EU Data Act, Dijelaskan untuk API Lokasi dan Peta

EU Data Act adalah salah satu regulasi teknologi paling berdampak yang disahkan Eropa sejak GDPR, dan ia punya tenggat yang penting justru sekarang. Mulai 12 September 2026, connected products yang dipasarkan di Uni Eropa wajib dibangun agar data yang mereka hasilkan bisa diakses oleh orang-orang yang memakainya. Bagi siapa pun yang bekerja dengan location data, ini bukan abstraksi hukum yang jauh di awang-awang. Data posisi persis jenis data hasil mesin yang jadi pokok bahasan Act ini.

Artikel ini menjelaskan apa itu Data Act, apa bedanya dengan GDPR, mengapa location data berada di pusatnya, dan apa artinya jika kamu membangun produk dengan maps atau location API.

Apa yang Sebenarnya Diatur Data Act

Data Act, yang secara resmi bernama Regulation (EU) 2023/2854, menjawab sebuah pertanyaan sederhana yang tidak dijawab GDPR: siapa yang boleh memakai data yang dibuat sebuah connected product? Selama bertahun-tahun, jawabannya, dalam praktik, adalah pabrikan. Sebuah mesin, kendaraan, atau sensor menghasilkan data dalam jumlah besar, dan data itu mengalir kembali ke siapa pun yang membangun perangkatnya, sering kali tanpa cara yang mudah bagi pengguna untuk menjangkaunya.

Data Act mengubah defaultnya. Pengguna sebuah connected product, yakni orang atau bisnis yang membeli atau menyewanya, berhak mengakses data yang dihasilkannya dan membagikan data itu ke pihak ketiga pilihannya. Pabrikan tak lagi bisa memperlakukan data itu sebagai aset eksklusif. Undang-undang ini juga memperkenalkan aturan tentang ketentuan kontrak yang adil untuk berbagi data, pengaman terhadap klausul tidak adil yang dibebankan pada bisnis kecil, serta kewajiban yang mempermudah berpindah antar penyedia cloud.

Yang krusial, Act ini mencakup data pribadi maupun non-pribadi. Inilah bagian yang sering terlewat. GDPR hanya menjangkau data tentang orang yang dapat diidentifikasi. Data Act menjangkau seluruh aliran data yang diproduksi sebuah perangkat, terlepas dari apakah ada individu yang bisa diidentifikasi di dalamnya.

Data Act dan GDPR: Dua Hukum, Satu Aliran Data

Kebingungan yang paling umum adalah anggapan bahwa Data Act entah bagaimana menggantikan atau memperlemah GDPR. Ia tidak melakukan keduanya. Keduanya dirancang untuk bekerja sama, dan mengatur hal yang berbeda.

GDPR mengatur data pribadi: ia menetapkan syarat-syarat kapan kamu boleh mengumpulkan, memproses, dan membagikan informasi tentang orang yang dapat diidentifikasi. Data Act mengatur akses dan portabilitas data hasil mesin: ia mewajibkan pabrikan membuka data yang dibuat produk mereka dan membolehkan pengguna memindahkannya ke tempat lain.

Ketika keduanya bertemu, keduanya berlaku. Bayangkan sebuah jejak lokasi dari connected vehicle. Ia hasil mesin, jadi aturan akses dan portabilitas Data Act berlaku. Ia juga mengidentifikasi pergerakan seorang pengemudi, jadi ia data pribadi, dan GDPR pun berlaku. Permintaan berbagi di bawah Data Act tak pernah mengesampingkan GDPR: kamu tetap butuh dasar hukum, tetap wajib menyediakan pengaman yang biasa, dan tetap tidak boleh menyerahkan data pribadi ke pihak ketiga dengan cara yang dilarang GDPR. Data Act membuka sebuah pintu; GDPR tetap yang menentukan siapa yang boleh melewatinya.

Mengapa Location Data Berada di Pusatnya

Dari semua data yang dihasilkan connected products, location data termasuk yang paling bernilai sekaligus paling sensitif, dan justru itulah yang menjadikannya kasus uji penentu bagi Act ini.

Connected vehicles, fleet trackers, perangkat pengiriman, mesin pertanian, dan tak terhitung sensor IoT memproduksi aliran data posisi yang terus-menerus. Di bawah Data Act, pengguna produk itu berhak menjangkau aliran tersebut dan memindahkannya ke layanan yang ia sukai. Sebuah perusahaan logistik yang memakai perangkat telematika milik pihak lain bisa meminta data pergerakannya sendiri dalam bentuk yang dapat dipakai. Seorang petani bisa membawa data mesin ke tool analitik independen. Seorang pengemudi bisa memindahkan riwayat perjalanannya.

Bagi tim yang membangun produk-produk ini, tiga kewajiban bergeser dari opsional menjadi struktural:

1. Akses secara default. Mulai September 2026, sebuah connected product baru wajib dirancang agar data yang dihasilkannya bisa dijangkau tanpa proses khusus yang menyulitkan.
2. Portabilitas. Pengguna bisa membawa data mereka ke tempat lain, artinya data itu harus keluar dalam bentuk yang benar-benar bisa dicerna sistem lain.
3. Interoperabilitas. Data yang tidak bisa dipahami di hilir sesungguhnya tidak portabel, jadi format terbuka dan referensi yang stabil itu penting.

Tak satu pun dari ini terpenuhi oleh ekspor proprietary yang hanya bisa dibaca tool-mu sendiri. Portabilitas yang bergantung pada lock-in-mu bukanlah portabilitas.

Merancang Produk untuk Kewajiban Data Act

Tiga kewajiban Act ini, yaitu akses, portabilitas, dan interoperabilitas, berujung pada pilihan engineering yang konkret. Terapkan dengan benar sejak awal membangun, dan kewajiban itu nyaris tak berbiaya; pasang belakangan setelah pengguna mengajukan permintaan, dan biayanya jadi besar.

Bangun jalur akses sebelum ada yang meminta. Mulai September 2026, sebuah connected product baru wajib mengekspos data yang dihasilkannya secara default, bukan lewat tiket support dan penantian dua minggu. Waktu paling murah untuk merancang endpoint yang rapi dan terdokumentasi yang mengembalikan data milik pengguna adalah saat kamu membangun fiturnya, bukan setelah hak itu digunakan.

Buat ekspornya benar-benar portabel. Portabilitas yang hanya bisa dibaca tool-mu sendiri bukanlah portabilitas. Data yang keluar dari sistemmu sebagai GeoJSON, sebuah standar terbuka yang terdokumentasi, memenuhi kewajiban interoperabilitas sejak dari rancangannya; sebuah blob proprietary adalah keluhan yang tinggal menunggu diajukan. Format terbuka adalah asuransi termurah yang ditawarkan Act ini.

Hindari lock-in pada identifier dan geocode. Ketika kamu mengubah sebuah alamat menjadi koordinat atau menautkan ID ke sebuah tempat, utamakan referensi yang bisa diresolusi sistem lain, sehingga pengguna yang memindahkan datanya ke kompetitor tidak tiba dengan key yang tak terpakai. Lihat Apa Itu Geocode untuk memahami mengapa lapisan koordinat penting di sini.

Satu hal yang tidak diselesaikan Act ini adalah hukum yurisdiksi mana yang sebenarnya mengatur data tersebut. Itu pertanyaan yang terkait tapi terpisah, yaitu kedaulatan data, dan layak diputuskan secara sengaja alih-alih terjadi begitu saja karena kebetulan di mana API-mu berjalan.

Bagaimana MapAtlas Cocok dengan Data Act

Data Act menghargai data yang terbuka, portabel, dan tidak terkunci, dan begitulah cara MapAtlas mengembalikan hasil secara default. Geocoding API dan Search API kami mengembalikan koordinat dan tempat dalam format terbuka yang terdokumentasi alih-alih dalam wadah proprietary, sehingga ekspor yang wajib kamu berikan kepada pengguna di bawah Act ini adalah sesuatu yang sudah kamu miliki, bukan sesuatu yang harus kamu bongkar ulang belakangan.

Tak satu pun dari itu membuat kepatuhan jadi otomatis. Data Act dipenuhi lewat cara kamu merancang produk, menulis kontrak, dan mengelola datamu, bukan oleh satu vendor mana pun. Yang dilakukan infrastruktur yang tepat adalah menghapus kebutuhan pemasangan belakangan: kalau lapisan lokasimu sudah terbuka dan portabel, kewajiban tersulit dari Act ini terpenuhi sejak dari sumbernya.

Untuk blok-blok dasarnya, Apa Itu Reverse Geocoding membahas cara mengubah posisi kembali menjadi alamat, Apa Itu GeoJSON menjelaskan format terbuka yang membuat kewajiban portabilitas jadi sepele, dan halaman Peta yang Patuh GDPR kami menunjukkan cara kerja pemrosesan di Eropa di seluruh platform. Regulasi ini menuntut, tapi untuk sekali ini jalur yang patuh dan jalur yang direkayasa dengan baik adalah jalan yang sama.