Data Act: neue vernetzte Produkte müssen für den Datenzugang der Nutzer konzipiert sein (Access by Design)

Was sich ändert

Vernetzte Produkte (IoT-Geräte, Maschinen, Fahrzeuge, smarte Haushaltsgeräte), die ab diesem Datum in Verkehr gebracht werden, müssen so gestaltet sein, dass die von ihnen erzeugten Daten für den Nutzer leicht, sicher und kostenlos zugänglich sind, wo machbar direkt auf dem Gerät. Seit September 2025 können Nutzer ihre Daten bereits anfordern und an Dritte weitergeben, und vorvertragliche Informationen über die erzeugten Daten sind Pflicht.

Wer betroffen ist

Mittlere und große Hersteller vernetzter Produkte und Anbieter verbundener Dienste (Kleinst- und Kleinhersteller sind als Dateninhaber von den Datenweitergabepflichten ausgenommen); alle Unternehmen, die vernetzte Produkte kaufen, erhalten Zugangsrechte.

Größen: mittel, groß · Branchen: Hardware / Elektronik, Produzierendes Gewerbe, Software / SaaS, Energie, Transport / Logistik, Landwirtschaft / Lebensmittel · Gilt, wenn: Wir stellen vernetzte Hardware / Geräte her; Wir nutzen Cloud-Dienste; Wir verarbeiten personenbezogene Daten

Was zu tun ist

Sehen Sie für Produkte in der Entwicklung einen Export-/API-Pfad für Produktdaten und Metadaten vor und dokumentieren Sie ihn. Aktualisieren Sie Ihre Verkaufsbedingungen um die vorvertraglichen Informationen zu Datentypen, -umfang, Speicherung und Zugang. Richten Sie einen Prozess für Datenanfragen von Nutzern und Dritten sowie faire (FRAND-)Bedingungen für die B2B-Weitergabe ein.

Sanktion

National festgelegt; Geldbußen auf DSGVO-Niveau, wenn personenbezogene Daten betroffen sind

Quellen

• European Commission – Data Act explained (digital-strategy.ec.europa.eu)
• Eversheds Sutherland – When do the design obligations under the Data Act apply? (www.eversheds-sutherland.com)

Zuletzt geprüft am 7. September 2026. Nur zur Information, keine Rechtsberatung.

Weitere Fristen zu Data Act