Data Act: Wem gehören die Daten der Maschine?

Lange war die Sache klar: Wer die Maschine baut, kontrolliert ihre Daten. Der EU Data Act, die Verordnung (EU) 2023/2854, stellt diese Logik in Frage. Er gibt Nutzern vernetzter Produkte einen Anspruch auf die Daten, die bei der Nutzung entstehen, und erlaubt ihnen, diese Daten an Dritte weiterzugeben.

Die Stichtage

Der Data Act gilt im Wesentlichen seit dem 12. September 2025. Seitdem können Nutzer die Herausgabe ihrer Nutzungsdaten verlangen. Seit dem 12. September 2026 kommt eine Designpflicht hinzu: Vernetzte Produkte und verbundene Dienste, die neu in Verkehr gebracht werden, müssen so gestaltet sein, dass die Daten für Nutzer einfach, sicher und, soweit technisch möglich, direkt zugänglich sind. Ausdrücklich erfasst sind auch Industriemaschinen und Produktionsanlagen. Für Verträge über Cloud-Dienste gilt eine weitere Regel: Ab dem 12. Januar 2027 dürfen Anbieter keine Gebühren mehr für den Wechsel zu einem anderen Anbieter verlangen.

Was Access by Design praktisch bedeutet

Der Zugang darf nicht hinter komplizierten Prozessen, kostenpflichtigen Freischaltungen oder proprietären Formaten versteckt sein. Für eine Werkzeugmaschine heißt das: Betriebsdaten, Zustandsinformationen und Ereignisse müssen in einer Form bereitstehen, die der Betreiber weiterverarbeiten kann. Hersteller müssen außerdem vor Vertragsschluss informieren, welche Daten das Produkt erzeugt und wie man darauf zugreift.

Was sich für Geschäftsmodelle ändert

Wer sein Servicegeschäft darauf gebaut hat, dass nur der eigene Kundendienst die Maschinendaten auswerten kann, verliert diesen Vorteil. Betreiber können Daten künftig an unabhängige Servicepartner oder Analyseanbieter weitergeben. Zugleich schützt der Data Act Geschäftsgeheimnisse und verbietet Dritten, mit den Daten Konkurrenzprodukte zu entwickeln. Der Wettbewerb verlagert sich damit vom Besitz der Daten zur Qualität der Auswertung.

Die Rolle des Edge

Technisch wird die Frage, wo Daten erfasst, vorverarbeitet und bereitgestellt werden, zur Designentscheidung. Edge-Plattformen an der Maschine können Daten normalisieren und über offene Schnittstellen wie OPC UA oder MQTT bereitstellen, ohne dass jede Anfrage über die Cloud des Herstellers laufen muss. Wer heute eine Datenarchitektur plant, sollte den Datenzugang für Kunden von Anfang an mitdenken.

Einordnung

Der Data Act ist kein Datenschutzgesetz, sondern ein Wettbewerbsgesetz für Daten. Für Betreiber ist er eine Chance, für Hersteller ein Anlass, ihr Servicegeschäft auf Mehrwert statt auf Exklusivität auszurichten. Dieser Beitrag ersetzt keine Rechtsberatung.