{
    "slug": "eu-data-act-2023-2854",
    "titre": "EU Data Act (VO 2023/2854) – Datenzugang für IoT-Nutzer, Cloud-Wechsel, Business-to-Business-Datenteilung",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Der EU Data Act (Verordnung (EU) 2023/2854) vom 13.12.2023 ist die zentrale EU-Regulierung für Datenzugang und Datenwirtschaft. Sie ist am 11.01.2024 in Kraft…",
    "resume_court": "Der **EU Data Act (Verordnung (EU) 2023/2854)** vom **13.12.2023** ist die zentrale EU-Regulierung für Datenzugang und Datenwirtschaft. Sie ist am **11.01.2024** in Kraft getreten und wird ab dem **12.09.2025** unmittelbar in allen EU-Mitgliedstaaten angewendet. Kernidee: **Nutzer vernetzter Produkte** (Autos, Landmaschinen, Fitness-Tracker, Industrieanlagen) bekommen einen **rechtlichen Anspruch auf Zugang zu den Daten, die durch ihre Nutzung entstehen** — und dürfen diese Daten an Dritte weitergeben. Zusätzlich reguliert der Data Act den **Wechsel zwischen Cloud-Anbietern** (Wechselentgelte entfallen ab dem 12.01.2027, Interoperabilität), **Datenzugriff durch Behörden** bei außergewöhnlicher Notwendigkeit und **missbräuchliche Vertragsklauseln** zwischen Unternehmen bei Datenzugang und Datennutzung. Die Verordnung gilt unbeschadet der DSGVO (Art. 1 Abs. 5): Sie erfasst **personenbezogene und nicht-personenbezogene Daten**; bei Konflikten gehen die Datenschutzvorschriften vor.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Verordnung (EU) 2023/2854 vom 13.12.2023",
            "autorite": "A"
        },
        {
            "point": "In Kraft",
            "valeur": "11.01.2024",
            "autorite": "A"
        },
        {
            "point": "Anwendung ab",
            "valeur": "12.09.2025",
            "autorite": "A"
        },
        {
            "point": "Wechselentgelte entfallen ab",
            "valeur": "12.01.2027 [Art. 29 Abs. 1]; vom 11.01.2024 bis 12.01.2027 nur ermäßigte Entgelte bis zur Höhe der unmittelbaren Wechselkosten [Art. 29 Abs. 2, 3]",
            "autorite": "A"
        },
        {
            "point": "Betroffene Produkte",
            "valeur": "„Vernetzte Produkte\u0022 — jedes Produkt das Daten via Kommunikationsdienst erzeugt oder empfängt",
            "autorite": "A"
        },
        {
            "point": "Adressaten",
            "valeur": "Hersteller, Anbieter, Dateninhaber, Nutzer, Empfänger von Daten, Cloud-Anbieter",
            "autorite": "A"
        },
        {
            "point": "Nutzerrecht",
            "valeur": "Kostenloser Datenzugang für Nutzer + Recht Daten an Dritte zu geben [Art. 4-5]",
            "autorite": "A"
        },
        {
            "point": "Geschäftsgeheimnisse",
            "valeur": "Weitergabe nur verweigerbar, wenn keine Einigung über Schutzmaßnahmen erzielt wird bzw. diese verletzt werden (begründete schriftliche Mitteilung an den Nutzer und Meldung an die Behörde) [Art. 4 Abs. 6, 7], oder in außergewöhnlichen Fällen bei hoher Wahrscheinlichkeit eines schweren wirtschaftlichen Schadens [Art. 4 Abs. 8]",
            "autorite": "A"
        },
        {
            "point": "Nutzungsgrenzen",
            "valeur": "Dateninhaber darf nicht-personenbezogene Daten nur auf Vertragsgrundlage nutzen und nicht für Einblicke in die wirtschaftliche Lage des Nutzers [Art. 4 Abs. 13]; Nutzer und Dritte dürfen die Daten nicht für ein konkurrierendes vernetztes Produkt verwenden [Art. 4 Abs. 10, Art. 6 Abs. 2 Buchst. e]",
            "autorite": "A"
        },
        {
            "point": "B2B-Datenteilung",
            "valeur": "Regeln für „fair, angemessen und diskriminierungsfrei\u0022 [Art. 8-12]",
            "autorite": "A"
        },
        {
            "point": "Behörden-Datenzugriff",
            "valeur": "Bereitstellung wegen außergewöhnlicher Notwendigkeit, u. a. öffentlicher Notstand [Art. 14-22]; Kleinst- und Kleinunternehmen nur eingeschränkt [Art. 14 ff.]",
            "autorite": "A"
        },
        {
            "point": "Cloud-Wechsel und Interoperabilität",
            "valeur": "Wechsel-Vertragsklauseln mit verbindlicher Übergangsfrist von höchstens 30 Kalendertagen [Art. 23-31, insb. Art. 25 Abs. 2 Buchst. a]; Interoperabilität [Kapitel VIII, Art. 33-36]",
            "autorite": "A"
        },
        {
            "point": "Missbräuchliche Vertragsklauseln (B2B)",
            "valeur": "Nicht bindend, wenn einseitig auferlegt und missbräuchlich (grobe Abweichung von der guten Geschäftspraxis oder Verstoß gegen Treu und Glauben); gilt für Verträge ab 12.09.2025, für Altverträge unter Bedingungen ab 12.09.2027 [Art. 13, Art. 50]",
            "autorite": "A"
        },
        {
            "point": "Sanktion in DE",
            "valeur": "Bußgelder nach § 15 DADG (je nach Verstoß bis 50.000 €, 100.000 €, 500.000 € oder 5 Mio. €; Verwaltungsbehörde: Bundesnetzagentur); Datenverordnung-Anwendungs-und-Durchsetzungs-Gesetz (DADG) vom 26.05.2026, BGBl. 2026 I Nr. 157, in Kraft seit 30.05.2026",
            "autorite": "A"
        },
        {
            "point": "Verhältnis zur DSGVO",
            "valeur": "Gilt unbeschadet der DSGVO; bei personenbezogenen Daten ist zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO nötig [Art. 1 Abs. 5, Art. 4 Abs. 12]",
            "autorite": "A"
        },
        {
            "point": "Zuständige Behörde DE",
            "valeur": "Bundesnetzagentur (§ 2 Abs. 1 DADG); für den Schutz personenbezogener Daten die Datenschutzaufsicht (BfDI nach § 16 DADG)",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Verordnung (EU) 2023/2854 – Volltext EUR-Lex",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32023R2854",
            "autorite": "A"
        },
        {
            "titre": "EU-Kommission – Data Act Übersicht",
            "url": "https://digital-strategy.ec.europa.eu/de/policies/data-act",
            "autorite": "A"
        },
        {
            "titre": "BMWK – Data Act und deutsche Umsetzung",
            "url": "https://www.bmwk.de/Redaktion/DE/Artikel/Digitale-Welt/data-act.html",
            "autorite": "A"
        },
        {
            "titre": "Bitkom – Data Act Praxis-Leitfaden",
            "url": "https://www.bitkom.org/Themen/Data-Act",
            "autorite": "A"
        },
        {
            "titre": "EDPB/EDSB – Data Act und DSGVO-Verhältnis",
            "url": "https://www.edpb.europa.eu/our-work-tools/our-documents/edpbedps-joint-opinion/edpb-edps-joint-opinion-22022-proposal-european_en",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt EU Data Act (VO 2023/2854) – Datenzugang für IoT-Nutzer, Cloud-Wechsel, Business-to-Business-Datenteilung?",
            "reponse": "Der EU Data Act (Verordnung (EU) 2023/2854) vom 13.12.2023 ist die zentrale EU-Regulierung für Datenzugang und Datenwirtschaft. Sie ist am 11.01.2024 in Kraft getreten und wird ab dem 12.09.2025 unmittelbar in allen EU-Mitgliedstaaten angewendet. Kernidee: Nutzer vernetzter Produkte (Autos, Landmaschinen, Fitness-Tracker, Industrieanlagen) bekommen einen rechtlichen Anspruch auf Zugang zu den Daten, die durch ihre…"
        },
        {
            "question": "Für wen gilt EU Data Act (VO 2023/2854)?",
            "reponse": "Der Data Act gilt weit: für alle Hersteller vernetzter Produkte, die in der EU vertrieben werden, für alle Anbieter zugehöriger Dienste und für alle Cloud-Anbieter mit EU-Kunden. Erfasst sind sowohl B2B- als auch B2C-Konstellationen. Ein „vernetztes Produkt\u0022 ist ein Gegenstand (Art. 2 Nr. 5), reine Software fällt daher nicht darunter."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei EU Data Act (VO 2023/2854)?",
            "reponse": "„Der Data Act ist DSGVO 2.0.\u0022 Falsch — der Data Act regelt den Zugang zu Daten aus vernetzten Produkten (personenbezogene und nicht-personenbezogene); die DSGVO bleibt unberührt und geht bei Konflikten vor (Art. 1 Abs. 5). Beide gelten parallel. „Wir müssen Daten kostenlos an Konkurrenten geben.\u0022 Differenziert — der Zugang ist für den Nutzer unentgeltlich, auch wenn die Daten auf sein Verlangen an einen Dritten…"
        }
    ],
    "wikidata": [
        "Q117306617"
    ],
    "valid_from": "2025-09-12",
    "valid_to": null,
    "derniere_revision": "2026-10-02",
    "derniere_verification": "2026-10-02",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/eu-data-act-2023-2854"
}