Was ist der EU Data Act?

Der EU Data Act ist eine europäische Verordnung, die den Zugang zu und die Nutzung von Daten fairer regeln soll.
Er ist seit dem 12. September 2025 in großen Teilen anwendbar.

Im Mittelpunkt stehen vor allem Daten, die durch vernetzte Geräte und digitale Dienste entstehen.
Dazu gehören zum Beispiel moderne Fahrzeuge, Smart-Home-Geräte, medizinische Geräte, Maschinen, Sensoren oder industrielle Anlagen.

Klarer formuliert könnte man sagen: Wenn ein Gerät Daten erzeugt, soll klarer geregelt sein, wer diese Daten nutzen darf und wie sie weitergegeben werden können.

Warum gibt es den Data Act?

Viele digitale Produkte sammeln laufend Daten. Diese Daten können wertvoll sein, zum Beispiel für Wartung, Analyse, Weiterentwicklung oder neue digitale Dienstleistungen.

Bisher lagen solche Daten häufig vor allem beim Hersteller oder Anbieter. Nutzerinnen, Nutzer und Unternehmen hatten oft nur eingeschränkten Zugriff darauf.
Der Data Act soll hier mehr Fairness schaffen. Ziel ist, dass Daten besser genutzt werden können – ohne dass einzelne Anbieter sie unnötig „einsperren“.

Wer ist vom Data Act betroffen?

Der Data Act betrifft vor allem Unternehmen, die mit vernetzten Produkten, digitalen Diensten oder großen Datenmengen arbeiten.

Relevant kann der Data Act insbesondere sein für:

• Hersteller vernetzter Geräte
• Anbieter von IoT-Produkten, also Geräten, die mit dem Internet verbunden sind
• Unternehmen mit vernetzten Maschinen oder Sensoren
• Cloud-Anbieter und Anbieter digitaler Infrastrukturen
• Unternehmen, die Daten aus vernetzten Produkten nutzen oder weitergeben
• Software- und Technologieunternehmen mit datenbasierten Geschäftsmodellen

Was bedeutet das für kleine Unternehmen?

Für viele kleine Unternehmen, Selbstständige und klassische Dienstleister ist wichtig:
Eine normale Website ist durch den Data Act in der Regel nicht automatisch betroffen.

Wer also eine Unternehmenswebsite betreibt, Leistungen beschreibt, Kontaktformulare nutzt oder einen einfachen Online-Auftritt pflegt, muss wegen des Data Act meist nicht sofort etwas umbauen.

Anders kann es aussehen, wenn ein Unternehmen selbst digitale Produkte, vernetzte Geräte, Apps, Plattformen oder datenbasierte Leistungen anbietet.
Dann sollte genauer geprüft werden, welche Pflichten entstehen können.

Und was ist mit Online-Shops?

Ein klassischer Online-Shop ist nicht automatisch der Hauptfall des Data Act. Für Shops bleiben Themen wie DSGVO, Cookie-Einwilligungen, Datenschutzerklärung, Zahlungsanbieter, Tracking und Barrierefreiheit meist deutlich relevanter.

Interessanter wird der Data Act dann, wenn ein Shop vernetzte Produkte verkauft oder digitale Dienste anbietet, bei denen Nutzungsdaten entstehen.
Das kann zum Beispiel bei Smart-Home-Produkten, digitalen Geräten oder technischen Systemen der Fall sein.

Was hat der Data Act mit Künstlicher Intelligenz zu tun?

Der Data Act ist kein KI-Gesetz. Trotzdem spielt Künstliche Intelligenz in diesem Zusammenhang eine wichtige Rolle.

Der Grund ist einfach: KI braucht Daten, um sinnvoll arbeiten zu können.
Je besser und zugänglicher Daten sind, desto besser können Analysen, Prognosen oder automatisierte Prozesse funktionieren.

Ein Beispiel: Eine moderne Maschine sammelt Daten über Laufzeiten, Energieverbrauch oder Wartungszustände.
Mit Hilfe von KI könnten diese Daten ausgewertet werden, um Wartungen besser zu planen oder Ausfälle früher zu erkennen.

Der Data Act soll dabei helfen, dass berechtigte Nutzer leichter auf solche Daten zugreifen und sie sinnvoll verwenden können.
Er schafft also eine Grundlage dafür, dass Daten nicht nur gesammelt, sondern auch nutzbar gemacht werden können.

Data Act, DSGVO und AI Act: Wo liegt der Unterschied?

Viele Begriffe klingen ähnlich und werden schnell miteinander vermischt. Dabei haben sie unterschiedliche Aufgaben:

• DSGVO: schützt personenbezogene Daten, also Daten über Menschen.
• Data Act: regelt den Zugang zu und die Nutzung von Daten, besonders aus vernetzten Produkten.
• AI Act: regelt den Einsatz und die Entwicklung von Künstlicher Intelligenz.

Alle drei Regelwerke haben mit Daten zu tun. Sie verfolgen aber unterschiedliche Ziele.

Was sollten Unternehmen jetzt tun?

Für viele kleine Unternehmen reicht zunächst eine einfache Einordnung:
Bin ich nur mit einer normalen Website online – oder arbeite ich mit vernetzten Produkten, digitalen Diensten oder datenbasierten Prozessen?

Sinnvoll ist eine kurze Prüfung folgender Fragen:

• Biete ich vernetzte Produkte oder digitale Geräte an?
• Entstehen durch meine Produkte oder Dienste Nutzungsdaten?
• Nutze ich Daten für Analyse, Automatisierung oder KI-Anwendungen?
• Arbeite ich mit Cloud-Diensten oder datenbasierten Plattformen?
• Sollten Verträge, Datenflüsse oder technische Prozesse überprüft werden?

Wer diese Fragen überwiegend mit „Nein“ beantwortet, ist meist nicht direkt betroffen.
Wer mehrere Fragen mit „Ja“ beantwortet, sollte das Thema genauer prüfen lassen.

Wichtiges Thema, aber kein Grund zur Panik

Der EU Data Act ist ein wichtiger Schritt für eine faire Datennutzung in Europa.
Er betrifft vor allem Unternehmen, die mit vernetzten Geräten, digitalen Produkten, Cloud-Diensten oder datenbasierten Geschäftsmodellen arbeiten.

Für viele kleine Unternehmen mit klassischer Website besteht aktuell meist kein direkter Handlungsdruck.
Trotzdem ist es sinnvoll, die Entwicklung im Blick zu behalten – besonders, wenn Digitalisierung, Automatisierung oder KI künftig eine größere Rolle spielen.

Mein Tipp: Nicht verunsichern lassen, sondern sauber einordnen.
Nicht jedes neue Gesetz bedeutet sofort eine neue Baustelle auf Ihrer Website.
Aber wer früh versteht, worum es geht, kann klügere Entscheidungen treffen.

Sie möchten Ihre Website oder digitalen Prozesse prüfen lassen?

Gerne unterstütze ich Sie dabei, Ihre Website, Datenschutztexte und digitalen Prozesse verständlich und praxisnah einzuordnen.
So sehen Sie klar, was wirklich wichtig ist – und was aktuell noch nicht relevant ist. Schreiben Sie uns oder vereinbaren  Sie direkt online einen unverbindlichen und kostenlosen Beratungstermin,  wir melden uns zeitnah zurück  bzw. können Ihr Thema besprechen.