Der Data Act (Verordnung (EU) 2023/2854) ist ein EU-Gesetz zum Zugang zu und zur Nutzung von Daten. Er gilt seit September 2025.
Bedeutung in der Praxis
Nutzer vernetzter Produkte, etwa Maschinen und Geräte, erhalten Anspruch auf Zugang zu den dabei erzeugten Daten und dürfen sie an Dritte weitergeben. Außerdem erleichtert der Data Act den Wechsel zwischen Cloud- und Datenverarbeitungsdiensten, das Ende von Lock-in-Effekten. Für Hersteller, IoT-Anwendungen und SaaS-Anbieter ergeben sich neue Pflichten.
Beispiel
Ein Maschinenbetreiber verlangt vom Hersteller Zugang zu den Betriebsdaten seiner Anlage und gibt sie an einen Dienstleister für vorausschauende Wartung weiter.
Abgrenzung
Die DSGVO schützt personenbezogene Daten. Der Data Act regelt den Zugang zu und die Nutzung von Daten allgemein, auch ohne Personenbezug.