EU Data Act 2026 – Datenzugang, Verträge und Cloud-Switching
Teilen
Der Data Act der EU, Verordnung (EU) 2023/2854, ist seit dem 12. September 2025 anwendbar und verändert den Umgang mit Daten aus vernetzten Produkten, den Datenaustausch zwischen Unternehmen sowie den Anbieterwechsel bei Datenverarbeitungsdiensten. Im Laufe des Jahres 2026 gewinnen die Anforderungen in den Bereichen Verträge, Produktdesign und Cloud-Dienste praktisch an Bedeutung.
Das Wichtigste in Kürze
- Der Data Act ist seit dem 12. September 2025 anwendbar.
- Die Regelungen umfassen unter anderem Daten aus vernetzten Produkten und zugehörigen Diensten.
- Die Verordnung enthält Vorschriften zu unbilligen Vertragsklauseln in bestimmten B2B-Beziehungen.
- Cloud-Switching-Regeln sollen Hindernisse beim Anbieterwechsel von Datenverarbeitungsdiensten verringern.
- Bestimmte Design-/Zugangsanforderungen für vernetzte Produkte, die in Verkehr gebracht werden, gelten ab dem 12. September 2026.
| Produktdaten | Welche Daten werden generiert und wer kann darauf zugreifen? |
| Verträge | Bedingungen für Datenzugang, Austausch, Vergütung und Nutzung. |
| Geschäftsgeheimnisse | Schutzmaßnahmen bei Offenlegung und Nutzung. |
| Cloud-Switching | Exit, Portabilität, Unterstützung beim Wechsel und Gebühren. |
| Governance | Rollen, Register, Verantwortlichkeiten und Prozess für Anfragen. |
Daten aus vernetzten Produkten
Die Verordnung verleiht Nutzern Rechte an Daten, die durch die Nutzung vernetzter Produkte und zugehöriger Dienste generiert werden. Unternehmen müssen daher erfassen, welche Daten vorhanden sind, in welcher Form diese bereitgestellt werden können und welche technischen oder rechtlichen Einschränkungen bestehen.
Vertragliche Bedingungen zwischen Unternehmen
Der Data Act schränkt bestimmte unbillige Vertragsklauseln bei der Bereitstellung von Daten zwischen Unternehmen ein. Standardverträge sollten daher insbesondere dann geprüft werden, wenn sie den Zugang, die Haftung oder die Nutzung von Daten einseitig einschränken.
Geschäftsgeheimnisse und Sicherheit
Ein Recht auf Daten bedeutet nicht, dass der Schutz von Geschäftsgeheimnissen entfällt. Unternehmen müssen möglicherweise angemessene technische und vertragliche Schutzmaßnahmen treffen, bevor sensible Informationen weitergegeben werden.
Cloud-Switching und Exit
Der Data Act enthält Regeln, die den Wechsel zwischen Anbietern von Datenverarbeitungsdiensten erleichtern sollen. Verträge für IaaS, PaaS und SaaS sollten daher im Hinblick auf Kündigung, Exportformate, technischen Support, Kontinuität, Interoperabilität und etwaige Wechselgebühren analysiert werden.
Häufige Fehler
- Die Annahme, dass der Data Act nur für IoT-Hersteller gilt.
- Das Fehlen einer Übersicht über die generierten Produktdaten.
- Die Annahme, dass Cloud-Exits nur in einer allgemeinen Kündigungsklausel geregelt sind.
- Datenaustausch ohne Schutz von Geschäftsgeheimnissen.
- Standardbedingungen werden nicht auf die Regeln zu unbilligen B2B-Klauseln hin geprüft.
Häufige Fragen und Antworten
Wann ist der Data Act in Kraft getreten?
Die Verordnung ist seit dem 12. September 2025 anwendbar, wobei bestimmte Bestimmungen erst zu einem späteren Zeitpunkt praktische Auswirkungen haben.
Gilt der Data Act nur für Verbraucher?
Nein. Die Verordnung enthält mehrere Regeln, die auch in B2B-Beziehungen wichtig sind.
Was bedeutet Cloud-Switching?
Regeln zur Verringerung kommerzieller, vertraglicher und technischer Hindernisse beim Wechsel zwischen Anbietern von Datenverarbeitungsdiensten.
Gelten die Designanforderungen für alle alten Produkte?
Die spezifischen Pflichten nach Artikel 3 Absatz 1 gelten gemäß den Übergangsbestimmungen für vernetzte Produkte und zugehörige Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden.
Data Act Vorlagenpaket 2026
Das Vorlagenpaket enthält Vertrags- und Compliance-Unterlagen für Datenzugang, Datenaustausch, Cloud-Switching, Exit und interne Datenerfassung.
Lesen Sie auch
Quellen und weiterführende Literatur
Zuletzt aktualisiert: 5. Oktober 2026. Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung.
