Was ist der EU Data Act?

Der EU Data Act (Verordnung (EU) 2023/2854, amtlich Datenverordnung) ist ein europäisches Gesetz, das die Regeln dafür setzt, wer die Daten erreichen, nutzen und teilen darf, die vernetzte Produkte und zugehörige Dienste erzeugen. Er verschiebt die Kontrolle über diese Daten hin zu den Nutzern, die sie erzeugen, zwingt Anbieter von Cloud-Diensten, den Wechsel zu erleichtern, und setzt faire Bedingungen für das Teilen von Daten zwischen Unternehmen und, in festgelegten Fällen, mit öffentlichen Stellen. Er gilt in der gesamten EU seit dem 12. September 2025.

Er zählt, weil ein großer und wachsender Teil der Unternehmensdaten heute aus vernetzten Produkten, Industriemaschinen, Fahrzeugen und intelligenten Geräten stammt und bisher meist der Hersteller alles davon kontrollierte. Der Data Act bringt das ins Gleichgewicht: Nutzer erhalten ein Recht auf ihre Daten, und die Unternehmen, die Daten halten, erhalten neue Pflichten, sie zugänglich und übertragbar zu machen. Für jede Organisation, die in der EU tätig ist, wird aus Datenzugang und Datenteilung damit eine rechtliche Anforderung statt einer geschäftlichen Wahl.

Was der EU Data Act ist

Der Data Act ist eine horizontale Verordnung, das heißt, er gilt über Branchen hinweg und nicht für einen einzelnen Wirtschaftszweig. Sein Kerngedanke ist, dass die Daten, die ein vernetztes Produkt erzeugt, im Sinne der Nutzung den Menschen und Unternehmen gehören, die sie erzeugen, und nicht allein dem Hersteller. Er betrifft personenbezogene wie nicht personenbezogene Daten und wirkt neben der DSGVO, statt sie zu ersetzen: Wo Daten personenbezogen sind, gilt die DSGVO weiterhin vollständig.

Was er abdeckt

Die Verordnung hat einige tragende Säulen:

• Zugang zu Daten vernetzter Produkte. Wer ein vernetztes Produkt nutzt (von Geräten im intelligenten Zuhause und tragbarer Technik bis zu vernetzten Fahrzeugen und Industriemaschinen), hat das Recht, die Daten zu erreichen, die diese Nutzung erzeugt, und Hersteller müssen Produkte so entwerfen, dass die Daten von Haus aus, unmittelbar und kostenfrei zugänglich sind.
• Teilen zwischen Unternehmen und mit Behörden. Der Rechtsakt setzt faire, angemessene und nicht diskriminierende Bedingungen für das Teilen von Daten mit Dritten, die ein Nutzer auswählt, und erlaubt öffentlichen Stellen, Daten in festgelegten Ausnahmelagen anzufordern.
• Wechsel des Cloud-Anbieters. Anbieter von Cloud- und anderen Datenverarbeitungsdiensten müssen technische und vertragliche Hürden für den Wechsel beseitigen, damit Kunden nicht gebunden sind und ihre Daten und Anwendungen zu einem anderen Anbieter bewegen können.
• Interoperabilität und Schutzvorkehrungen. Der Rechtsakt setzt Anforderungen an die Interoperabilität von Datenräumen und Cloud-Diensten, begrenzt unfaire Vertragsbedingungen zulasten kleinerer Unternehmen und enthält Schutzvorkehrungen für Geschäftsgeheimnisse und gegen unrechtmäßige internationale Datenübermittlungen.

Zeitplan

Der Data Act wurde am 22. Dezember 2023 im Amtsblatt veröffentlicht und ist am 11. Januar 2024 in Kraft getreten. Seine Pflichten gelten seit dem 12. September 2025. Einzelne Vorschriften greifen später: Entgelte für den Cloud-Wechsel entfallen ab dem 12. Januar 2027 vollständig, und bestimmte Pflichten, die Verträge aus der Zeit vor September 2025 betreffen, gelten ab dem 12. September 2027. Die Richtung ist klar: Zugang und Übertragbarkeit sind nun der Normalfall und kein Entgegenkommen.

EU Data Act und Data Governance Act

Die beiden Gesetze werden leicht verwechselt, tun aber Verschiedenes. Der Data Governance Act (Verordnung (EU) 2022/868, amtlich Daten-Governance-Rechtsakt) betrifft die Mechanismen des freiwilligen Datenteilens: Er regelt Datenvermittler, setzt Regeln für die Weiterverwendung bestimmter Daten des öffentlichen Sektors und ermöglicht den „Datenaltruismus“. Der Data Act betrifft Rechte und Pflichten: wer die Daten erreichen und nutzen darf, die vernetzte Produkte und Dienste erzeugen, und zu welchen Bedingungen. Kurz: Der Data Governance Act verlegt die Leitungen für das Teilen, der Data Act entscheidet, wer das Wasser bekommt.

Was er für Datenteams bedeutet

Der Data Act macht aus Fragen, die einmal freiwillig waren, Pflichten der Compliance. Um das Recht eines Nutzers auf Zugang zu Daten vernetzter Produkte zu erfüllen, müssen Sie wissen, dass es diese Daten gibt und wo sie liegen. Um Daten zu fairen Bedingungen zu teilen oder zwischen Clouds zu bewegen, müssen Sie ihre Struktur, ihre Sensibilität und ihre Abhängigkeiten kennen. Und um Geschäftsgeheimnisse und personenbezogene Daten zu schützen, während der Rest geteilt wird, brauchen Sie eine Klassifizierung, der Sie trauen können. Anders gesagt: Der Rechtsakt belohnt Organisationen, die bereits ein klares, gesteuertes Bild ihrer Datenlandschaft haben, und bestraft die, die im Blindflug unterwegs sind.

Wie Dawiso dazu passt

Dawiso reicht Ihre Unterlagen für die Compliance nicht ein, gibt Ihnen aber das gesteuerte Fundament, das der Data Act bei Ihnen voraussetzt: eine verlässliche, aktuelle Karte davon, welche Daten Sie halten, was sie bedeuten, wie sensibel sie sind und wohin sie sich bewegen.

• Ein Inventar Ihrer Datenlandschaft. Der Datenkatalog gibt Ihnen eine gesteuerte Sicht darauf, welche Daten es über Systeme hinweg gibt, auch die Daten, die vernetzte Produkte und Dienste erzeugen, sodass Anfragen nach Zugang und Teilung tatsächlich beantwortet werden können.
• Sensibilität, auf die Sie handeln können. Die Klassifizierung kennzeichnet personenbezogene Daten und Geschäftsgeheimnisse, sodass Sie teilen können, was verlangt ist, und schützen, was geschützt bleiben muss.
• Flüsse, die Sie belegen können. Die interaktive Lineage zeigt, woher Daten kommen und wohin sie gehen, und stützt damit Übertragbarkeit, Data Sharing und Audit.
• Gleichbleibende Bedeutung beim Teilen. Das Business Glossary hält Definitionen einheitlich, damit geteilte Daten von jeder Seite gleich verstanden werden.

Der Data Act reiht sich neben die DSGVO und den EU AI Act in eine wachsende Zahl von EU-Regeln, die alle dasselbe belohnen: die eigenen Daten zu kennen und zu steuern. Bauen Sie dieses Fundament einmal, und jede neue Vorschrift wird zu einer Einstellung statt zu einem Kraftakt.

Fazit

Der EU Data Act schreibt neu, wer die Daten aus vernetzten Produkten und Cloud-Diensten kontrolliert: Er gibt Nutzern Zugangsrechte, setzt faire Bedingungen für das Teilen und beendet die Bindung an einen Cloud-Anbieter, mit Pflichten, die seit September 2025 gelten. Er ist vom Data Governance Act getrennt und wirkt neben der DSGVO. Ihn zu erfüllen läuft auf eine einzige Fähigkeit hinaus: ein gesteuertes, aktuelles Verständnis der Daten, die Sie halten, ihrer Sensibilität und ihrer Flüsse. Bringen Sie dieses Fundament in Ordnung, und der Data Act wird, wie die Vorschriften um ihn herum, beherrschbar statt bedrohlich.