EU Data Act: Neue Regeln für die Nutzung industrieller Daten

Was ist der Data Act?

Kernpunkte und Ziel

• Datenzugang für Nutzer: Unternehmen und Privatpersonen, die ein vernetztes Produkt (z. B. eine Industriemaschine oder ein Fahrzeug) nutzen, erhalten das Recht, auf die dabei erzeugten Daten zuzugreifen und diese zu nutzen.
• Datenübertragbarkeit: Nutzer können verlangen, dass ihre Daten direkt an Drittanbieter (z. B. für Reparatur- oder Analysedienste) weitergegeben werden.
• Erleichterter Cloud-Wechsel: Der Data Act führt Regeln ein, die es Kunden erleichtern, zwischen verschiedenen Cloud- und Edge-Anbietern zu wechseln, um einen „Lock-in-Effekt“ zu verhindern.
• Datenzugriff für öffentliche Stellen: In Ausnahmefällen (z. B. bei öffentlichen Notfällen wie Naturkatastrophen) wird der Zugriff öffentlicher Stellen auf Daten privater Inhaber ermöglicht.
• Faire Vertragsstandards: Einführung eines Angemessenheitstests für Verträge, um den Missbrauch von Marktmacht beim Datenaustausch zu verhindern.

Warum ist der Data Act für Unternehmen relevant?

• Mehr Kontrolle über Nutzungsdaten: Betreiber von Maschinen (Nutzer) erhalten erstmals das gesetzliche Recht, auf die bei der Nutzung entstehenden Daten zuzugreifen. Dies ermöglicht eine herstellerunabhängige Wartung, bessere Fehleranalysen und eine Optimierung der eigenen Produktionsprozesse.
• Wettbewerbsvorteile: Durch die Pflicht zur Datenweitergabe können Unternehmen leichter Drittanbieter mit der Analyse ihrer Daten beauftragen. Dies bricht die Abhängigkeit von einzelnen Herstellern („Vendor Lock-in“) auf und senkt langfristig die Kosten.
• Schutz von Geschäftsgeheimnissen: Dies ist ein zentraler Punkt für die Industrie. Der Data Act verpflichtet Nutzer und Drittanbieter dazu, die Geschäftsgeheimnisse des Dateninhabers (Herstellers) strikt zu wahren. Der Data Act sieht Schutzmechanismen für Geschäftsgeheimnisse vor. In eng begrenzten Ausnahmefällen können Dateninhaber besondere Schutzmaßnahmen verlangen oder die Weitergabe einschränken, wenn andernfalls ein schwerwiegender wirtschaftlicher Schaden droht.
• Sicherheit in der Zusammenarbeit: Unternehmen können sich darauf verlassen, dass Datennutzungsverträge fairen EU-weiten Standards entsprechen müssen. Dies schafft Rechtssicherheit bei Kooperationen mit größeren Partnern.

Wichtige Fristen

• 11. Januar 2024: Offizielles Inkrafttreten des Data Acts.
• Seit 12. September 2025: Die meisten Vorschriften sind bereits verbindlich anzuwenden. Dies betrifft insbesondere den Zugang zu Daten und den Schutz vor unfairen Vertragsklauseln.
• Ab 12. September 2026: „Access by Design“ – Ab diesem Datum müssen neue vernetzte Produkte und damit verbundene Dienste so konzipiert und hergestellt sein, dass die erzeugten Daten standardmäßig einfach und sicher für den Nutzer zugänglich sind.
• Ab 12. Januar 2027: Spezielle Vorschriften zum Wechsel zwischen Datenverarbeitungsdiensten (z. B. Cloud-Anbieter) treten in Kraft, um Wechselgebühren schrittweise abzuschaffen.

Wer ist vom Data Act betroffen?

• Dateninhaber (Hersteller): Unternehmen, die vernetzte Produkte (IoT-Geräte) oder damit verbundene Dienste in der EU entwickeln und vertreiben. Sie sind verpflichtet, die erzeugten Daten für die Nutzer zugänglich zu machen.
• Datennutzer (Betreiber): Jede natürliche oder juristische Person (z.B. ein Unternehmen), die ein vernetztes Produkt besitzt, mietet oder least. Sie erhalten durch das Gesetz neue Rechte auf den Zugriff und die Verwendung ihrer Daten.
• Datenempfänger (Drittanbieter): Unternehmen, die auf Wunsch des Nutzers Zugriff auf die Daten erhalten, um beispielsweise Wartungsdienste, Reparaturen oder Analysesoftware anzubieten.
• Anbieter von Datenverarbeitungsdiensten: Insbesondere Cloud- und Edge-Anbieter, für die strengere Regeln beim Anbieterwechsel und zur Interoperabilität gelten.

Wie hoch fallen Sanktionen bei Verstößen aus?

Unterstützung für KMUs und Startups

• Ausnahmen von der Datenbereitstellung: Für Kleinst- und Kleinunternehmen sieht der Data Act Erleichterungen und teilweise Ausnahmen von bestimmten Pflichten vor.
• Kosten der Bereitstellung: Wenn ein KMU Daten von einem großen Dateninhaber anfordert, darf die Entschädigung für den Aufwand die tatsächlichen Kosten der Bereitstellung nicht übersteigen.
• Rechtssicherheit bei Verträgen: Der Data Act stärkt die Verhandlungsposition von KMU durch zwei Mechanismen:
  • Schutzschild: Einseitig auferlegte Klauseln, die massiv von der guten Geschäftspraxis abweichen (z. B. Haftungsausschluss bei Vorsatz), sind gegenüber KMU automatisch unwirksam. Details zu diesen verbotenen Klauseln finden sich in Artikel 13 der Verordnung.
  • Vorlagen: Um teure Anwaltskosten zu vermeiden, stellt die EU-Kommission standardisierte Mustervertragsbedingungen zur Verfügung. Sie dienen als sicherer Leitfaden für faire Datenaustauschverträge.