EU Data Act
Was ist der EU Data Act?
Der EU Data Act ist eine unmittelbar geltende EU-Verordnung, die den Zugang zu Daten aus vernetzten Produkten und verbundenen Diensten regelt. Nutzer erhalten stärkere Rechte an erzeugten Daten, während Hersteller, Dateninhaber und Cloud-Anbieter Vorgaben zu Datenbereitstellung, Vertragsbedingungen, Anbieterwechsel und Interoperabilität erfüllen müssen.
Der EU Data Act schafft Regeln dafür, wer Daten aus vernetzten Geräten nutzen darf und unter welchen Bedingungen sie weitergegeben werden müssen. Die Verordnung (EU) 2023/2854, auf Deutsch meist Datenverordnung genannt, trat am 11. Januar 2024 in Kraft und gilt grundsätzlich seit dem 12. September 2025 unmittelbar in allen EU-Mitgliedstaaten.
Welche Ziele verfolgt der EU Data Act?
Der EU Data Act soll Daten zugänglich machen, die bei der Nutzung vernetzter Produkte und verbundener Dienste entstehen. Dazu gehören beispielsweise Betriebsdaten einer Industriemaschine, Verbrauchswerte eines intelligenten Energiesystems oder Zustandsdaten eines vernetzten Fahrzeugs. Solche Daten lagen bisher häufig ausschließlich beim Hersteller oder Plattformbetreiber, obwohl der Nutzer sie durch die Verwendung des Produkts mit erzeugt hat.
Die Verordnung umfasst mehrere Regelungsbereiche:
Der EU Data Act überträgt dem Nutzer jedoch kein pauschales Eigentum an allen Daten. Die Verordnung regelt vor allem Zugangs-, Nutzungs- und Weitergaberechte. Ob Daten anschließend verarbeitet werden dürfen, hängt zusätzlich vom Datenschutzrecht, von Geschäftsgeheimnissen, Verträgen und weiteren gesetzlichen Vorgaben ab.
EU Data Act 2026: Wer betroffen ist
Der EU Data Act betrifft Unternehmen in verschiedenen Rollen. Hersteller vernetzter Produkte, Anbieter verbundener Dienste, Dateninhaber, Datenempfänger und Anbieter von Datenverarbeitungsdiensten können jeweils eigene Pflichten haben. Auch Unternehmen außerhalb der EU fallen in den Anwendungsbereich, wenn sie entsprechende Produkte oder Dienste in der EU anbieten.
| Rolle | Typisches Beispiel | Mögliche Anforderung |
|---|---|---|
| Hersteller | Anbieter einer vernetzten Maschine | Datenzugang bereits bei der Produktgestaltung berücksichtigen |
| Dateninhaber | Betreiber einer Geräteplattform | Erzeugte Daten für Nutzer oder beauftragte Dritte bereitstellen |
| Datenempfänger | Unabhängiger Wartungsdienst | Erhaltene Daten nur im vereinbarten Rahmen verwenden |
| Cloud-Anbieter | Anbieter einer Datenanalyseplattform | Technische und vertragliche Hindernisse beim Wechsel reduzieren |
| Unternehmenskunde | Betreiber vernetzter Produktionsanlagen | Datenrechte, Verträge und interne Zuständigkeiten prüfen |
Ein vernetztes Produkt im Sinne des EU Data Act kann Daten über seine Nutzung, Leistung oder Umgebung erfassen und diese über eine elektronische Verbindung übertragen. Ein verbundener Dienst ist ein digitaler Dienst, ohne den bestimmte Funktionen des Produkts nicht oder nur eingeschränkt nutzbar wären. Reine Inhalte wie Texte, audiovisuelle Werke oder Softwareinhalte stehen dagegen nicht automatisch als Produktdaten zur Verfügung.
So funktioniert der Datenzugang
Der EU Data Act verlangt, dass Nutzer auf relevante Produktdaten und verbundene Dienstdaten zugreifen können. Soweit technisch möglich, soll der Zugriff direkt über das Produkt erfolgen. Ist ein direkter Zugang nicht möglich, muss der Dateninhaber die verfügbaren Daten grundsätzlich unverzüglich, kostenlos, vollständig sowie in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
Die Pflicht betrifft verfügbare Daten, die durch die Nutzung des Produkts oder Dienstes erzeugt wurden. Der Dateninhaber muss daraus nicht grundsätzlich neue Analysen, Prognosen oder abgeleitete Informationen entwickeln. Ein Hersteller kann beispielsweise vorhandene Sensordaten herausgeben müssen, ohne daraus zusätzlich einen individuellen Wartungsbericht erstellen zu müssen.
Der Nutzer kann verlangen, dass der Dateninhaber die Daten an einen Dritten übermittelt. Der ausgewählte Empfänger darf die Daten grundsätzlich nur zu den mit dem Nutzer vereinbarten Zwecken verarbeiten. Besonders marktmächtige Plattformdienste, die nach dem Digital Markets Act als Gatekeeper benannt wurden, können nicht als begünstigte Dritte im Rahmen dieses Anspruchs auftreten.
Datenschutz und Geschäftsgeheimnisse
Der Unterschied zwischen EU Data Act und Datenschutz-Grundverordnung liegt im Regelungsziel. Der EU Data Act ordnet den wirtschaftlichen Zugang zu Daten und deren Nutzung. Die Datenschutz-Grundverordnung schützt natürliche Personen bei der Verarbeitung personenbezogener Daten. Enthält ein Datensatz Personenbezug, müssen beide Regelwerke gleichzeitig beachtet werden.
Der EU Data Act schafft keine eigenständige Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Fordert ein Unternehmen beispielsweise Fahrzeugdaten an, die sich einem Fahrer zuordnen lassen, braucht die Verarbeitung weiterhin eine Rechtsgrundlage nach der Datenschutz-Grundverordnung. Technischer Datenzugang und datenschutzrechtliche Zulässigkeit sind deshalb getrennt zu prüfen.
Geschäftsgeheimnisse sind ebenfalls nicht automatisch von der Herausgabe ausgenommen. Der Dateninhaber darf Schutzmaßnahmen vereinbaren, etwa Vertraulichkeitsregelungen, technische Zugriffsbeschränkungen oder Vorgaben zur sicheren Verarbeitung. Eine Verweigerung kommt nur unter engen Voraussetzungen infrage, wenn trotz solcher Maßnahmen ein ernsthafter wirtschaftlicher Schaden durch die Offenlegung sehr wahrscheinlich ist.
Pflichten für Cloud-Anbieter
Der EU Data Act enthält Regeln für den Wechsel zwischen Cloud- und anderen Datenverarbeitungsdiensten. Anbieter müssen vertragliche, organisatorische und technische Hürden reduzieren, damit Kunden ihre Daten und übertragbaren digitalen Vermögenswerte zu einem anderen Anbieter oder in eine eigene Infrastruktur übertragen können.
Cloud-Verträge müssen den Wechselprozess nachvollziehbar beschreiben. Dazu zählen unter anderem die übertragbaren Daten, die Unterstützung beim Wechsel, vorgesehene Fristen sowie mögliche Risiken für die Betriebskontinuität. Wechselentgelte werden schrittweise begrenzt und sollen ab dem 12. Januar 2027 grundsätzlich entfallen.
Ein Anbieterwechsel bedeutet nicht automatisch, dass jede proprietäre Funktion beim neuen Dienst identisch verfügbar ist. Der EU Data Act zielt auf funktionale Gleichwertigkeit und Interoperabilität im rechtlich vorgegebenen Rahmen. Unternehmen sollten deshalb vor Vertragsabschluss dokumentieren, welche Datenformate, Schnittstellen, Konfigurationen und digitalen Vermögenswerte tatsächlich übertragbar sind.
Bedeutung für SEO, SEA und GEO
Der EU Data Act ist kein direkter Ranking-Faktor für Google und verändert weder Anzeigenauktionen noch die Auswahl von Quellen in KI-Antworten. Für SEO, SEA und GEO, also Generative Engine Optimization, entsteht die Relevanz über Produkte, Datenprozesse und veröffentlichte Informationen. Anbieter vernetzter Produkte müssen Datenzugänge, Funktionen und Vertragsbedingungen verständlich erklären.
Produktseiten, Hilfebereiche und Kundenportale sollten klar benennen, welche Daten ein Produkt erzeugt, wie Nutzer darauf zugreifen und welche Voraussetzungen für eine Weitergabe gelten. Präzise Angaben stärken zugleich die fachliche Nachvollziehbarkeit von Inhalten. Der Leitfaden zu E-E-A-T zeigt, wie Verantwortlichkeit, Erfahrung und überprüfbare Informationen die Qualität sensibler Fachinhalte verbessern.
SEA-Kampagnen für vernetzte Produkte müssen Werbeaussagen mit den tatsächlichen Datenfunktionen abstimmen. Ein Versprechen wie vollständige Datenkontrolle kann irreführend sein, wenn der Export nur bestimmte Rohdaten umfasst. Landingpages sollten deshalb Leistungsumfang, Datenformat, Empfänger und technische Voraussetzungen konkret nennen.
Für GEO sind eindeutige Definitionen und konsistente Produktinformationen relevant, weil KI-Systeme Aussagen aus verschiedenen öffentlich zugänglichen Quellen zusammenführen. Rechtliche Inhalte benötigen klare Verantwortlichkeiten, Aktualisierungsdaten und sauber abgegrenzte Aussagen. Hinweise zum Aufbau verständlicher Fachtexte bietet der OSG-Leitfaden zum strukturierten Schreiben von Artikeln.
Umsetzung im Unternehmen
Eine Umsetzung beginnt mit einer Dateninventur. Unternehmen sollten erfassen, welche Produkte Daten erzeugen, wo die Daten gespeichert werden, wer als Dateninhaber auftritt und welche Schnittstellen vorhanden sind. Danach lassen sich Datenschutz, Geschäftsgeheimnisse, Vertragsbedingungen und technische Bereitstellungsprozesse je Datenkategorie prüfen.
Eine belastbare Prüfung verbindet Recht, IT, Produktmanagement und Marketing. Die Rechtsabteilung klärt Ansprüche und Schutzpflichten, während die IT Datenquellen und Exportwege dokumentiert. Marketing-Verantwortliche sorgen dafür, dass Website, Anzeigen, Vertriebsunterlagen und KI-relevante Fachinhalte denselben Leistungsumfang beschreiben.
Häufige Fragen zum EU Data Act
Seit wann gilt der EU Data Act?
Der EU Data Act trat am 11. Januar 2024 in Kraft und gilt grundsätzlich seit dem 12. September 2025. Einzelne Vorgaben haben spätere Übergangszeitpunkte, etwa bestimmte Anforderungen an neu auf den Markt gebrachte vernetzte Produkte.
Für welche Produkte gilt der EU Data Act?
Der EU Data Act erfasst vernetzte Produkte, die Daten über ihre Nutzung, Leistung oder Umgebung erzeugen und elektronisch übertragen können. Typische Beispiele sind vernetzte Fahrzeuge, Maschinen, Haushaltsgeräte, Energiesysteme und medizinische Geräte.
Gilt der EU Data Act auch für kleine Unternehmen?
Die Unternehmensgröße allein entscheidet nicht über die Anwendbarkeit. Für Kleinstunternehmen und kleine Unternehmen bestehen jedoch bestimmte Ausnahmen, insbesondere bei einzelnen Pflichten als Hersteller oder Anbieter verbundener Dienste. Rolle, Produkt, Vertragsbeziehung und Konzernzugehörigkeit müssen im Einzelfall geprüft werden.
Welche Daten müssen Unternehmen herausgeben?
Betroffen sind grundsätzlich verfügbare Daten, die durch die Nutzung eines vernetzten Produkts oder verbundenen Dienstes entstehen. Der Anspruch umfasst nicht automatisch neu zu erstellende Analysen, abgeleitete Erkenntnisse oder sämtliche intern gespeicherten Unternehmensdaten.
Ersetzt der EU Data Act die Datenschutz-Grundverordnung?
Nein. Die Datenschutz-Grundverordnung bleibt für personenbezogene Daten maßgeblich. Der EU Data Act schafft Zugangs- und Nutzungsrechte, liefert aber keine automatische Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Dürfen Geschäftsgeheimnisse geschützt werden?
Ja. Dateninhaber können angemessene technische und organisatorische Schutzmaßnahmen verlangen. Eine vollständige Verweigerung der Datenweitergabe ist nur unter engen gesetzlichen Voraussetzungen möglich.
Ist der EU Data Act ein Ranking-Faktor?
Nein. Der EU Data Act ist kein direkter Ranking-Faktor für Google oder KI-Suchen. Klare Produktinformationen, konsistente Datenbeschreibungen und fachlich belastbare Rechtstexte können jedoch die Qualität und Zitierfähigkeit einer Website verbessern.
Wenn der EU Data Act Änderungen an Produktseiten, Kundenportalen oder deiner Content-Strategie erfordert, kann ein unverbindlicher Potenzialcheck die betroffenen Marketing-Bereiche einordnen. Eine rechtliche Prüfung ersetzt die Beratung nicht.
Kostenlosen Potenzialcheck anfragen
Sie haben noch Fragen?
