EU Data Act Beratung eine umfassende Übersicht
Der Data Act ist ein entscheidendes Gesetz innerhalb der EU-Datenstrategie, das darauf abzielt, die Datenwirtschaft zu stärken und einen wettbewerbsfähigen Datenmarkt zu fördern. Es ist speziell darauf ausgelegt, industrielle Daten zugänglicher und nutzbarer zu machen, um datengetriebene Innovationen zu fördern und die Verfügbarkeit von Daten zu erhöhen. Dieses Gesetz sorgt für eine gerechte Verteilung des Werts von Daten unter den Akteuren der Datenwirtschaft und schafft Klarheit darüber, wer welche Daten unter welchen Bedingungen nutzen kann.
Ziele des Data Act
Die primären Ziele des Data Act bestehen darin, den Zugang zu Daten zu verbessern und gleichzeitig die Fairness in der Datenwirtschaft zu gewährleisten. Es legt fest, wie Daten unter verschiedenen Akteuren, darunter Unternehmen, Einzelpersonen und staatlichen Stellen, geteilt werden können. Dies wird insbesondere in der wachsenden Internet-of-Things-(IoT)-Welt relevant, wo immer mehr vernetzte Produkte auf dem Markt sind und dadurch große Datenmengen generiert werden.
Ein zentraler Aspekt des Gesetzes ist die Stärkung der Rechte der Nutzer von vernetzten Produkten (wie Unternehmen oder Einzelpersonen, die solche Produkte besitzen, mieten oder leasen) in Bezug auf die von ihnen erzeugten Daten. Das Gesetz legt zudem allgemeine Bedingungen fest, unter denen Unternehmen gesetzlich verpflichtet sind, Daten mit anderen Unternehmen zu teilen.
Zusätzlich fördert der Data Act den Wettbewerb im europäischen Cloud-Markt und schützt Unternehmen vor unfairen Vertragsbedingungen bei der gemeinsamen Nutzung von Daten, die von stärkeren Akteuren auferlegt werden könnten. Er enthält auch Mechanismen, durch die öffentliche Stellen in außergewöhnlichen Situationen Daten von Unternehmen anfordern können.
Strukturen und Inhalt des Data Act
Der Data Act besteht aus mehreren Kapiteln, die verschiedene Aspekte der Datenwirtschaft regeln:
- Geschäftsbezogenes und verbraucherbezogenes Teilen von Daten im IoT-Kontext (Kapitel II): Dieses Kapitel stärkt die Rechte der Nutzer von vernetzten Produkten, indem es ihnen ermöglicht, auf die durch ihre Nutzung erzeugten Daten zuzugreifen und diese mit anderen zu teilen.
- Geschäftsbezogenes Teilen von Daten (Kapitel III): Hier werden die Bedingungen geklärt, unter denen Unternehmen gesetzlich verpflichtet sind, Daten mit anderen Unternehmen zu teilen. Unternehmen können eine angemessene Vergütung für die Bereitstellung dieser Daten verlangen.
- Unfaire Vertragsbedingungen (Kapitel IV): Dieses Kapitel schützt insbesondere kleine und mittlere Unternehmen (KMU) vor unfairen Vertragsbedingungen, die von stärkeren Marktteilnehmern durchgesetzt werden könnten.
- Datenbereitstellung an die öffentliche Hand (Kapitel V): Öffentliche Stellen können in Ausnahmesituationen Daten von privaten Unternehmen anfordern, beispielsweise bei öffentlichen Notlagen.
- Wechsel zwischen Datenverarbeitungsdiensten (Kapitel VI): Kunden von Cloud- und Edge-Computing-Diensten sollen in die Lage versetzt werden, problemlos zwischen verschiedenen Anbietern zu wechseln.
- Unrechtmäßiger Zugriff aus Drittstaaten (Kapitel VII): Hier werden Bestimmungen festgelegt, um den unrechtmäßigen Zugriff auf Daten durch Regierungen von Nicht-EU-Ländern zu verhindern.
- Interoperabilität (Kapitel VIII): Die Gewährleistung der Interoperabilität zwischen Datenverarbeitungsdiensten und das Festlegen von Standards für den Datenaustausch sind zentrale Ziele dieses Kapitels.
Auswirkungen auf Unternehmen und Nutzer
Für Unternehmen bedeutet der Data Act, dass sie verpflichtet werden, Daten, die durch die Nutzung ihrer vernetzten Produkte erzeugt werden, unter fairen Bedingungen zur Verfügung zu stellen. Für Nutzer eröffnet das Gesetz die Möglichkeit, von den durch ihre Produkte generierten Daten zu profitieren, indem sie diese Daten einsehen, verwalten und mit Dritten teilen können.
Gleichzeitig schützt der Data Act Unternehmen, indem er sicherstellt, dass die Preisgestaltung für die Datenfreigabe angemessen ist und dass sensible Geschäftsinformationen (wie Geschäftsgeheimnisse) geschützt bleiben. Es wird auch klargestellt, dass der Datenaustausch nicht zur Schaffung von Konkurrenzprodukten genutzt werden darf.
Schutz von personenbezogenen Daten
Obwohl der Data Act in erster Linie auf nicht-personenbezogene Daten abzielt, müssen Unternehmen, die Daten freigeben, sicherstellen, dass sie die Datenschutz-Grundverordnung (DSGVO) einhalten. Personenbezogene Daten dürfen nur dann weitergegeben werden, wenn eine gültige Rechtsgrundlage (wie z.B. die Einwilligung der betroffenen Person) vorliegt. Dies ist besonders wichtig, da in vielen Fällen sowohl personenbezogene als auch nicht-personenbezogene Daten gemeinsam generiert werden.
Der Weg nach vorne
Der Data Act tritt am 12. September 2025 in Kraft. Um Unternehmen bei der Einhaltung der neuen Vorschriften zu unterstützen, wird die Europäische Kommission eine Reihe von Mustervertragsklauseln empfehlen, die faire, angemessene und nicht diskriminierende Bedingungen für die Datennutzung festlegen. Darüber hinaus wird die Kommission innerhalb von drei Jahren nach Inkrafttreten des Gesetzes eine Evaluierung durchführen, um dessen Auswirkungen zu bewerten und gegebenenfalls Änderungen vorzuschlagen.
Mit dem Data Act stellt die Europäische Union sicher, dass sie eine führende Rolle in der globalen Datenwirtschaft übernimmt, indem sie die Nutzung von Daten für Innovation und Wettbewerb fördert und gleichzeitig die Rechte von Nutzern und Unternehmen schützt.
Fazit
Der Data Act stellt einen wichtigen Schritt zur Schaffung eines fairen und transparenten europäischen Datenmarktes dar. Er schafft klare Regeln für den Umgang mit Daten und stellt sicher, dass Unternehmen und Einzelpersonen gleichermaßen von der wachsenden Datenwirtschaft profitieren können. Gleichzeitig werden sensible Daten durch den Schutz von Geschäftsgeheimnissen und die Einhaltung der DSGVO umfassend geschützt. Mit der Einführung des Data Act wird die EU einen entscheidenden Beitrag zur Förderung datengetriebener Innovationen leisten und ihre Position als globaler Marktführer in der Datenwirtschaft festigen.
Quellen:
Data Act explained, European Union, 2024(node_12633_printable_pdf).