Der Data Act – ein Gesetz, das viele noch nicht kennen
Der EU Data Act ist seit einiger Zeit in Kraft, doch in vielen Unternehmen hat er bislang kaum Aufmerksamkeit erhalten. Das wird sich ändern. Ab dem 12. September 2026 gelten verbindliche Pflichten für alle Hersteller vernetzter Produkte – und wer jetzt noch nicht reagiert hat, sollte spätestens heute damit beginnen.
Kurz zur Einordnung: Der Data Act ist Teil des europäischen Regulierungsrahmens rund um Datenzugang und Datenwirtschaft. Er greift immer dann, wenn Produkte Daten erzeugen und verarbeiten – also bei IoT-Geräten, Smart-Home-Lösungen, vernetzten Maschinen oder anderen datensammelnden Hardware-Produkten.
Was der Data Act konkret regelt
Der Kern des Gesetzes ist das Datenzugriffsrecht des Nutzers. Wer ein vernetztes Produkt kauft oder nutzt, hat das Recht, auf die durch dieses Produkt erzeugten Daten zuzugreifen. Transparenz gegenüber dem Endnutzer ist damit keine Kür mehr, sondern Pflicht.
Das klingt zunächst einfach, hat aber Konsequenzen für Produktentwicklung, Datenarchitektur und Dokumentation. Hersteller müssen von Anfang an – also bereits in der Entwicklungsphase neuer Produkte – sicherstellen, dass Nutzende tatsächlich auf ihre Daten zugreifen können. Dieser Grundsatz trägt den Namen „Data by Design“ und ist vergleichbar mit dem bekannten „Privacy by Design“ aus der DSGVO.
Was gilt wann: Neue Produkte vs. Bestandsprodukte
Hier lohnt es sich, genau hinzuschauen. Für neue vernetzte Produkte, die ab dem 12. September 2026 auf den Markt gebracht werden, gilt die volle Pflicht zur Datenzugänglichkeit. Hersteller müssen sicherstellen, dass der Nutzer bereits bei der Inbetriebnahme die Möglichkeit hat, auf seine Daten zuzugreifen.
Bei Bestandsprodukten, die bereits vor diesem Stichtag auf dem Markt sind, ist die Situation etwas anders gelagert. Hier reicht es in der Regel aus, die bestehende Datenzugänglichkeit nachträglich zu dokumentieren und transparent darzulegen. Eine vollständige technische Überarbeitung ist nicht zwingend erforderlich.
Wichtig zu wissen: Die zuständige Aufsichtsbehörde in Deutschland ist die Bundesnetzagentur. Sie ist seit Mai 2025 aktiv und hat angekündigt, zunächst auf Beratung zu setzen. Wer jedoch wiederholt nicht reagiert, muss mit Bußgeldern rechnen.
Was das für IT-Verantwortliche in KMU bedeutet
Viele kleine und mittelständische Unternehmen stellen sich jetzt die Frage, ob sie überhaupt betroffen sind. Die Antwort lautet: Ja, wenn Sie Hersteller vernetzter Produkte sind oder planen, solche auf den Markt zu bringen.
Die praktischen Auswirkungen sind vielfältig:
- Produktentwicklungsprozesse müssen um Datenzugriffskonzepte ergänzt werden.
- Die Datenarchitektur muss so gestaltet sein, dass Nutzer technisch in der Lage sind, ihre Daten abzurufen.
- Bestandsdokumentation für bereits im Markt befindliche Produkte sollte geprüft und ggf. ergänzt werden.
- Verträge mit Drittanbietern und Plattformen müssen auf Konformität geprüft werden.
Das ist kein Projekt für einen Nachmittag. Es erfordert eine strukturierte Bestandsaufnahme der eigenen Produkte, Datenflüsse und Systeme.
Regulierung ernst nehmen, ohne sich davon lähmen zu lassen
Der Regulierungsdruck in der EU nimmt zu. Das ist Realität. Doch Regulierung bedeutet nicht automatisch Mehraufwand ohne Gegenwert: Unternehmen, die Datentransparenz und Datenzugang systematisch umsetzen, schaffen damit auch Vertrauen bei ihren Kunden.
Wer seine IT-Infrastruktur, seine Prozesse und seine Dokumentation im Griff hat, tut sich bei der Umsetzung solcher Anforderungen deutlich leichter. Genau hier setzt IT-Commander an: Mit Managed IT Services, strukturierter Datenstrategie und Beratung rund um regulatorische Anforderungen helfen wir Unternehmen dabei, nicht im Regulierungsdschungel zu verlieren, sondern sicher und handlungsfähig zu bleiben. Ob es um die technische Umsetzung von Datenzugriffsfunktionen, die Überprüfung bestehender Produkte oder die Vorbereitung auf künftige EU-Regulierungen geht, wir begleiten Sie dabei.
Fazit: Jetzt handeln, nicht abwarten
Der 12. September 2026 klingt noch weit weg. Ist er aber nicht, wenn man bedenkt, wie viel Vorlaufzeit Produktentwicklung und Compliance-Prozesse benötigen. Wer jetzt beginnt, den Data Act in seine Produkt- und IT-Strategie zu integrieren, hat Zeit für eine saubere Umsetzung. Wer wartet, riskiert Nachbesserungen unter Druck.
Haben Sie Fragen zum Data Act oder möchten Sie wissen, wie Ihr Unternehmen konkret betroffen ist? Sprechen Sie uns an.