?IstDasPflicht

EU Data Act

Data-Act-Vorprüfung

Für Anbieter vernetzter Produkte, zugehöriger Dienste, datenbasierter Services und Cloud-Angebote im EU-Markt.

seit 12.09.2025Data Act gilt grundsätzlich
ab 12.09.2026Designpflicht für neue vernetzte Produkte
B2B/B2CNutzerzugang und Drittanbieterfreigabe

Quellenstand

Stand: 25.08.2026

Der EU Data Act gilt seit 12.09.2025. Für neue vernetzte Produkte und zugehörige Dienste wird der technische Datenzugang ab 12.09.2026 besonders relevant.

01Rolle klären

Welche Unternehmensrolle löst überhaupt Pflichten oder Vorarbeiten aus?

02Nachweise suchen

Welche Dokumente, Datenmodelle, Verträge oder Prozesse belegen den Stand?

03Lücken priorisieren

Was blockiert eine belastbare Umsetzung oder eine spätere Nachweisprüfung wirklich?

04Fristen einordnen

Welche Punkte gelten schon, welche brauchen Vorlauf oder nationale Umsetzung?

Einordnung

Entstehen bei Ihrem Produkt oder Dienst Daten, auf die Nutzer oder Dritte künftig zugreifen müssen?

Gedacht für Hersteller vernetzter Produkte, Betreiber zugehöriger Dienste, Maschinenbauer, Anbieter datenbasierter Dienste, Cloud-Anbieter und Unternehmen, die Produktdaten von Dritten nutzen wollen.

Worum es geht

Der Data Act regelt den Zugang zu Daten aus vernetzten Produkten und zugehörigen Diensten. Betroffen sein können Nutzerinformationen vor Vertragsschluss, Datenexport, Drittanbieterfreigabe, Schutz von Geschäftsgeheimnissen, faire Vertragsklauseln und der Wechsel von Cloud- oder Datenverarbeitungsdiensten.

Wer typischerweise betroffen ist

Relevant wird das Thema, wenn Maschinen, Geräte, Fahrzeuge, Sensoren, Apps oder Portale Daten erzeugen und diese Daten wirtschaftlich nutzbar sind. Auch Anbieter von Cloud- und Datenverarbeitungsdiensten müssen Wechsel- und Exportprozesse sauber nachweisen können.

Was diese Vorprüfung leistet

Die Fragen führen nicht zu Rechtsberatung, sondern zu einer ersten Arbeitsliste: Welche Rolle liegt vor, welche Daten sind betroffen, wo fehlen Export, Freigabeprozess, Vertragsprüfung oder technische Zuständigkeit?

Vorprüfung

Eigene Situation einordnen

Die Fragen sind bewusst operativ: Sie sollen zeigen, ob intern bereits verwertbare Nachweise existieren oder ob zuerst Grundlagenarbeit nötig ist.
01Welche Rolle trifft am ehesten zu?

Die Rolle entscheidet, ob Produktdatenzugang, Drittanbieterfreigabe oder Cloud-Portabilität im Vordergrund steht.

02Wie belastbar ist das Dateninventar?

Relevant sind Art, Format, Volumen, Aktualität, Metadaten und Schutzbedarf der Daten.

03Wie erhalten Nutzer Zugriff auf ihre Daten?

Der Zugang soll einfach, sicher und grundsätzlich kostenfrei in brauchbarem Format möglich sein.

04Sind Verträge, Sicherheit und Drittzugang geregelt?

Vor Vertragsschluss müssen Nutzer wissen, welche Daten entstehen und wie sie nutzbar sind. Geschäftsgeheimnisse brauchen eine nachvollziehbare Begründung.

05Sind Nutzerinformationen vor Vertragsschluss belastbar?

Betroffene Nutzer müssen vor Abschluss wissen, welche Daten entstehen, wie sie zugänglich sind und wofür sie genutzt werden.

06Gibt es einen belastbaren Wechsel- oder Exporttest?

Für Cloud- und Datenverarbeitungsdienste zählen nicht nur Vertragszusagen, sondern tatsächliche Portabilität.

FAQ

Typische Fragen vor dem Start

Gilt der Data Act nur für klassische Gerätehersteller?

Nein. Der Kern liegt bei vernetzten Produkten und zugehörigen Diensten, aber auch Datenempfänger sowie Cloud- und Datenverarbeitungsdienste können eigene Pflichten haben.

Reicht ein vorhandener Datenexport?

Nicht automatisch. Entscheidend sind Umfang, Format, Metadaten, Berechtigung, Prozess, Sicherheit und ob der Export die relevanten Nutzerdaten tatsächlich abdeckt.

Kann man Drittzugang aus Sicherheitsgründen pauschal ablehnen?

Pauschale Ablehnung ist riskant. Schutzgründe müssen konkret begründet und gegen Zugangsrechte abgewogen werden.