stroje, chytré spotřebiče), musí zajistit, aby tato data byla dostupná koncovému uživateli. Uživatel pak může rozhodnout, zda je chce využít sám, nebo je poskytnout třetí straně.

Příklad: Automobilka prodá zákazníkovi chytré auto. Vůz sbírá data o spotřebě paliva, jízdním stylu nebo poruchách. Podle Data Actu má zákazník právo tato data získat a předat je např. nezávislému autoservisu, který díky nim provede rychlejší a levnější diagnostiku.

Povinnost transparentnosti
Podniky musí už při prodeji nebo pronájmu zařízení jasně sdělit: jaká data budou generována, kdo k nim bude mít přístup a za jakých podmínek mohou být využita.

Příklad: Výrobce chytrých ledniček musí v uživatelské příručce nebo obchodních podmínkách uvést, že zařízení sbírá informace o spotřebě energie a četnosti otevírání dveří. Uživatel tak má předem jasno, jaká data vznikají a kdo je může využívat.

Ochrana obchodního tajemství a citlivých dat
Data Act umožňuje sdílení dat, ale stanoví, že nesmí být ohroženo obchodní tajemství nebo bezpečnostní informace. Pokud by jejich sdílení představovalo riziko, podnik může přístup omezit nebo požadovat technická opatření (např. anonymizaci).

Příklad: Výrobce turbín poskytuje zákazníkovi provozní data zařízení. Pokud by ale tato data obsahovala citlivé výrobní parametry, které tvoří obchodní know-how, může výrobce nastavit sdílení tak, aby třetí strany viděly pouze anonymizované statistiky.