Der EU Data Act gilt ab 12.09.2025 – und für neue Connected Products kommen ab 12.09.2026 zusätzliche Pflichten (Design für Datenzugang) dazu. Wenn Du als Hersteller/Betreiber vernetzter Produkte (Maschinen, Fahrzeuge, Geräte) im Mittelstand unterwegs bist, ist das kein „Legal-Thema“, sondern Produkt-, Vertrags- und Integrationsarbeit.
Der „Deadline-Haken“ in einem Satz
- Ab 12.09.2025: Data-Act-Regeln gelten grundsätzlich. (Primärquelle: EU-Verordnung 2023/2854)
- Ab 12.09.2026: Die Pflicht aus Art. 3(1) gilt für Connected Products + zugehörige Services, die nach dem 12.09.2026 in Verkehr gebracht werden. (Primärquelle: EU-Verordnung 2023/2854)
Übersetzung in Mittelstand-Deutsch: Was Du heute designst/entwickelst, muss spätestens 2026 „datenzugänglich“ sein – sonst wird’s teuer im Retrofit.
Wen trifft das typischerweise im Mittelstand?
Wenn Du mindestens eins davon bist, solltest Du hinschauen:
- Maschinen-/Anlagenbauer mit Remote Monitoring, Sensorik, Service-Portalen
- OEM/Hersteller mit verbundenen Produkten (IoT/Telematik)
- Service-Provider rund um das Produkt (Wartung, Optimierung, Predictive Maintenance)
- Aftermarket (Ersatzteile, Reparatur, Drittanbieter-Services)
Was „Datenzugang“ praktisch heißt (ohne Juristen-Poesie)
Du brauchst eine klare Antwort auf vier Fragen:
- Welche Daten entstehen? (Produktdaten / Service-Daten, Rohdaten vs. abgeleitete Insights)
- Wer ist „User“ und wer ist „Data Holder“ in Deinem Setup?
- Wie kommt der User an die Daten? (UI, Export, API, „on-device“)
- Wie teilen wir Daten mit Dritten, ohne Security/DSGVO/IP zu sprengen?
Die 5 Baustellen, an denen Projekte in der Praxis scheitern
1) Daten-Inventar existiert nicht (oder ist Fantasy)
- Sensorlisten ≠ nutzbare Datenprodukte
- Metadaten fehlen (Zeitstempel, Kontext, Einheiten)
Fix: Ein Data Map pro Produktlinie (30–60 Minuten Workshop + Nacharbeit).
2) Verträge sind nicht „data-sharing-ready"
- Unklare Rechte/Verantwortlichkeiten in B2B-Verträgen
- Keine Standardklauseln für Datenzugang + Drittparteien
Fix: Muster-Klauseln + Entscheidungsmatrix: was ist „ok“, was braucht Freigabe.
3) Schnittstellen: „Wir haben ein Portal“ reicht nicht
- UI ohne Export/API = Support-Hölle
- APIs ohne Rate-Limits/Scopes = Security-Hölle
Fix: Minimal-API mit Scopes, Audit-Logs, Quotas, Versionierung.
4) Kosten/Abrechnung werden vergessen
Data Access ist nicht „kostenlos“:
- Betrieb (Infra, Support)
- Security (Monitoring, Incident Response)
- Produktpflege (Schema-Änderungen)
Fix: Internes Kostenmodell + klare „Standard vs. Custom“-Grenze.
5) Governance: niemand besitzt das Thema
- Legal sagt: „IT macht das.“
- IT sagt: „Produkt macht das.“
- Produkt sagt: „Legal macht das.“
Fix: Ein Owner + ein kleiner Steering-Kreis (Produkt, Legal, IT/Sec, Service).
- Liste aller Connected Products + related services (pro Produktlinie)
- Rollen geklärt: User / Data Holder / Third Party (typische Szenarien)
- Data Map: Welche Daten, wo entstehen sie, wie exportierbar?
- Minimaler Access-Mechanismus festgelegt (UI/Export/API/on-device)
- Standard-Vertragsklauseln für Datenzugang + Drittparteien
- Security/DSGVO-Check: Scopes, Auth, Logging, Aufbewahrung
- Support-Prozess: Anfragen, SLAs, Missbrauch, Sperre
- Kostenmodell + Entscheidung „Standard vs. Custom“
2026 ist eine Produkt-Deadline (nicht nur ein Legal-Termin)
Wenn Du 2026 neue Geräte/Services in den Markt bringst, ist der Data Act ein Design-Constraint:
- Daten müssen zugänglich sein (nicht im Blackbox-Cloud-Silo)
- Schnittstellen müssen wartbar und sicher sein
- Änderungen brauchen Versionierung + Kompatibilität
- Datenmodell/Schemas definiert (Einheiten, Zeit, Kontext)
- Export/API geplant (Scopes, Rate Limits, Audit Trail)
- „Derived insights“ klar getrennt von Roh-/Produktdaten
- Monitoring: Zugriffe, Fehler, Kosten, Missbrauch
- Versionierung: v1/v2, Deprecation-Policy, Migration
- Dokumentation: was ist verfügbar, Beispiele, Limits
- Security by default: least privilege, rotation, incident playbook
Quick Win: eine interne „Data-Act“-Mini-App statt Excel-Chaos
Du willst kein 6‑Monate‑Programm? Fair.
Wir bauen Dir eine kleine interne App, die genau das abbildet, was Teams brauchen:
- Produkt-/Service-Katalog + Rollen (User/Data Holder)
- Data Map pro Produktlinie (Daten, Schnittstelle, Owner)
- Aufgaben/Deadlines Richtung 12.09.2026
- Vertrags- und Security-Check als wiederverwendbare Templates
Wenn Du uns 30 Minuten gibst, skizzieren wir Dir die Data-Act-Readiness für eure Top-2 Produktlinien – und zeigen, welche Mini-App euch den größten Hebel bringt.
Primärquelle (zum Nachlesen): Regulation (EU) 2023/2854 (Data Act), insbesondere der Geltungsbeginn („shall apply from 12 September 2025“) und die zusätzliche Anwendbarkeit der Pflicht aus Art. 3(1) für Produkte „placed on the market after 12 September 2026".