{
    "slug": "eu-data-act-art-4-5-datenzugang-weitergabe-dritte",
    "titre": "EU Data Act (VO 2023/2854) – Art. 4 und 5 Datenzugangsrecht des Nutzers und Weitergabe an Dritte",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Seit dem 12. September 2025 kann jeder Nutzer eines vernetzten Produkts (Auto, Wärmepumpe, Saugroboter, Smartwatch, Traktor, Industriemaschine) vom…",
    "resume_court": "Seit dem **12. September 2025** kann jeder **Nutzer eines vernetzten Produkts** (Auto, Wärmepumpe, Saugroboter, Smartwatch, Traktor, Industriemaschine) vom **Dateninhaber**, meist dem Hersteller, die **Nutzungsdaten** seines Geräts verlangen ([Art. 4 Abs. 1 VO (EU) 2023/2854](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854)). Er kann außerdem verlangen, dass diese Daten **direkt an einen Dritten seiner Wahl** gehen, etwa an eine freie Werkstatt, einen Energieberater oder einen Versicherer ([Art. 5 Abs. 1](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854)).\n\nDie Bereitstellung muss **unverzüglich, einfach, sicher, für den Nutzer unentgeltlich**, in einem **maschinenlesbaren Format** und, soweit relevant und technisch durchführbar, **kontinuierlich und in Echtzeit** erfolgen. Erfasst sind die **„ohne Weiteres verfügbaren Daten“** samt Metadaten. Der Hersteller darf nur bei **Geschäftsgeheimnissen** (Art. 4 Abs. 6 bis 8) oder **Sicherheitsrisiken** (Art. 4 Abs. 2) verweigern und muss das dann der **Bundesnetzagentur melden**, bei Geschäftsgeheimnissen zusätzlich gegenüber dem Nutzer **schriftlich begründen**. **Torwächter** nach dem DMA (z. B. Alphabet, Apple, Meta, Amazon) sind als Empfänger **ausgeschlossen** (Art. 5 Abs. 3).\n\nIn Deutschland ahndet die **Bundesnetzagentur** vorsätzliche Verstöße nach [§ 15 DADG](https://www.gesetze-im-internet.de/dadg/__15.html): Wer Daten nicht oder nicht richtig bereitstellt, riskiert bis zu **500.000 €**, ein Torwächter, der Nutzer zur Datenweitergabe anstiftet, bis zu **5 Mio. €** oder **2 % des weltweiten Jahresumsatzes**.",
    "faits": [
        {
            "point": "Rechtsakt",
            "valeur": "Verordnung (EU) 2023/2854 (Data Act, „Datenverordnung“), Kapitel II, Art. 4 und 5, ergänzt durch Art. 6, 8, 9",
            "autorite": "A"
        },
        {
            "point": "Rechtsnatur",
            "valeur": "EU-Verordnung, unmittelbar anwendbar; DE-Durchführungsgesetz: DADG (in Kraft seit 30.05.2026)",
            "autorite": "A"
        },
        {
            "point": "Geltung",
            "valeur": "seit 12.09.2025 (Art. 50), auch für Bestandsgeräte",
            "autorite": "A"
        },
        {
            "point": "Berechtigter",
            "valeur": "Nutzer: Eigentümer, Mieter/Leasingnehmer eines vernetzten Produkts oder Nutzer eines verbundenen Dienstes, Verbraucher und Unternehmen (Art. 2 Nr. 12)",
            "autorite": "A"
        },
        {
            "point": "Verpflichteter",
            "valeur": "Dateninhaber (Art. 2 Nr. 13), in der Regel Hersteller oder Anbieter des verbundenen Dienstes",
            "autorite": "A"
        },
        {
            "point": "Datenumfang",
            "valeur": "ohne Weiteres verfügbare Produkt- und verbundene Dienstdaten inkl. Metadaten (Art. 2 Nr. 17), keine abgeleiteten oder aufbereiteten Daten",
            "autorite": "A"
        },
        {
            "point": "Form",
            "valeur": "unverzüglich, einfach, sicher, unentgeltlich für den Nutzer, umfassend, strukturiert, gängig, maschinenlesbar, gleiche Qualität wie für den Dateninhaber, ggf. kontinuierlich und in Echtzeit [Art. 4 Abs. 1, Art. 5 Abs. 1]",
            "autorite": "A"
        },
        {
            "point": "Antrag",
            "valeur": "„auf einfaches Verlangen auf elektronischem Wege“ [Art. 4 Abs. 1 Satz 2]",
            "autorite": "A"
        },
        {
            "point": "Kosten für Dritte",
            "valeur": "Dritter (B2B) kann zu angemessener Gegenleistung inkl. Marge verpflichtet sein; bei KMU und gemeinnützigen Forschungseinrichtungen nur Bereitstellungskosten [Art. 9 Abs. 1, 4]",
            "autorite": "A"
        },
        {
            "point": "Verweigerungsgründe",
            "valeur": "Sicherheitsrisiko für Gesundheit/Sicherheit (vertraglich, Art. 4 Abs. 2); Geschäftsgeheimnisse ohne Einigung über Schutzmaßnahmen (Art. 4 Abs. 7, Art. 5 Abs. 10); schwerer wirtschaftlicher Schaden in Ausnahmefällen (Art. 4 Abs. 8, Art. 5 Abs. 11)",
            "autorite": "A"
        },
        {
            "point": "Pflicht bei Verweigerung",
            "valeur": "Geschäftsgeheimnisse: schriftliche Begründung an Nutzer/Dritten und Meldung an die Behörde (Art. 4 Abs. 7, 8; Art. 5 Abs. 10, 11); Sicherheitsbeschränkung: Meldung an die Behörde (Art. 4 Abs. 2)",
            "autorite": "A"
        },
        {
            "point": "Ausgeschlossene Empfänger",
            "valeur": "Torwächter nach Art. 3 DMA [Art. 5 Abs. 3]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme Daten",
            "valeur": "Testdaten neuer, noch nicht in Verkehr gebrachter Produkte, Stoffe oder Verfahren [Art. 5 Abs. 2]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme Unternehmen",
            "valeur": "Kleinst- und Kleinunternehmen als Hersteller ohne größere Partner-/verbundene Unternehmen [Art. 7 Abs. 1]",
            "autorite": "A"
        },
        {
            "point": "Zuständige Behörde DE",
            "valeur": "Bundesnetzagentur [§ 2 DADG]; bei personenbezogenen Daten für nicht-öffentliche Stellen zusätzlich der BfDI [§ 3 Abs. 1, § 16 DADG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Nicht-Bereitstellung",
            "valeur": "bis 500.000 € [§ 15 Abs. 2 Nr. 2, Abs. 4 DADG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Torwächter-Anreize",
            "valeur": "bis 5 Mio. €, bei \u003E 250 Mio. € Umsatz bis 2 % des weltweiten Gesamtumsatzes [§ 15 Abs. 2 Nr. 9, Abs. 4, 5 DADG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Missbrauch durch Nutzer",
            "valeur": "bis 500.000 € bei Nutzung für Konkurrenzprodukte [§ 15 Abs. 2 Nr. 6 i. V. m. Art. 4 Abs. 10]",
            "autorite": "A"
        },
        {
            "point": "Rechtsbehelfe",
            "valeur": "Beschwerde bei der Bundesnetzagentur (Art. 38), Streitbeilegungsstelle (Art. 10), Klage vor Gericht (Art. 4 Abs. 3, 9; Art. 5 Abs. 12); gerichtlicher Rechtsbehelf gegen Behördenentscheidungen (Art. 39)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2023/2854 (Data Act) – Volltext, Art. 2, 4, 5, 6, 8, 9, 40, 50 (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2023/2854 – amtliche Fassung (ELI)",
            "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj/deu",
            "autorite": "A"
        },
        {
            "titre": "Verordnung (EU) 2023/2854 – konsolidierte Fassung (EUR-Lex)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:02023R2854-20231222",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Data Act FAQ",
            "url": "https://digital-strategy.ec.europa.eu/en/library/commission-publishes-frequently-asked-questions-about-data-act",
            "autorite": "A"
        },
        {
            "titre": "Europäische Kommission – Data Act erklärt",
            "url": "https://digital-strategy.ec.europa.eu/de/factpages/data-act-explained",
            "autorite": "A"
        },
        {
            "titre": "DADG – amtlicher Volltext (gesetze-im-internet.de)",
            "url": "https://www.gesetze-im-internet.de/dadg/",
            "autorite": "A"
        },
        {
            "titre": "§ 2 DADG – zuständige Behörde",
            "url": "https://www.gesetze-im-internet.de/dadg/__2.html",
            "autorite": "A"
        },
        {
            "titre": "§ 15 DADG – Bußgeldvorschriften",
            "url": "https://www.gesetze-im-internet.de/dadg/__15.html",
            "autorite": "A"
        },
        {
            "titre": "Bundesnetzagentur – Data Act",
            "url": "https://www.bundesnetzagentur.de/DE/Fachthemen/Digitales/DataAct/start.html",
            "autorite": "A"
        },
        {
            "titre": "Textspiegelung Art. 4 Data Act (springlex, sekundär)",
            "url": "https://www.springlex.eu/de/packages/data-act/data-act-regulation/article-4/",
            "autorite": "A"
        },
        {
            "titre": "Textspiegelung Art. 5 Data Act (springlex, sekundär)",
            "url": "https://www.springlex.eu/de/packages/data-act/data-act-regulation/article-5/",
            "autorite": "A"
        },
        {
            "titre": "Textspiegelung Art. 9 Data Act (springlex, sekundär)",
            "url": "https://www.springlex.eu/de/packages/data-act/data-act-regulation/article-9/",
            "autorite": "A"
        },
        {
            "titre": "Textspiegelung § 15 DADG (lxgesetze, sekundär)",
            "url": "https://lxgesetze.de/dadg/15",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EU Data Act (VO 2023/2854) – Art. 4 und 5 Datenzugangsrecht des Nutzers und Weitergabe an Dritte?",
            "reponse": "Seit dem 12. September 2025 kann jeder Nutzer eines vernetzten Produkts (Auto, Wärmepumpe, Saugroboter, Smartwatch, Traktor, Industriemaschine) vom Dateninhaber, meist dem Hersteller, die Nutzungsdaten seines Geräts verlangen ([Art. 4 Abs. 1 VO (EU) 2023/2854](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854))."
        },
        {
            "question": "Für wen gilt EU Data Act (VO 2023/2854)?",
            "reponse": "Vernetztes Produkt ist jeder Gegenstand, der Daten über seine Nutzung oder Umgebung erhebt und Produktdaten über Mobilfunk, WLAN, Kabel oder geräteinternen Zugang übermitteln kann (Art. 2 Nr. 5). Typisch: Pkw, E-Bikes, Wallboxen, Wärmepumpen, Smart-Home-Geräte, Fitnesstracker, Landmaschinen, Produktionsanlagen."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EU Data Act (VO 2023/2854)?",
            "reponse": "„Der Data Act gilt nur für neue Geräte ab September 2026.“ Falsch. Art. 4 und 5 gelten seit dem 12.09.2025 für alle vernetzten Produkte, auch Bestandsgeräte. Nur Access by Design (Art. 3 Abs. 1) knüpft an das Inverkehrbringen nach dem 12.09.2026 an. „Der Hersteller darf eine Bearbeitungsgebühr verlangen.“ Nicht vom Nutzer. Für den Nutzer ist der Zugang unentgeltlich."
        }
    ],
    "wikidata": [
        "Q117306617"
    ],
    "valid_from": "2025-09-12",
    "valid_to": null,
    "derniere_revision": "2026-10-14",
    "derniere_verification": "2026-10-14",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eu-data-act-art-4-5-datenzugang-weitergabe-dritte"
}