Un fondatore descrive la propria impresa come un ponte affidabile. I clienti conferiscono i dati , gli utenti autorizzati vi accedono e la piattaforma incassa un corrispettivo per rendere possibile lo scambio. Poi qualcuno propone un nuovo prodotto: un sistema di benchmarking costruito su tutte le informazioni che transitano dal sistema.
Het idee kan commercieel verstandig zijn. Tegelijkertijd verandert het de governancevraag.
De Autoriteit Consument & Markt (ACM) heeft Hanah Ecosystem B.V. geregistreerd als dienst voor gegevensbemiddeling onder de Europese datagovernanceverordening. In juni 2026 wees de ACM de registratieaanvraag van Abykys B.V. af. Samen laten deze besluiten zien dat het Nederlandse toezicht zich inmiddels uitstrekt tot de praktische kwalificatie van afzonderlijke diensten.
Per un fondatore la domanda non è semplicemente se l’impresa abbia a che fare con i dati. Oggi è così per quasi tutte le aziende. Il punto vero è capire se l’impresa mette in contatto le parti per consentire loro di condividere dati a fini commerciali, mantenendosi indipendente dai diritti su quei dati.
The role must match the reality
Il regolamento sulla governance dei dati si applica dal 24 settembre 2023. Dal 19 novembre 2024 l’ACM vigila sulla sua osservanza nei Paesi Bassi. Tra i possibili servizi di intermediazione dei dati indica i mercati dei dati, i servizi di gestione dei dati personali e le cooperative o i gruppi di dati nei quali i membri condividono informazioni.
Gli esempi, però, non determinano da soli la qualificazione. Un fornitore di software può mettere a disposizione strumenti tecnici, lasciando che siano le parti a entrare in contatto e a organizzare lo scambio. È diverso da un servizio che crea il rapporto commerciale nell’ambito del quale i dati vengono condivisi.
La distinzione arriva rapidamente sul tavolo del consiglio di amministrazione. Una registrazione olandese indica la forma giuridica dell’impresa, la struttura proprietaria, le controllate rilevanti, il numero di iscrizione al registro delle imprese, la descrizione del servizio e la data di avvio. L’ACM guarda a un’impresa identificabile, non a una categoria astratta di prodotto.
De gereguleerde rol kan daarom niet alleen worden vastgelegd in een privacyverklaring die pas na de ontwikkeling van het product wordt opgesteld. Die rol moet aansluiten bij de onderneming waarmee klanten daadwerkelijk te maken hebben. De website, verkooppresentatie, contracten, technische toegang en het verdienmodel moeten hetzelfde bedrijf beschrijven.
La registrazione di Hanah offre ai vertici un’occasione utile per fermarsi a riflettere. La registrazione colloca il servizio sotto vigilanza. Non sostituisce l’impegno continuo a mantenere coerenti il ruolo dichiarato, il prodotto e il modo in cui vengono trattati i dati.
Trust has an operating cost
Torniamo alla proposta del fondatore sul benchmarking. La piattaforma era nata per collegare due parti e fatturare un corrispettivo per quel collegamento. Ora vuole aggregare informazioni affidate dai clienti, creare analisi di settore e vendere il risultato.
L’opportunità può essere concreta. L’impresa deve però decidere se agisce ancora come intermediario neutrale oppure se ha iniziato a considerare il flusso di dati come un proprio bene commerciale.
Una nuova clausola sul consenso raramente risolve il problema. La risposta concreta dipende da chi detiene i diritti rilevanti, da ciò che è stato promesso alle parti che forniscono i dati, dalla società del gruppo che svolge l’analisi, da chi può accedere alle informazioni grezze e da come vengono distribuiti i nuovi ricavi.
L’ACM richiede che la parte che mette i dati a disposizione abbia il diritto di condividerli. Per una piattaforma di piccole dimensioni, una formula ampia inserita nella procedura di onboarding offre poche garanzie se nessuno sa spiegare se tale facoltà spetti al fornitore, al datore di lavoro, al cliente o al membro della cooperativa.
Il marchio facoltativo dell’Unione europea per gli intermediari registrati mostra quanta sostanza ci sia dietro una promessa credibile di fiducia. Nella decisione del 2025 su fairsfair B.V., l’ACM ha esaminato tutte le quindici condizioni dell’articolo 12 del regolamento sulla governance dei dati. Ha analizzato documenti, posto domande integrative, svolto colloqui e consultato l’autorità olandese per la protezione dei dati, poiché erano coinvolti dati personali.
Per quel servizio, l’ACM ha accertato indipendenza e neutralità, accesso equo e non discriminatorio, adeguati livelli di sicurezza e garanzie contro l’uso improprio dei dati affidati. La decisione riguardava il servizio offerto da fairsfair. La lezione pratica è più ampia: la neutralità deve risultare dal modo in cui l’impresa opera.
Growth can change the answer
Le piattaforme giovani cambiano spesso più rapidamente dei contratti con cui sono partite. Aggiungono cruscotti, punteggi automatizzati, funzioni di intelligenza artificiale, report di gruppo o nuovi investitori. Ogni passaggio può essere ragionevole preso singolarmente. Nel loro insieme, però, possono rendere superata la descrizione originaria del servizio.
Daar bewijst governance È qui che la governance dimostra il proprio valore. Prima di approvare una nuova funzione, il consiglio deve essere in grado di seguire il flusso dei dati in termini comprensibili. Chi li conferisce? Chi li riceve? Che cosa accade nel frattempo? La piattaforma li utilizza per uno scopo diverso? Quali dipendenti, fornitori o società collegate possono consultarli?
La verifica deve comprendere anche la contabilità. I ricavi da intermediazione dei dati devono essere distinguibili da quelli derivanti da analisi, arricchimento o riutilizzo. Se i ricavi futuri dipendono dallo sfruttamento di informazioni aggregate, il consiglio deve avere una visione chiara: quel modello è ancora compatibile con il ruolo neutrale presentato ai clienti e all’ACM?
Risposte incoerenti costano denaro ben prima dell’intervento di un’autorità. Un cliente importante, un finanziatore o un acquirente serio farà domande su proprietà, accessi, sicurezza e usi consentiti. Se sito web, contratto e descrizione tecnica indicano direzioni diverse, l’avvio del rapporto rallenta. I legali riaprono vecchie formulazioni. I commerciali fanno promesse su misura. La fiducia, a quel punto, diventa costosa da offrire.
Tornando al tavolo del fondatore, l’idea del benchmarking non deve necessariamente essere abbandonata. Prima viene la qualificazione, poi lo sviluppo; il prezzo deve inoltre considerare i costi di controllo e l’idea va confrontata con gli impegni già assunti. La soluzione più lineare può essere un prodotto separato, limiti di accesso più severi o una diversa posizione contrattuale. A volte, semplicemente, l’idea originaria non è più compatibile.
Un intermediario dei dati vende più di un collegamento. Vende la fiducia che la sua posizione tra due parti non si trasformi, senza che nessuno se ne accorga, in un vantaggio rispetto a entrambe. Nel regime olandese del regolamento sulla governance dei dati, quella fiducia deve resistere ai cambiamenti del software, della proprietà e delle ambizioni.
Le piattaforme più solide non faranno promesse di fiducia il più ampie possibile. Contratti, sistemi, fatture e decisioni aziendali esprimeranno la stessa promessa misurata — e la manterranno.
Vuole discutere cosa significa questo per la sua azienda?
I dati, le fonti e l’analisi alla base di questo articolo sono stati elaborati da Paolo Maria Pavan. L’AI non è stata usata per individuare le fonti, costruire la base fattuale o formulare il giudizio analitico qui contenuto. L’AI è stata usata solo come supporto alla redazione. Il testo italiano definitivo è stato rivisto, modificato e approvato personalmente da Paolo Maria Pavan prima della pubblicazione.
Riferimenti
- Besluit databemiddelingsdienst onder de Data Governance Act Hanah Ecosystem | ACM
- Autoriteit Consument & Markt - DGA scope and registration file
- Autoriteit Consument & Markt - What full proof looks like for the EU label
- Autoriteit Consument & Markt - Recent refusal confirms that scope is assessed case by case
- Wettenbank - Dutch supervisory and enforcement position
- Autoriteit Consument & Markt - Keep the DGA separate from the Data Act
- Autoriteit Consument & Markt
- Autoriteit Consument & Markt
