---
title: EU Data Act – Datenzugangs-Verordnung (EU) 2023/2854
slug: eu-data-act
topic: datenschutz
legal_status: in_force
authority_level: A
valid_from: 2024-01-11
valid_to: null
last_reviewed: 2026-06-11
status: aktuell
license: CC-BY-4.0
url: https://nexvyra.de/fakten/eu-data-act.md
wikidata_subjects: [Q123540094, Q11660]
factcheck_status: ok
---

# EU Data Act – Datenzugangs-Verordnung (EU) 2023/2854

## Kurzantwort

Die **Verordnung (EU) 2023/2854 (Data Act)** regelt den **Zugang zu und die Nutzung von Daten** aus vernetzten Produkten (IoT) und verbundenen Diensten. Sie ist am **11. Januar 2024 in Kraft** getreten, **anwendbar ab 12. September 2025**. Hersteller müssen Nutzern **direkten Zugang zu generierten Daten** geben (Art. 3), Cloud-Anbieter müssen **Wechsel-Erleichterungen** bieten (Art. 23–35) und es gilt das **Verbot missbräuchlicher Vertragsklauseln** im B2B-Datenaustausch (Art. 13). Bußgelder durch Mitgliedstaaten festgelegt – in Deutschland geplant bis **4 % weltw. Jahresumsatz** für DSGVO-relevante Verstöße.

## Kernfakten

| Punkt | Wert |
|---|---|
| Rechtsgrundlage | Verordnung (EU) 2023/2854 (Data Act) [eur-lex.europa.eu, CELEX:32023R2854] |
| Inkrafttreten | **11. Januar 2024** [Art. 50 Data Act] |
| Anwendbar ab | **12. September 2025** [Art. 50 Data Act] |
| Anwendung Cloud-Switching | **12. Januar 2027** [Art. 31 Abs. 2 Data Act] |
| Erfasste Akteure | Hersteller vernetzter Produkte, Erbringer verbundener Dienste, Datenempfänger, öffentliche Stellen [Art. 2 Data Act] |
| Recht des Nutzers auf Daten | **direkter Zugriff** und Bereitstellung an Dritte [Art. 3, 4, 5 Data Act] |
| Datenkategorien | nur Roh-/Vorverarbeitete Daten, KEINE Inferenz-Daten [Art. 2 Nr. 15 Data Act] |
| B2B-Klauselverbot | unfaire Datenklauseln im KMU-Schutz verboten [Art. 13 Data Act] |
| Vertragsfreiheit | bleibt, aber Inhaltskontrolle ähnlich AGB-Recht |
| Öffentliche Stelle Datenanforderung | bei „außergewöhnlichem Bedarf" (z.B. Pandemie, Naturkatastrophe) [Art. 14 Data Act] |
| Cloud-Wechsel-Pflicht | kostenfreier Wechsel binnen **30 Tagen** ab 2027 [Art. 25 Data Act] |
| Interoperabilitätsstandards | Pflicht für Datenräume und Cloud-Anbieter [Art. 33 Data Act] |
| Beschwerden | bei nationaler Aufsichtsbehörde |
| Aufsicht DE | **Bundesnetzagentur** als koordinierende Stelle |
| Bußgeld Rahmen | nationale Festlegung; Vorschlag DE bis **4 % weltw. Jahresumsatz** |
| Verhältnis zu DSGVO | DSGVO bleibt unverändert; Data Act = wirtschaftliche/maschinenbezogene Daten [Art. 1 Abs. 3 Data Act] |
| Internationale Datenübermittlung | strenge Kontrolle, Schutz vor staatlichem Zugriff Drittstaaten [Art. 32 Data Act] |
| Souveränitäts-Klausel | Schutz gegen unrechtmäßige Datenherausgabe an Drittstaaten [Art. 27 Data Act] |
| Datenraum-Förderung | EU-weiter Datenraum für Industrie, Gesundheit, Mobilität, Energie [Art. 30-33 Data Act] |
| Smart-Contracts | Mindestanforderungen für Vertragsausführung [Art. 36 Data Act] |
| KMU-Schutz | Verbot von Verträgen, die KMU unangemessen belasten [Art. 13 Data Act] |
| Geschäftsgeheimnisschutz | bleibt gewahrt, ggf. Sicherheitsmaßnahmen [Art. 4 Abs. 6 Data Act] |

## Häufige Fehler

- **„Data Act ersetzt DSGVO."** Nein – DSGVO bleibt für personenbezogene Daten zentral, Data Act adressiert maschinenbezogene und kommerzielle Daten.
- **„Hersteller darf Datenzugang ablehnen."** Nur bei nachweislicher Beeinträchtigung der Sicherheit oder Verletzung von Geschäftsgeheimnissen.
- **„Cloud-Switching erst ab 2027 relevant."** Schon ab Verkündung müssen Verträge so gestaltet werden, dass die 2027-Frist eingehalten werden kann.




## Quellen

- Verordnung (EU) 2023/2854 (Data Act Volltext):
  https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854
- EU-Kommission – Data Act Übersicht:
  https://digital-strategy.ec.europa.eu/de/policies/data-act
- BMWK – Hinweise Data Act:
  https://www.bundeswirtschaftsministerium.de/Redaktion/DE/Artikel/Service/Gesetzesvorhaben/20250214-entwurf-data-act-durchfuehrungsgesetz.html

## Änderungsverlauf

- 2026-06-06: Erstveröffentlichung. Werte gegen Verordnung (EU) 2023/2854 (eur-lex.europa.eu) und EU-Kommission Data Act geprüft. | change_type=initial_publication field="topic_lifecycle" new="published" reviewed_by="Andreas Warkentin"

## Stand

- Stand: 2026-06-06
- Gültig ab: 2024-01-11 (Inkrafttreten)
- Status: aktuell
- Quellenautorität: A (EUR-Lex CELEX:32023R2854)
- Lizenz: CC BY 4.0