Data-Act-Check
Data Act prüfen: Datenzugang, Cloud-Switching und Datenverträge einordnen
Dieser interaktive Checker hilft Unternehmen, Herstellern vernetzter Produkte, Anbietern verbundener Dienste, SaaS-/Cloud-Anbietern, Dateninhabern, Datennutzern und B2B-Vertragspartnern, typische Pflichten und Risikosignale nach dem EU Data Act strukturiert vorzuprüfen.
Wofür der Data-Act-Check gedacht ist
Der Data Act gilt in wesentlichen Teilen seit dem 12.09.2025. Für neue vernetzte Produkte und verbundene Dienste wird insbesondere die Datenzugänglichkeit by design ab dem 12.09.2026 relevant. Dieser Check ersetzt keine Rechtsberatung, zeigt aber, ob Dateninventar, Rollenmapping, technischer Zugang, Cloud-Exit, Datenvertragsklauseln, Geschäftsgeheimnisse, Sicherheit oder Datenschutz priorisiert geprüft werden sollten.
Data-Act-Access-Board
Der Datenzugang als prüfbarer Kontrollpfad
Die Visualisierung zeigt den Data-Act-Prüfpfad als Access-Board: Daten entstehen, werden kontrolliert, angefragt, durch Schutzgates geprüft und erst danach technisch, vertraglich oder im Cloud-Exit bereitgestellt.
Vernetztes Produkt, Maschine, Fahrzeug, Sensor, App oder verbundener Dienst erzeugt nutzungsbezogene Daten.
Dateninhaber, Anbieter oder Dienstleister bestimmt Zugriff, Speicherort, Schnittstellen und technische Verfügbarkeit.
Nutzer, Kunde oder berechtigter Dritter möchte Daten einsehen, exportieren, weiterleiten oder verwenden.
API, Export, Dashboard, Cloud-Exit, Vertrag und Logging entscheiden, wie Daten praktisch bereitgestellt werden.
DSGVO, Geschäftsgeheimnisse, Cybersecurity, Produktintegrität und Missbrauchsrisiken werden vor Freigabe geprüft.
B2B-Datenklauseln, Nutzungszweck, Vergütung, Haftung, Zweckbindung, Exit-Regeln und unfaire Klauseln werden geprüft.
Portabilität, Exportformate, Wechselunterstützung, Übergang, Löschung und Interoperabilität werden operationalisiert.
Gesamtansicht: Ordnen Sie zuerst Datenquelle, Dateninhaber, Nutzer, Dritte, Cloud-Rolle, Vertragslage und Schutzgrenzen ein.
Orientierung
Prüfpfad für Data-Act-Readiness
Hersteller, Anbieter verbundener Dienste, Dateninhaber, Nutzer, Dritter, Cloud-Anbieter oder B2B-Vertragspartner.
Produktdaten, Servicedaten, Rohdaten, abgeleitete Daten, personenbezogene Daten, Betriebsdaten und Speicherorte erfassen.
Nutzerzugang, Drittweitergabe, Formate, API, Dashboard, Authentifizierung, Fristen und Dokumentation strukturieren.
DSGVO, Geschäftsgeheimnisse, Cybersecurity, Produktintegrität, Zweckbindung und Missbrauchsrisiken berücksichtigen.
Datenklauseln, Cloud-Exit, Interoperabilität, Entgelt, Nutzungsrechte, Haftung und Eskalationsprozesse prüfen.
Einordnung
Was dieser Check leistet
Der Check liefert eine strukturierte Erstorientierung zu typischen Data-Act-Themen. Er ist besonders hilfreich, wenn Datenzugang, vernetzte Produkte, verbundene Dienste, Cloud-Switching, B2B-Datenklauseln oder gemischte Datenbestände mit Personenbezug betroffen sind.
Wann ist der Data Act relevant?
Relevant kann der Data Act sein, wenn vernetzte Produkte oder verbundene Dienste Daten erzeugen, Nutzer Zugang verlangen, Dritte Daten im Auftrag eines Nutzers erhalten sollen, Cloud-/SaaS-Wechsel zu unterstützen sind oder B2B-Datenverträge einseitig vorgegebene Datenklauseln enthalten.
Wie hängt der Data Act mit DSGVO, Geschäftsgeheimnissen und IT-Sicherheit zusammen?
Der Data Act verdrängt Datenschutzrecht nicht. Bei personenbezogenen oder gemischten Daten müssen Rechtsgrundlagen, Rollen, Informationspflichten, Betroffenenrechte und AVV/DPA-Fragen zusätzlich geprüft werden. Geschäftsgeheimnisse und Sicherheitsinteressen können Schutzmaßnahmen erforderlich machen, rechtfertigen aber regelmäßig keine pauschale Blockade.
Welche Grenzen hat der Check?
Der Check ersetzt keine Einzelfallprüfung. Nationale Durchsetzung, Zuständigkeiten, Sanktionen, technische Standards und Behördenpraxis können updatekritisch sein. Bei konkreten Datenanfragen, Streit, Cloud-Exit-Fristen oder Produktlaunches sollte die rechtliche und technische Situation gesondert geprüft werden.
Interaktiver Check
Data-Act-Risikoprofil erstellen
Beantworten Sie die folgenden Fragen. Am Ende erhalten Sie eine vorläufige Einordnung mit Priorität, Gründen, nächsten Prüfpunkten und Unterlagenliste für eine Anfrage.
Vorläufiges Ergebnis
Warum dieses Ergebnis?
Empfohlene nächste Prüfpunkte
Sinnvoll vorzubereitende Unterlagen
Fristen und Maßnahmen
Typische Data-Act-Prüffelder
| Prüffeld | Typisches Risiko | Orientierung | Praktische Maßnahme |
|---|---|---|---|
| Allgemeiner Data-Act-Scope | Rolle und Datenumfang werden nicht erkannt. | Wesentliche Teile gelten seit 12.09.2025. | Dateninventar, Rollenmapping und Anfrageprozess aufsetzen. |
| Data access by design | Produkt oder Dienst ist technisch nicht auf Datenzugang vorbereitet. | Für neue vernetzte Produkte und verbundene Dienste ab 12.09.2026 besonders relevant. | API, Export, Dashboard, Authentifizierung, Logging und Formate planen. |
| Cloud-Switching und Exit | Lock-in, unklare Migration, Löschung oder Wechselunterstützung. | Cloud- und Datenverarbeitungsdienste gesondert prüfen. | Exit-Plan, Exportformate, Übergangsprozess, Löschung und Vertragsklauseln dokumentieren. |
| B2B-Datenklauseln | Einseitige oder unklare Klauseln zu Zugang, Nutzung, Haftung oder Entgelt. | Unfaire Vertragsklauseln können Data-Act-relevant sein. | Datenlizenz, Zweckbindung, Nutzungsgrenzen, Vergütung und Haftung prüfen. |
| DSGVO und gemischte Daten | Datenzugang wird ohne Datenschutzrolle, Rechtsgrundlage oder AVV geprüft. | Data Act und DSGVO müssen nebeneinander geprüft werden. | Personenbezug, Rechtsgrundlagen, Betroffenenrechte, AVV/DPA und Drittlandtransfer klären. |
| Geschäftsgeheimnisse und Security | Know-how oder Sicherheitsinteressen werden nicht geschützt oder pauschal vorgeschoben. | Schutzmaßnahmen müssen konkret und belastbar sein. | Geheimnisschutzkonzept, NDA, Zugriffsbeschränkung, Missbrauchsprotokoll und Security-Gate definieren. |
Nächste sinnvolle Schritte
Verwandte ITMR-Checker und Anschlussprüfungen
Data-Act-Frage strukturiert prüfen lassen
Wenn eine Datenanfrage, ein Produktlaunch, eine Cloud-Migration, ein B2B-Datenvertrag oder eine unklare Rollenlage besteht, kann ITMR die rechtliche Einordnung, Vertragsgestaltung und Dokumentation unterstützen.
Kontakt zu ITMR aufnehmenHinweis: Dieser Checker bietet eine erste Orientierung und ersetzt keine Rechtsberatung im Einzelfall. Gerade beim Data Act hängen Pflichten von Rolle, Produkt, Datenkategorien, Vertragslage, technischer Architektur, Personenbezug, Geschäftsgeheimnissen und nationaler Durchsetzungspraxis ab.