Der EU Data Act (EU) 2023/2854 strukturiert die europäische Datenökonomie grundlegend neu. Seit dem 12. September 2025 ist die Verordnung anwendbar, und ab dem 12. September 2026 greifen auch die verbleibenden Produktdesign-Pflichten gemäß Artikel 3. Ziel des Gesetzgebers ist es, starre Datenmonopole im Maschinen- und Anlagenbau aufzubrechen und den Weg für nutzungsbasierte Geschäftsmodelle wie Equipment-as-a-Service (EaaS), Pay-per-Use oder Predictive Maintenance frei zu machen.
Die Kernregelungen und praktischen Konsequenzen für den industriellen Mittelstand im Klartext:
1. Grundsatz: Nutzungsrechte liegen beim Betreiber
Jahrzehntelang behielten viele Maschinenhersteller (OEMs) den exklusiven Zugriff auf die von ihren Anlagen erzeugten Betriebsdaten. Der Data Act stellt klar: Die Daten gehören dem Betreiber.
- Recht auf Datenzugang: Der Fabrikbetreiber (im Gesetz als „Nutzer“ definiert) erhält den primären Anspruch auf alle Telemetrie- und Nutzungsdaten, die beim Betrieb eines vernetzten Produkts (IoT-Gerät, Industriemaschine) entstehen.
- Design-Pflicht für OEMs (Art. 3): Hersteller müssen ihre Hardware und Steuerungssoftware so konstruieren, dass der Betreiber einfach, sicher, kostenfrei und vorzugsweise in Echtzeit direkt an die generierten Rohdaten gelangt.
2. Recht auf Weitergabe an Drittanbieter
Der Betreiber ist nicht darauf beschränkt, die Daten auf eigenen Servern zu speichern. Er erhält das Recht, die Übertragung seiner Maschinendaten an Dritte zu verlangen:
- Freie Dienstleisterwahl: Betreiber können unabhängigen Instandhaltern, Integratoren oder Softwareanbietern Zugriff auf ihre Daten gewähren, um herstellerunabhängigen Service zu nutzen.
- Kopplung an Finanzdienstleistungen: Nutzungsdaten können direkt an Finanzinstitute (wie die DZ Bank) oder FinTech-Initiativen (Mittelstand.ai) übermittelt werden. Damit lassen sich dynamische Pay-per-Use-Kredite und EaaS-Verträge automatisiert und transparent abwickeln.
3. Schutz von Geschäftsgeheimnissen und Fair-Trade-Gebot
Obwohl der Data Act den Datenzugang demokratisiert, bedeutet er keine schutzlose Offenlegung sensiblen Know-hows:
- Schutz für den OEM: Hersteller müssen das zugrundeliegende geistige Eigentum und ihre Geschäftsgeheimnisse (z. B. der genaue Algorithmus einer Steuerung) nicht preisgeben. Sie dürfen mit dem Betreiber Vertraulichkeitsvereinbarungen schließen.
- Verbot der Zweckentfremdung: OEMs ist es untersagt, die vom Kunden generierten Betriebsdaten dazu zu nutzen, um Einblicke in dessen wirtschaftliche Lage, Margen oder Kundensegmente zu gewinnen oder ein Konkurrenzprodukt zu entwickeln.
4. B2B-Datenverträge unter AGB-Kontrolle
Der Data Act führt erstmals eine Inhaltskontrolle für B2B-Datenverträge ein. Einseitig aufgezwungene Klauseln, durch die sich ein marktbeherrschender Vertragspartner den exklusiven Datenzugriff sichert oder die Haftung für Datenverlust ausschließt, sind rechtlich unwirksam.
Fazit für die Praxis
Der Data Act nimmt OEMs die Rolle des alleinigen „Gatekeepers“, eröffnet ihnen jedoch gleichzeitig enorme Chancen: Wer die Vorgaben nutzt, um über standardisierte Schnittstellen und sichere Datenräume (wie Factory-X) datenbasierte Services anzubieten, sichert sich zukunftsfähige Erlösströme im wachsenden Equipment-as-a-Service-Markt. Betreiber wiederum gewinnen die volle Souveränität über ihre Fertigungsdaten zurück.
Wie der konkrete Übergang von der risikobehafteten Public Cloud hin zu einer souveränen, dezentralen Architektur gelingt und wie Ihr Unternehmen die dafür notwendigen Governance-Strukturen etabliert, zeigt unser umfassendes Whitepaper. Es bietet Ihnen nicht nur tiefe Einblicke in die technologischen Schutzmechanismen, sondern liefert auch die entscheidende Roadmap, um den Spagat zwischen maximaler Sicherheit und agiler Vernetzung erfolgreich zu meistern.
Wie Manufacturing-X und der Digitale Produktpass die industrielle Wertschöpfung verändern
Das Whitepaper demonstriert, wie Fertigungsunternehmen Daten sicher über Unternehmensgrenzen hinweg teilen, ohne die Kontrolle über ihr Know-how zu verlieren. Es erklärt die Rolle von Gaia-X, IDSA und Datenraum-Konnektoren, vergleicht Catena-X mit smartMA-X und liefert einen praxisnahen Leitfaden für den Einstieg in souveräne Datenökosysteme.
Vorherige Artikel zum Schwerpunkt „Maschine als Service“