Inhaltsübersicht 5 Kapitel
Produkt, Dienst, Nutzer und Dateninhaber erfassen
Beginnen Sie mit einer Datenlandkarte: Welche Mess-, Nutzungs- und Statusdaten erzeugt das Produkt? Wo werden sie verarbeitet, wer kann darauf zugreifen und welcher verbundene Dienst ist beteiligt? Trennen Sie Rohdaten, vorverarbeitete Daten und abgeleitete Analysen.
Ordnen Sie für jeden Produktweg die Rollen zu. Hersteller, Händler, Cloudanbieter und App-Betreiber können unterschiedliche Aufgaben haben. Ein Vertrag darf technische Tatsachen nicht anders darstellen, als das System tatsächlich arbeitet.
Zugang bereits im Produktdesign ermöglichen
Die EU-Kommission beschreibt das Ziel, vernetzte Produkte so zu gestalten, dass Daten zugänglich und teilbar sind. Neue Produkte brauchen daher Export- und Schnittstellenkonzepte, bevor Hardware und Datenmodell feststehen.
Ein Nutzerportal sollte verständlich zeigen, welche Daten verfügbar sind, in welchem Format sie bereitgestellt werden und wie häufig sie aktualisiert werden. Große oder kontinuierliche Datenströme benötigen APIs und Begrenzungen statt unpraktischer manueller Archive.
Identität, Berechtigung und Drittempfänger prüfen
Vor einer Herausgabe muss feststehen, dass die anfragende Person oder Organisation zur Nutzung berechtigt ist. Bei gemeinsam genutzten Maschinen, Mietgeräten oder Firmenflotten reicht ein einfaches Kundenkonto möglicherweise nicht.
Soll ein Dritter die Daten erhalten, braucht es eine nachvollziehbare Auswahl, Zweckbindung und Widerrufsmöglichkeit. Protokollieren Sie Empfänger, Umfang, Zeitraum und technische Übertragung, ohne den Nutzer mit unnötigen Hürden zu blockieren.
- Anfragende Person oder Organisation verifizieren
- Produkt- oder Nutzungsrecht zuordnen
- Datenumfang und Zeitraum bestätigen
- Empfänger und Übertragungsweg dokumentieren
- Berechtigung widerrufbar gestalten
Geschäftsgeheimnisse und personenbezogene Daten getrennt schützen
Der Data Act hebt Datenschutz und Schutz von Geschäftsgeheimnissen nicht auf. Personenbezogene Daten benötigen weiterhin eine Rechtsgrundlage und passende Betroffenenrechte. Gemischte Datensätze müssen gegebenenfalls gefiltert oder pseudonymisiert werden.
Geschäftsgeheimnisse werden konkret gekennzeichnet und durch angemessene Maßnahmen geschützt. Eine pauschale Einstufung aller Gerätedaten als geheim widerspricht dem Zugangsansatz. Recht, Technik und Produktteam sollten Konfliktfälle vor dem ersten Antrag definieren.
Anfragen, Fristen und Systemwechsel betreibbar machen
Richten Sie einen Prozess für Eingang, Prüfung, Bereitstellung, Ablehnung und Beschwerde ein. Antwortvorlagen erklären Datenumfang, Format und mögliche Einschränkungen. Supportmitarbeitende benötigen eine Eskalation für komplexe Fälle.
Der Data Act enthält außerdem Regeln für Datenverarbeitungsdienste und Anbieterwechsel. Unternehmen mit Cloudangeboten prüfen Verträge, Exportfähigkeit und Interoperabilität. Kennzahlen zu Dauer, Fehlern und wiederkehrenden Fragen zeigen, wo Produkt oder Dokumentation nachgebessert werden müssen.
Kurz beantwortet
Häufige Fragen
Seit wann gilt der EU Data Act?
Die Verordnung gilt grundsätzlich seit dem 12. September 2025. Einzelne Konstellationen und Übergangsregeln müssen für Produkt und Vertrag konkret geprüft werden.
Müssen alle analysierten Daten herausgegeben werden?
Der Anwendungsbereich unterscheidet Produktdaten, verbundene Dienstdaten und abgeleitete Informationen. Welche Daten erfasst sind, sollte rechtlich und technisch je Produkt bewertet werden.
Ersetzt der Data Act die DSGVO?
Nein. Enthalten Gerätedaten personenbezogene Informationen, gelten die Datenschutzregeln zusätzlich.
