Ab dem 12. September 2025 tritt mit dem EU Data Act eine neue Ära für die Datennutzung und den Wettbewerb in der Europäischen Union in Kraft. Mit diesem Gesetz verfolgt die EU das Ziel, die Zugänglichkeit und Weiterverwendung von Daten aus intelligenten Geräten – meist auch als „smarte“ Produkte bezeichnet – grundlegend zu reformieren. Die Regelungen betreffen dabei nicht nur große Konzerne, sondern ebenso kleine und mittlere Unternehmen, indem sie neue Rechte und Pflichten im Zusammenhang mit Maschinendaten schaffen. Doch welche Veränderungen bringt der Data Act tatsächlich für Unternehmen? Und wie lassen sich die neuen Rahmenbedingungen strategisch nutzen?
Die Zielsetzung des Data Acts
Der Data Act ist Teil der umfassenden Digitalstrategie der EU und zielt darauf ab, ein faires und innovationsfreundliches Datenökosystem zu schaffen. Bislang waren es häufig die Hersteller und Betreiber smarter Geräte, die Zugriff auf die von diesen generierte Daten hatten. Mit dem Inkrafttreten des Gesetzes wird der Zugang zu diesen Daten neu geregelt: Nutzer von Geräten sollen künftig mehr Kontrolle und Rechte erhalten. Dadurch sollen Innovationen befördert und neue Marktchancen insbesondere für mittelständische Unternehmen ermöglicht werden. Weitere Informationen finden sich auf der offiziellen Seite der Europäischen Kommission zum Data Act.
Was sind smarte Produkte und relevante Maschinendaten?
Smarte Produkte, häufig in der Industrie als Teil des Internet of Things (IoT) bezeichnet, sind Geräte, die während ihrer Nutzung fortlaufend Daten erfassen und übermitteln. Hierzu zählen etwa vernetzte Maschinen in der Produktion, smarte Geldausgabeautomaten, intelligente Haushaltsgeräte oder Fahrzeuge mit Sensorik. Die dabei erzeugten Maschinendaten sind für Unternehmen von großem Interesse, weil sich daraus neue Services, Geschäftsmodelle und Optimierungsmöglichkeiten ableiten lassen. Beispielsweise können Hersteller von Industriemaschinen ihren Kunden durch den Zugang zu Nutzungsdaten zusätzliche Wartungs- und Diagnoseleistungen anbieten. Bislang blieben solche Daten jedoch oft beim Gerätehersteller – der Data Act will das ändern.
Regelungen des EU Data Act im Überblick
Kernstück des Data Acts ist die Verpflichtung der Hersteller smarter Geräte, den Nutzern oder auch Dritten Zugriff auf die während des Gebrauchs erzeugten Daten zu gewähren, sofern diese nicht personenbezogen sind oder Geschäftsgeheimnisse verletzen. Dies umfasst unter anderem die Pflicht, maschinenlesbare Schnittstellen (APIs) bereitzustellen und Vertragsklauseln so zu gestalten, dass die Weitergabe und Nutzung der Daten geregelt ist. Darüber hinaus werden auch Datenzugriffsbedingungen zwischen Unternehmen (Business-to-Business) sowie im Verhältnis zu Behörden (Business-to-Government) standardisiert. Schutzmechanismen wie der Ausschluss von missbräuchlichem Zugriff und Wahrung des Datenschutzes bleiben weiterhin zentrale Pfeiler des Gesetzes.
Chancen für Unternehmen: Wettbewerbs- und Innovationsimpulse
Durch die neuen Rechte auf Zugriff und Nutzung von Daten können Unternehmen innovative Dienstleistungen anbieten. Beispielsweise kann ein Dienstleister für landwirtschaftliche Technik nun einfacher an die Maschinendaten der Traktoren eines Kunden gelangen und darauf basierende Analysen zur Betriebseffizienz anbieten. Gerade kleine und mittlere Unternehmen profitieren, da sie nicht mehr von den Datenzugangsbedingungen der Gerätehersteller abhängig sind. In der Folge können neue Serviceangebote entstehen, während der Wettbewerb insgesamt belebt wird. Auch die Möglichkeiten zur Interoperabilität von Systemen und zur Entwicklung digitaler Plattformen nehmen zu.
Pflichten für Hersteller und Serviceanbieter
Hersteller sind durch den Data Act verpflichtet, den Zugang zu den erzeugten und erhobenen Daten zu ermöglichen. Dies bedeutet, dass technische Anpassungen an Produkten und insbesondere an den IT-Infrastrukturen notwendig sein können. Es muss sichergestellt werden, dass Daten sicher und maschinenlesbar bereitgestellt werden und die Schnittstellen den gesetzlichen Vorgaben entsprechen. Zusätzlich sind auch die Regeln für Vertragsgestaltungen betroffen, etwa welche Nutzung und Weitergabe der Daten rechtssicher erfolgen darf. Unternehmen sollten frühzeitig analysieren, welche Systeme und Prozesse angepasst werden müssen, um den Vorgaben zu entsprechen.
Strategische Empfehlungen für Unternehmen
Angesichts der ab September 2025 geltenden Regelungen sollten Unternehmen eine umfassende Bestandsaufnahme ihrer Produkte und Datenflüsse vornehmen. Es empfiehlt sich, Datenzugriffsmöglichkeiten zu überprüfen und gegebenenfalls technische wie organisatorische Maßnahmen zu ergreifen. Zu klären sind auch Fragen wie die Einbindung von APIs, vertragliche Regelungen hinsichtlich Datenrechten oder der Umgang mit sensiblen Daten. Unternehmen, die frühzeitig eigene Datenstrategien entwickeln, können von der erhöhten Transparenz und Datenverfügbarkeit profitieren und so neue Geschäftsmodelle erschließen. Ergänzend empfiehlt es sich, rechtliche Expertise einzubinden, um die Einhaltung aller datenschutzrechtlicher Vorgaben sicherzustellen.
Rolle von Schnittstellen und API-Management
Ein zentrales Element der Umsetzung des Data Acts ist die Einführung von Schnittstellen, über die Daten abgerufen oder bereitgestellt werden können. API-Management wird damit ein wesentlicher Bestandteil jeder Datenstrategie. Unternehmen müssen nicht nur APIs entwickeln, sondern auch deren Sicherheit, Dokumentation und Wartung gewährleisten. Im Unternehmensalltag ermöglicht ein gut durchdachtes API-Management einen flexiblen und kontrollierten Austausch von Daten mit Partnern, Kunden oder Behörden. Gleichzeitig stellen klare Standards und technische Vorgaben sicher, dass die Datenintegrität und -sicherheit jederzeit gewährleistet bleiben.
Auswirkungen auf Digitalisierung und Wettbewerb
Der Data Act befördert die Digitalisierung vieler Branchen, insbesondere solcher, in denen bisher nur einzelne Player den Zugang zu relevanten Daten hatten. Neue Anbieter können mit innovativen Lösungen und datengetriebenen Services leichter in den Markt eintreten. Gleichzeitig müssen sich Unternehmen auf einen schnelleren Wandel und Anpassungsbedarf einstellen, da digitale Geschäftsmodelle an Bedeutung gewinnen. Der gesteigerte Wettbewerb kommt am Ende auch den Endkunden zugute, weil bessere, stärkere und wettbewerbsfähigere Angebote entstehen. Hinweise zu verwandten Entwicklungen, etwa der Datenschutz-Grundverordnung (DSGVO), finden Sie ebenfalls auf unserer Website.
Datenschutz und Geschäftsgeheimnisse
Trotz erweiterter Datenzugriffsrechte bleibt der Datenschutz ein zentrales Thema. Der Data Act sieht ausdrücklich vor, dass personenbezogene Daten nur im Rahmen bestehender Datenschutzgesetze wie der DSGVO verarbeitet werden dürfen. Zudem schützt das Gesetz Geschäftsgeheimnisse und gibt Unternehmen die Möglichkeit, den Zugang zu besonders sensiblen Informationen einzuschränken. Im Unternehmensalltag erfordert dies eine sorgfältige Abwägung zwischen Offenheit und Schutzinteressen, wobei entsprechende vertragliche und technische Vorkehrungen unerlässlich sind.
Fazit: Proaktive Vorbereitung ist entscheidend
Der Data Act der EU bringt bedeutende Veränderungen für Unternehmen, die smarte Produkte entwickeln, vertreiben oder nutzen. Während die Herausforderungen, vor allem in technischer und rechtlicher Hinsicht, nicht zu unterschätzen sind, überwiegen die Chancen für Innovation, Wettbewerb und neue Geschäftsmodelle. Wer sich frühzeitig mit den neuen Anforderungen auseinandersetzt und gezielt in Infrastruktur und Prozesse investiert, kann mit dem Data Act als Innovationsmotor in die Zukunft starten. Informieren Sie sich regelmäßig über neue Entwicklungen rund um die europäische Digitalstrategie und nutzen Sie unser Blog-Angebot für weiterführende Informationen.
