EU-Datenverordnung (EU Data Act)

Der EU Data Act verlangt von Unternehmen, ihre Datenstrategie und -prozesse systematisch zu überprüfen und gegebenenfalls anzupassen. Dabei geht es nicht nur um technische Voraussetzungen, sondern auch um rechtliche und wirtschaftliche Rahmenbedingungen, die das eigene Geschäftsmodell erheblich beeinflussen können.

Was sollten Unternehmen jetzt konkret prüfen?

• Erfassung nutzergenerierter Daten
  Identifizieren Sie, welche Ihrer Produkte oder Dienstleistungen Daten erzeugen, die von den Nutzern stammen oder von ihnen beobachtet werden. Dazu zählen beispielsweise Telemetriedaten, Sensordaten oder Nutzungsinformationen. Hinweis: Der Data Act betrifft nicht nur nutzergenerierte Daten, sondern auch von Gerät und Nutzer gemeinsam erzeugte Daten (z.B. Maschinenfeedback).
• Datenzugriffsrechte und Rollen
  Analysieren Sie, wer aktuell Zugriff auf diese Daten hat – intern wie extern. Prüfen Sie außerdem, welche weiteren Akteure künftig gemäß Data Act ein Zugriffsrecht erhalten müssen, etwa die Endnutzer selbst oder von ihnen beauftragte Dritte.
• Vertrags- und Lizenzbedingungen
  Überarbeiten Sie bestehende Verträge, Nutzungsbedingungen und Lizenzvereinbarungen. Achten Sie darauf, ob sie den Anforderungen des Data Act hinsichtlich Datenbereitstellung, Kosten, Interoperabilität und Schutz vertraulicher Informationen gerecht werden.
• Technische Infrastruktur
  Evaluieren Sie, ob Ihre aktuellen IT-Systeme, Schnittstellen und Datenplattformen geeignet sind, um Daten in maschinenlesbarer Form und in Echtzeit bereitzustellen. Falls nötig, planen Sie den Aufbau oder die Anpassung technischer Lösungen, die Datenportabilität und Anbieterwechsel ermöglichen.
• Organisatorische und Compliance-Anforderungen
  Klären Sie, welche organisatorischen Maßnahmen und Kontrollprozesse erforderlich sind, um den gesetzlichen Vorgaben zu entsprechen. Dazu zählen Datenschutz, Datensicherheit und die Sicherstellung fairer Bedingungen in Datenverträgen.
• Informationspflichten
  Ermitteln Sie, welche Informationen den Betroffenen zur Verfügung gestellt werden müssen und wie am besten die Umsetzung erfolgt.

Anmerkung: Möchten Dateninhaber die generierten Daten selbst wirtschaftlich nutzen, etwa zur Entwicklung eigener Geschäftsmodelle oder zur Weitergabe an Partner, ist eine vertragliche Regelung mit den Nutzerinnen und Nutzern erforderlich, beispielsweise in Form eines Lizenzvertrags.

Mögliche Folgen für Ihre Organisation

Die EU-Datenverordnung bringt weitreichende Veränderungen mit sich, die in vielen Unternehmen strategische Neubewertungen erforderlich machen. So muss die Produktentwicklung künftig den möglichen späteren Datenzugang durch Dritte von Anfang an mitberücksichtigen, sei es bei vernetzten Maschinen, Fahrzeugen oder digitalen Plattformen. Auch bestehende Vertragswerke, etwa mit Kunden, Vertriebspartnern oder Cloud-Dienstleistern, müssen rechtzeitig überprüft und an die neuen Zugriffs- und Bereitstellungspflichten angepasst werden.

Zugleich sind unternehmensinterne Prozesse zur Datenbereitstellung, Freigabe und Dokumentation zu etablieren, um eine rechtssichere und kontrollierte Weitergabe zu gewährleisten. Die Nichtbeachtung dieser Anforderungen kann erhebliche Konsequenzen haben, von vertraglichen Streitigkeiten über den Verlust von Marktanteilen bis hin zu rechtlichen Sanktionen.

Wie unterschiedlich die konkreten Auswirkungen ausfallen können, zeigen folgende Beispiele:

• Ein Maschinenbauer ist verpflichtet, die von seinen Geräten erzeugten Nutzungsdaten für externe Anbieter von Predictive-Maintenance-Lösungen verfügbar zu machen. Dabei muss er jedoch gleichzeitig sicherstellen, dass seine eigenen Algorithmen und Geschäftsgeheimnisse nicht offengelegt werden.
• Ein SaaS-Anbieter wiederum muss technisch und vertraglich gewährleisten, dass seine Kunden ihre Nutzungsdaten bei einem Anbieterwechsel problemlos mitnehmen können.
• Ein Hersteller vernetzter IoT-Geräte darf die Herausgabe von Maschinendaten nicht davon abhängig machen, dass Kunden seine eigenen Nachfolgeprodukte oder kostenpflichtige Serviceverträge nutzen.

Ab dem 12. September 2026 gilt zusätzlich das Prinzip „Access by Design“: Vernetzte Produkte müssen so gestaltet sein, dass Nutzer standardmäßig einfachen, unmittelbaren Zugriff auf die von ihnen erzeugten Daten erhalten, ohne zusätzliche technische Hürden.

Wir unterstützen Sie ganzheitlich dabei, den Data Act nicht nur umzusetzen, sondern strategisch zu nutzen. Unser Ansatz ist interdisziplinär, pragmatisch und auf Augenhöhe mit Ihrem Geschäftsmodell.

Unsere Leistungen im Überblick

• Analyse Ihrer Betroffenheit
  Welche Produkte, Dienste und Datenflüsse fallen unter den Data Act?
• Strategische Beratung
  Entwicklung individueller Datenstrategien – sicher, wirtschaftlich sinnvoll, zukunftsorientiert
• Rechtskonforme Umsetzung
  Unterstützung bei Vertragsgestaltung, Datenbereitstellungsprozessen und technischen Schnittstellen
• Integration in bestehende Systeme
  Wir binden Data-Act-Anforderungen in Ihre Datenschutz-, Compliance- oder ISMS-Strukturen ein

Jetzt ist der richtige Zeitpunkt

Gestalten Sie Ihre Datenstrategie aktiv, denn der Data Act bringt neuen Rechte und Pflichten mit sich. Wer vorbereitet ist, kann Wettbewerbsvorteile sichern und Risiken minimieren. Vereinbaren Sie jetzt ein unverbindliches Erstgespräch. Wir zeigen Ihnen, wie Sie den Data Act als Chance zur Stärkung Ihrer Datenstrategie nutzen.