Data Act: was die EU-Regeln für Maschinen- und Kundendaten bedeuten

Warum Maschinendaten zur Vertragsfrage werden

Ein Lohnfertiger betreibt fünf Fräsmaschinen eines großen Herstellers. Die Maschinen melden Laufzeiten, Temperaturen und Fehlercodes an den Hersteller, der daraus Wartungsangebote macht. Der Lohnfertiger selbst sieht nur einen Teil dieser Daten. Will er eine freie Werkstatt beauftragen oder die Daten mit einem eigenen Programm auswerten, fehlt ihm der Zugang. Solche Lagen sind in vielen Branchen alltäglich, vom Traktor über die Heizungsanlage bis zur Kaffeemaschine im Büro.

Die EU hat darauf mit der Datenverordnung reagiert, meist Data Act genannt. Die Leitfrage dieser Einordnung lautet: Was bedeuten die EU-Regeln zur Datenwirtschaft für die Maschinen- und Kundendaten eines kleinen oder mittleren Betriebs, als Nutzer wie als Anbieter? Dafür klären wir Begriffe und Fristen, stellen ein Denkmodell zur Frage vor, wem Maschinendaten zustehen sollten, wägen zwei Sichtweisen ab und kommen zu konkreten Schritten.

Begriffe und Fristen: was der Data Act regelt

• Vernetztes Produkt: Ein Gegenstand, der Daten über seine Nutzung oder Umgebung erzeugt und über eine Verbindung weitergeben kann, etwa eine Maschine mit Sensoren, ein Fahrzeug oder ein Messgerät.
• Verbundener Dienst: Ein digitaler Dienst, etwa eine App oder Software, ohne den das Produkt eine seiner Funktionen nicht erfüllen könnte.
• Nutzer und Dateninhaber: Nutzer ist, wer das Produkt besitzt, mietet oder least und nutzt, also oft der Kunde. Dateninhaber ist, wer faktisch über die Daten verfügt, meist der Hersteller oder Anbieter des Dienstes.
• Geschäftsgeheimnis: Daten, deren Herausgabe Geheimnisse des Dateninhabers offenlegen würde, dürfen nur unter Schutzvorkehrungen herausgegeben werden. Ein pauschaler Hinweis auf Geschäftsgeheimnisse reicht aber nicht, um den Zugang zu verweigern.

In Deutschland ist seit dem 30. Mai 2026 das Durchführungsgesetz zum Data Act in Kraft. Zuständige Behörde ist die Bundesnetzagentur, für den Datenschutz bleibt die Datenschutzaufsicht zuständig. Bußgelder reichen je nach Verstoß bis zu fünf Millionen Euro. Kleinst- und Kleinunternehmen sind als Hersteller von bestimmten Pflichten zur Datenbereitstellung ausgenommen, als Nutzer haben sie die vollen Rechte. Wie sich die Regeln zu personenbezogenen Daten im Vertrieb dazu verhalten, beschreibt Datenschutz im Vertrieb.

Das Denkmodell: Wem stehen die Maschinendaten zu?

Cuihong Li und Brian Tomlin (2022) haben untersucht, wie die Zuordnung von Sensordaten die Einführung von Zustandsüberwachung beeinflusst, also der laufenden Messung des Zustands einer Maschine, um Wartung nach Bedarf statt nach Kalender zu planen. Ihr Modell betrachtet einen Hersteller, der Wartung und Reparatur für eine Maschine beim Kunden übernimmt, und einen Kunden, der die Maschine betreibt. Beide beeinflussen den Verschleiß: der Hersteller durch den Zeitpunkt der Wartung, der Kunde durch die Sorgfalt im Betrieb. Keiner kann das Verhalten des anderen vollständig beobachten. Die Autoren sprechen von doppeltem moralischem Risiko im Sinne der Prinzipal-Agent-Theorie.

Der Befund ist für die Debatte um den Data Act aufschlussreich. Zustandsüberwachung nützt dem Hersteller und der Lieferkette insgesamt immer, dem Kunden aber nicht in jedem Fall, vor allem dann nicht, wenn die Maschine ohnehin sehr zuverlässig ist. Gehören die Daten dem Hersteller, führt er die Überwachung ein. Gehören sie dem Kunden, kann er sie blockieren. Die Autoren zeigen, dass ein angemessenes Entgelt des Herstellers für den Datenzugang diese Blockade lösen kann.

Eine Analogie aus dem Alltag: Wer eine Wohnung mietet, entscheidet, wer hineindarf, auch wenn der Vermieter den Rauchmelder dort angebracht hat. Will der Vermieter die Messwerte regelmäßig ablesen, braucht er die Zustimmung des Mieters und muss ihm einen Grund geben, sie zu erteilen. Der Data Act verschiebt die Lage bei Maschinendaten in diese Richtung: Der Nutzer erhält Zugang, und der Hersteller muss begründen und anbieten, statt einfach zu nehmen.

Wer Daten nutzen will, die bei einem anderen entstehen, muss ihm künftig einen Grund geben, sie zu teilen.

Was das für Kunden und Nutzer vernetzter Produkte bedeutet

Für einen kleinen Betrieb, der Maschinen, Fahrzeuge oder Geräte nutzt, sind die Rechte aus dem Data Act ein Werkzeug in Verhandlungen. Er kann die Daten verlangen, die bei der Nutzung entstehen, ohne Aufpreis für sich selbst, und sie an Dritte weitergeben lassen, etwa an einen Wartungsdienst, einen Softwareanbieter oder einen Berater. Der Hersteller darf diese Daten nur im vereinbarten Umfang selbst nutzen.

• Liste auf, welche vernetzten Produkte im Betrieb laufen und welche Daten sie erzeugen.
• Frag beim Hersteller nach, welche Daten verfügbar sind und wie du darauf zugreifst.
• Prüfe, ob du die Daten für eigene Auswertungen, Wartung oder Energiesparen nutzen könntest.
• Achte bei neuen Kaufverträgen darauf, dass Datenzugang und Format beschrieben sind.
• Prüfe bei Cloud-Diensten, wie ein Wechsel funktioniert und ob noch Wechselentgelte anfallen.

Der Nutzen ist am größten, wo Daten bisher ein Hebel des Herstellers waren, etwa bei Wartungsverträgen. Wer weiß, welche Daten er verlangen kann, verhandelt Serviceverträge auf Augenhöhe. Für Cloud-Dienste kommt hinzu, dass Wechselentgelte ab dem 12. Januar 2027 entfallen. Wie Betriebe zwischen Cloud und eigenem Server abwägen, beschreibt Cloud oder eigener Server.

Was das für Hersteller und Dienstleister bedeutet

Für Betriebe, die selbst vernetzte Produkte herstellen oder Dienste dazu anbieten, ist der Data Act eine Pflicht. Neue Produkte müssen den Zugang schon in der Konstruktion vorsehen, Nutzer müssen vor Vertragsschluss informiert werden, welche Daten entstehen, und Verträge mit Nutzern müssen regeln, wofür der Hersteller die Daten selbst verwenden darf. Für die Weitergabe an Dritte darf ein angemessenes Entgelt verlangt werden, gegenüber kleinen und mittleren Unternehmen nur mit Obergrenzen.

Für viele Hersteller verändert das das Geschäftsmodell. Wer bisher an Wartung verdiente, weil nur er die Daten sah, muss künftig mit Leistung überzeugen. Der Befund von Li und Tomlin zeigt eine Richtung: Wer Daten nutzen will, beteiligt den Kunden am Nutzen, etwa über günstigere Wartung, verfügbarkeitsabhängige Verträge oder ein offenes Angebot für den Zugang. Wie aus einmaligen Verkäufen laufende Beziehungen werden, beschreibt Serviceverträge verkaufen. Ein frühes Beispiel für ein solches Modell ist das Pay-per-Part-Angebot, das die Fallstudie Trumpf beschreibt.

Zwei Sichtweisen: Chance für den Mittelstand oder neue Last?

Die erste Sichtweise sieht eine Chance. Kleine Betriebe gewinnen als Nutzer Zugang zu Daten, die bisher bei großen Herstellern lagen, und können freie Werkstätten, eigene Auswertungen und neue Anbieter nutzen. Kleine Softwarehäuser und Dienstleister können Angebote auf diesen Daten aufbauen. Der Wettbewerb um Wartung und Service wird offener.

Die zweite Sichtweise sieht eine neue Last. Für kleine Hersteller sind Konstruktionspflichten, Informationspflichten, Vertragsanpassungen und der Schutz von Geschäftsgeheimnissen teuer. Viele Begriffe sind unklar, Gerichte haben sie noch nicht ausgelegt, und in der Anhörung des Bundestags wurde auf offene Rechtsfragen hingewiesen. Hinzu kommt das Zusammenspiel mit dem Datenschutz: Napieralski (2024) zeigt, dass Nutzer und Dritte, die Daten nach dem Data Act erhalten, unter Umständen gemeinsam für personenbezogene Daten verantwortlich werden.

Ich halte die erste Sichtweise für die gewichtigere, weil die meisten kleinen Betriebe öfter Nutzer als Hersteller vernetzter Produkte sind. Für die Hersteller unter ihnen ist die Last real, die Ausnahmen für Kleinst- und Kleinunternehmen mildern sie aber. Wichtiger als die Frage nach der Last ist eine andere: Die Regeln machen sichtbar, dass Daten einen Wert haben, über den man verhandeln kann. Wer das versteht, nutzt den Data Act nicht als Pflicht, sondern als Anlass, Verträge zu klären. Auf EU-Ebene sind mit dem sogenannten Digital-Omnibus zudem Änderungen am Data Act vorgeschlagen, die bei Redaktionsschluss noch nicht beschlossen waren.

Erste Schritte für diese Woche

1. Rolle klären

   Bist du für ein bestimmtes Produkt Nutzer, Hersteller oder beides? Die Pflichten und Rechte hängen davon ab.

2. Bestand erfassen

   Liste die vernetzten Produkte und Dienste auf, die du nutzt oder anbietest, mit den Daten, die sie erzeugen.

3. Verträge sichten

   Prüfe Kauf-, Wartungs- und Cloud-Verträge auf Regeln zu Datenzugang, Datennutzung und Wechsel. Wie du IT-Verträge allgemein prüfst, beschreibt Den richtigen IT-Dienstleister finden.

4. Nutzen bestimmen

   Überlege, welche Daten dir für Wartung, Planung oder Energieverbrauch nützen würden, und frag sie beim Hersteller an.

5. Beratung einplanen

   Wenn du selbst vernetzte Produkte herstellst, plane eine Prüfung durch eine Fachkanzlei und den technischen Aufwand für neue Produkte ein.

Fazit: Was die EU-Regeln für Maschinen- und Kundendaten bedeuten

Zur Leitfrage: Die EU-Regeln zur Datenwirtschaft geben einem kleinen oder mittleren Betrieb als Nutzer vernetzter Produkte seit September 2025 ein Recht auf die Daten, die bei der Nutzung entstehen, und auf ihre Weitergabe an Dritte. Als Hersteller oder Dienstleister muss er den Zugang ermöglichen, für neue Produkte seit September 2026 schon in der Konstruktion, und seine Verträge anpassen, mit Erleichterungen für Kleinst- und Kleinunternehmen. Das Denkmodell von Li und Tomlin zeigt, warum das mehr ist als Bürokratie: Wer über Daten verfügt, entscheidet mit, ob ihr Nutzen überhaupt entsteht, und wer sie nutzen will, muss den anderen beteiligen. Die Grenzen dieser Einordnung: Viele Begriffe sind noch ungeklärt, das Modell der Autoren ist eine Theorie, und Änderungen auf EU-Ebene stehen aus.

Daten, die in deiner Halle entstehen, waren nie wertlos. Der Data Act sorgt dafür, dass du über ihren Wert mitreden kannst.