EU Data Act – Datenzugangs-Verordnung (EU) 2023/2854
EU Data Act – Datenzugangs-Verordnung (EU) 2023/2854
Kurzantwort
Die Verordnung (EU) 2023/2854 (Data Act) regelt den Zugang zu und die Nutzung von Daten aus vernetzten Produkten (IoT) und verbundenen Diensten. Sie ist am 11. Januar 2024 in Kraft getreten, anwendbar ab 12. September 2025. Hersteller müssen Nutzern direkten Zugang zu generierten Daten geben (Art. 3), Cloud-Anbieter müssen Wechsel-Erleichterungen bieten (Art. 23–35) und es gilt das Verbot missbräuchlicher Vertragsklauseln im B2B-Datenaustausch (Art. 13). Bußgelder durch Mitgliedstaaten festgelegt – in Deutschland geplant bis 4 % weltw. Jahresumsatz für DSGVO-relevante Verstöße.
Kernfakten
| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Verordnung (EU) 2023/2854 (Data Act) [eur-lex.europa.eu, CELEX:32023R2854] |
| Inkrafttreten | 11. Januar 2024 [Art. 50 Data Act] |
| Anwendbar ab | 12. September 2025 [Art. 50 Data Act] |
| Anwendung Cloud-Switching | 12. Januar 2027 [Art. 31 Abs. 2 Data Act] |
| Erfasste Akteure | Hersteller vernetzter Produkte, Erbringer verbundener Dienste, Datenempfänger, öffentliche Stellen [Art. 2 Data Act] |
| Recht des Nutzers auf Daten | direkter Zugriff und Bereitstellung an Dritte [Art. 3, 4, 5 Data Act] |
| Datenkategorien | nur Roh-/Vorverarbeitete Daten, KEINE Inferenz-Daten [Art. 2 Nr. 15 Data Act] |
| B2B-Klauselverbot | unfaire Datenklauseln im KMU-Schutz verboten [Art. 13 Data Act] |
| Vertragsfreiheit | bleibt, aber Inhaltskontrolle ähnlich AGB-Recht |
| Öffentliche Stelle Datenanforderung | bei „außergewöhnlichem Bedarf" (z.B. Pandemie, Naturkatastrophe) [Art. 14 Data Act] |
| Cloud-Wechsel-Pflicht | kostenfreier Wechsel binnen 30 Tagen ab 2027 [Art. 25 Data Act] |
| Interoperabilitätsstandards | Pflicht für Datenräume und Cloud-Anbieter [Art. 33 Data Act] |
| Beschwerden | bei nationaler Aufsichtsbehörde |
| Aufsicht DE | Bundesnetzagentur als koordinierende Stelle |
| Bußgeld Rahmen | nationale Festlegung; Vorschlag DE bis 4 % weltw. Jahresumsatz |
| Verhältnis zu DSGVO | DSGVO bleibt unverändert; Data Act = wirtschaftliche/maschinenbezogene Daten [Art. 1 Abs. 3 Data Act] |
| Internationale Datenübermittlung | strenge Kontrolle, Schutz vor staatlichem Zugriff Drittstaaten [Art. 32 Data Act] |
| Souveränitäts-Klausel | Schutz gegen unrechtmäßige Datenherausgabe an Drittstaaten [Art. 27 Data Act] |
| Datenraum-Förderung | EU-weiter Datenraum für Industrie, Gesundheit, Mobilität, Energie [Art. 30-33 Data Act] |
| Smart-Contracts | Mindestanforderungen für Vertragsausführung [Art. 36 Data Act] |
| KMU-Schutz | Verbot von Verträgen, die KMU unangemessen belasten [Art. 13 Data Act] |
| Geschäftsgeheimnisschutz | bleibt gewahrt, ggf. Sicherheitsmaßnahmen [Art. 4 Abs. 6 Data Act] |
Häufige Fehler
- „Data Act ersetzt DSGVO." Nein – DSGVO bleibt für personenbezogene Daten zentral, Data Act adressiert maschinenbezogene und kommerzielle Daten.
- „Hersteller darf Datenzugang ablehnen." Nur bei nachweislicher Beeinträchtigung der Sicherheit oder Verletzung von Geschäftsgeheimnissen.
- „Cloud-Switching erst ab 2027 relevant." Schon ab Verkündung müssen Verträge so gestaltet werden, dass die 2027-Frist eingehalten werden kann.
Quellen
- Verordnung (EU) 2023/2854 (Data Act Volltext):: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854
- EU-Kommission – Data Act Übersicht:: https://digital-strategy.ec.europa.eu/de/policies/data-act
- BMWK – Hinweise Data Act:: https://www.bundeswirtschaftsministerium.de/Redaktion/DE/Artikel/Service/Gesetzesvorhaben/20250214-entwurf-data-act-durchfuehrungsgesetz.html
Änderungsverlauf
- 2026-06-06: Erstveröffentlichung. Werte gegen Verordnung (EU) 2023/2854 (eur-lex.europa.eu) und EU-Kommission Data Act geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"
Stand
- Stand: 2026-06-06
- Gültig ab: 2024-01-11 (Inkrafttreten)
- Status: aktuell
- Quellenautorität: A (EUR-Lex CELEX:32023R2854)
- Lizenz: CC BY 4.0
Fehler gefunden? Bitte melden an info@nexvyra.de — wir prüfen Korrekturmeldungen typischerweise innerhalb von 48 Stunden u