Data Act to rozporządzenie UE, którego regulacje w większości weszły w życie już 12 września 2025 roku. Określa ramy prawne, które mają na celu zwiększenie dostępności i wykorzystania danych generowanych przez urządzenia połączone i usługi z nimi związane, z wyjątkiem danych osobowych, które są regulowane przez RODO. Urządzenia połączone, czyli sieci połączonych urządzeń, które pozyskują, generują lub zbierają dane dotyczące swojego działania, wykorzystywania lub środowiska.