# EU Data Act 2026: คู่มือ Cloud Switching & IoT Data Sharing สำหรับ SME ไทย
EU Data Act (Regulation 2023/2854) เริ่มมีผลบังคับใช้เต็มรูปแบบเมื่อวันที่ 12 กันยายน 2025 และข้อบังคับเกี่ยวกับ Cloud Switching จะเข้มข้นขึ้นในปี 2027 กฎหมายฉบับนี้ไม่ได้กระทบเฉพาะบริษัทยุโรปเท่านั้น แต่ยังบังคับใช้กับธุรกิจไทยที่ขายสินค้า IoT, Smart Device, Connected Product หรือใช้ Cloud Provider ของ EU ในการให้บริการลูกค้าในตลาดยุโรป
หลายบริษัทยังเข้าใจผิดว่า EU Data Act ซ้ำซ้อนกับ GDPR แต่จริง ๆ แล้วเป้าหมายต่างกันโดยสิ้นเชิง GDPR คุ้มครอง "ข้อมูลส่วนบุคคล" ส่วน Data Act ปลดล็อก "ข้อมูลที่ผลิตจาก IoT/Smart Product" ให้ผู้ใช้และธุรกิจ B2B เข้าถึงได้อย่างเท่าเทียม รวมถึงป้องกัน Vendor Lock-in ของบริการ Cloud
บทความนี้จะอธิบายขอบเขตของ EU Data Act, สิทธิของผู้ใช้, ภาระของผู้ผลิต/Cloud Provider, ค่าปรับที่อาจตามมา และ Action Plan ที่ SME ไทยควรลงมือทำภายในปี 2026
EU Data Act คืออะไร และทำไมต้องสนใจ
EU Data Act เป็น Regulation (ไม่ใช่ Directive) หมายถึงมีผลบังคับใช้ทันทีในทุก Member State โดยไม่ต้องรอแปลงเป็นกฎหมายภายในประเทศ ครอบคลุม 3 เสาหลัก:
| เสาหลัก | สาระสำคัญ | ผู้ที่ได้รับผลกระทบ |
|---------|-----------|---------------------|
| Data Sharing (B2B/B2C/B2G) | บังคับให้ผู้ผลิต IoT แชร์ข้อมูลที่อุปกรณ์สร้างกับผู้ใช้และบุคคลที่สาม | ผู้ผลิต Smart Device, Vehicle, Industrial IoT |
| Cloud Switching | ห้าม Lock-in, ต้องช่วยลูกค้าย้าย Cloud ได้ภายใน 30 วัน, ลดค่าธรรมเนียม Egress เป็น 0 ภายใน 2027 | AWS, Azure, GCP และ Cloud SaaS ทุกราย |
| Government Access | รัฐบาล EU ขอข้อมูลจากบริษัทได้ในกรณีฉุกเฉินหรือเพื่อผลประโยชน์สาธารณะ | บริษัทที่ถือข้อมูลสำคัญ |
หากบริษัทไทยขาย Smart Sensor, Connected Vehicle, IoT Healthcare Device หรือ Industrial Automation เข้ายุโรป จะต้องออกแบบผลิตภัณฑ์ให้รองรับการเข้าถึงข้อมูลตั้งแต่ขั้นตอน Design (Data Access by Design) ค่าปรับสูงสุดถึง 4% ของรายได้ทั่วโลก หรือ 20 ล้านยูโร แล้วแต่จำนวนใดสูงกว่า
สิทธิผู้ใช้ตาม Data Act ที่ SME ต้องเตรียม
ผู้ใช้ Smart Product ใน EU มีสิทธิที่ผู้ผลิตและ Data Holder ต้องเคารพ ได้แก่:
สำหรับ SME ที่เป็น Data Holder จำเป็นต้องสร้าง API หรือ Self-service Portal ให้ลูกค้าดึงข้อมูลได้เอง ตัวอย่างที่เห็นได้ชัดคือ John Deere, Tesla, Bosch ที่เริ่มเปิด Data API ตามกฎหมายนี้แล้ว
Cloud Switching: จุดเปลี่ยนสำหรับธุรกิจ SaaS
ข้อบังคับ Cloud Switching ของ Data Act เป็นจุดที่กระทบ SME ไทยมากที่สุด เพราะหลายบริษัทใช้ AWS, Azure, GCP, DigitalOcean หรือผู้ให้บริการในประเทศที่ขาย SaaS ให้ลูกค้าใน EU ข้อกำหนดสำคัญ:
ผลกระทบที่ตามมาคือ Lock-in Technology อย่าง Proprietary Database (Aurora, Cosmos DB, BigQuery) จะทำให้การ Migration ยากขึ้น SME จึงควรพิจารณา Open-source Alternative เช่น PostgreSQL, ScyllaDB, ClickHouse แทน
Compliance Roadmap 6 เดือน สำหรับ SME ไทย
หาก SME ไทยมีลูกค้าใน EU หรือผลิตอุปกรณ์ที่ขายเข้า EU ควรดำเนินการตาม Roadmap นี้:
Data Act vs GDPR vs Schrems II: เปรียบเทียบให้เห็นภาพ
| ประเด็น | EU Data Act | GDPR | Schrems II |
|---------|-------------|------|------------|
| ขอบเขต | ข้อมูล IoT, Cloud Service | ข้อมูลส่วนบุคคล | การส่งข้อมูลไปนอก EU |
| ผู้ได้รับสิทธิ | ผู้ใช้ทุกประเภท + ธุรกิจ | บุคคลธรรมดาเท่านั้น | Data Subject EU |
| ค่าปรับสูงสุด | 4% รายได้ทั่วโลก | 4% รายได้ทั่วโลก | บล็อกการโอนข้อมูล |
| เริ่มบังคับ | 12 ก.ย. 2025 | 25 พ.ค. 2018 | 16 ก.ค. 2020 |
SME ไทยที่ส่งออกไป EU ต้องปฏิบัติตามทั้ง 3 ระบบขนานกัน แนะนำให้รวม Data Governance Program เพียงชุดเดียวที่ครอบคลุมทุกข้อกำหนด เพื่อลดต้นทุน Compliance
Tooling ที่แนะนำสำหรับ SME
ทีม IT ขนาดเล็กสามารถเริ่มจาก Open-source Stack อย่าง OpenMetadata + Kong + Velero ก่อน แล้วค่อยอัปเกรดสู่บริการเชิงพาณิชย์เมื่อสเกลใหญ่ขึ้น
สรุปและก้าวต่อไป
EU Data Act 2026 ไม่ใช่กฎหมายไกลตัวสำหรับ SME ไทย โดยเฉพาะอุตสาหกรรม Manufacturing, Automotive, Medical Device, IoT และ SaaS ที่ส่งออกหรือบริการลูกค้ายุโรป การเตรียมตัวล่วงหน้าจะช่วยลดความเสี่ยงทางกฎหมายและเปลี่ยน Compliance ให้กลายเป็นข้อได้เปรียบในการแข่งขัน
ประเด็นที่ควรเริ่มทำทันทีคือ Data Inventory และ Cloud Vendor Risk Review เพราะใช้เวลามากที่สุดในการประสานงานข้ามแผนก หากต้องการคำปรึกษาในการประเมิน Compliance Gap ติดต่อทีม ADS FIT ได้ตลอดเวลา
> CTA: หากบริษัทของคุณมีลูกค้าหรือ Supply Chain ใน EU แนะนำให้ทำ Compliance Health Check ภายในไตรมาสนี้ อ่านต่อ: คู่มือ GDPR สำหรับ SME ไทย และ บทความเรื่อง CRA EU Cyber Resilience Act เพื่อภาพรวมความสอดคล้องของกฎหมาย EU แบบครบถ้วน