Der EU Data Act kommt immer näher – sind Ihre Datenprozesse bereit?
Ihr Gerät erzeugt Daten – aber wem gehören sie eigentlich? Mit genau diesen Fragen beschäftigt sich die EU-Datenverordnung (Data Act). Wir geben Ihnen einen Einblick neue Verordnung.
EU-Datenverordnung (Data Act)
Die neue EU-„Datenverordnung“ (EU-Verordnung 2023/2854 kurz EUDV) ist am 11. Januar 2024 in Kraft getreten. Die EU-Datenverordnung ist bewusst breit angelegt: Sie gilt sektorübergreifend für viele Produkte und Dienstleistungen und soll den Zugang zu Daten europaweit erleichtern. Daher auch der breite Name “Datenverordnung”.
Ziel der Verordnung ist es, Nutzern von vernetzten Produkten die Kontrolle über ihre Daten zu geben und einen einfachen, ungehinderten und in Echtzeit funktionierenden Zugang zu ihren Daten zu ermöglichen. Damit sind Produkt-, Dienst- und Metadaten, die bei der Nutzung anfallen gemeint.
Als „ihre Daten“ gelten alle unveränderten Informationen, die durch den Nutzern selbst oder durch Geräte und Anwendungen entstehen. Daneben gibt es datenschutzrechtliche Pflichten, sofern es um personenbezogene Daten geht.
Welche Pflichten haben die Anbieter?
Aus Sicht der Unternehmen bedeutet das vor allem: Anbieter von Geräten und Dienstleistungen haben im Rahmen der Transparenzpflichten nach Art. 3 Abs. 2 EUDV offenzulegen,
- wie dieser Datenzugang technisch funktioniert und
- welche Schnittstellen für den Datentransfer genutzt werden.
So soll sichergestellt werden, dass neue Anbieter Daten problemlos importieren können. Zur Regelung dieser Schnittstellen sollen Online-Register entstehen.
Unternehmen sollte außerdem ihre Vertragswerke am Maßstab der Data-Act-Vorgaben überprüfen. Insbesondere unfaire einseitig auferlegte Vertragsklauseln sind nach Artikel 13 der Verordnung in der Regel unwirksam. Die EU-Kommission stellt nach Art. 41 EUDV hierfür Mustervertragsklauseln zur Unterstützung zur Verfügung.
Welche Übergangsregeln gelten?
- Seit dem 12. September 2025 gilt die EUDV für neue Verträge und Produkte/ Dienstleistungen.
- Das Recht der Nutzer auf direkten Datenzugriff nach Art. 3 Abs. 1 EUDV greift ab dem 12. September 2026.
- Ab dem 12. September 2027 müssen die Regelungen auch auf Altverträge angewendet werden, sofern sie entweder unbefristet sind oder ihre Geltungsdauer frühestens 10 Jahre nach dem 11. Januar 2024 endet.
Empfohlene Maßnahmen für Unternehmen
- Datenanalyse: Ermitteln Sie, welche Datenarten bei Nutzung Ihrer Produkte oder Dienstleistungen anfallen.
- Schutz von Geschäftsgeheimnissen: Implementieren Sie technische und organisatorische Schutzmaßnahmen.
- Datenmodifikation direkt im Dienst oder Gerät: Können Daten vor Speicherung so modifiziert werden, dass die nicht mehr weitergegeben werden müssen?
- Datenbereitstellung: Entwickeln Sie Prozesse, um nutzergenerierte Daten in Echtzeit und maschinenlesbar bereitzustellen.
- Vertragsgestaltung: Überarbeiten Sie Verträge anhand der Pflichtinhalte; holen Sie erforderliche Nutzungslizenzen ein.
- Missbrauch vermeiden: Formulieren Sie faire Vertragsbedingungen für die Datenweitergabe.
- Transparenz: Informieren Sie Kunden, auch auf Ihren Webseiten, über ihre Rechte nach der EUDV.
- Vergütungsmodelle: Legen Sie angemessene Vergütungen für Datenbereitstellung an Dritte fest, insbesondere bei kleineren Unternehmen.
- Datenschutzkonformität: Geben Sie personenbezogene Daten nur mit entsprechender Rechtsgrundlage weiter.
- Behördliche Anforderungen: Bereiten Sie Prozesse für Anonymisierung oder Pseudonymisierung vor.
Fazit
Mit dem Data Act verschiebt sich der Fokus von bloßer Datenerhebung hin zu fairen, transparenten und technisch umsetzbaren Datenzugängen. Unternehmen sollten die Übergangsfristen nutzen, um Prozesse, Verträge und technische Schnittstellen jetzt auf Belastbarkeit zu prüfen.
Quellen
Autor
Markus Vatter, Head of Compliance, 28.04.2026
Sprechen Sie mit unseren Experten.
Wir beraten Sie gerne und freuen uns auf Ihre Fragen.
