6 Der EU Data Act ist eine Verordnung der Europäischen Union, die den Zugang zu Daten sowie deren Austausch und Übertragung zwischen Organisationen und Service Providern erleichtern soll. Er führt neue Regeln dazu ein, wer Daten aus vernetzten Produkten nutzen darf, wie Cloud-Anbieter Kunden bei der Migration unterstützen und wie Unternehmen Daten über digitale Dienste hinweg austauschen. Die Verordnung gilt zwar branchenübergreifend, hat aber besonders bei Cloud-Anbietern, Softwareherstellern, Geräteherstellern und IT-Abteilungen von Unternehmen Aufmerksamkeit erregt. Ihre Bestimmungen betreffen alles von IoT-Geräten und Industrieanlagen bis hin zu Cloud-Infrastruktur, Objektspeicher und Datenportabilität. Für viele Unternehmen geht es bei den wichtigsten Änderungen nicht darum, mehr Daten zu erzeugen, sondern darum, Hürden für eine wirksamere Nutzung vorhandener Daten abzubauen. Die Verordnung soll den Wettbewerb fördern, die Interoperabilität verbessern und es Unternehmen erleichtern, den Anbieter ohne unnötige technische oder vertragliche Hindernisse zu wechseln. Dieser Artikel erklärt, was der EU Data Act ist, warum er eingeführt wurde, für wen er gilt und was er für Unternehmen bedeutet, die ihre langfristige Dateninfrastruktur planen. Was ist der EU Data Act? Der EU Data Act ist Teil der umfassenderen Digitalstrategie der Europäischen Union, die eine wettbewerbsfähigere und innovativere digitale Wirtschaft schaffen und Unternehmen wie Verbrauchern mehr Kontrolle über die von ihnen erzeugten Daten geben soll. Anders als die Datenschutz-Grundverordnung (DSGVO), die den Schutz personenbezogener Daten in den Mittelpunkt stellt, konzentriert sich der Data Act vor allem auf den Zugang zu Daten und deren Nutzung. Ziel ist es, Daten portabler zu machen, ihren Austausch unter geeigneten Bedingungen zu erleichtern und sie weniger abhängig von einzelnen Technologieanbietern zu machen. Die Verordnung betrifft mehrere Bereiche, darunter: Daten aus vernetzten Geräten Cloud- und Edge-Computing-Dienste Datenportabilität Wechsel des Cloud-Anbieters Interoperabilität Datenaustausch zwischen Unternehmen Zugang des öffentlichen Sektors in Ausnahmesituationen Viele Bestimmungen gelten innerhalb der Europäischen Union, doch auch Organisationen außerhalb Europas können betroffen sein, wenn sie Dienste oder Produkte für Kunden in der EU anbieten. Warum wurde der EU Data Act eingeführt? Im vergangenen Jahrzehnt haben Organisationen über vernetzte Geräte, Cloud-Anwendungen, Industriesysteme und digitale Dienste beispiellose Mengen an Betriebsdaten erzeugt. Ein Großteil dieser Daten ließ sich nur schwer abrufen oder verschieben. Unternehmen waren oft von proprietären Plattformen abhängig und standen bei der Integration von Systemen oder der Migration zwischen Anbietern vor technischen Herausforderungen. Teilweise machten vertragliche Beschränkungen oder Kosten für die Datenübertragung einen Anbieterwechsel teuer und zeitaufwendig. Die Europäische Kommission hat den Data Act eingeführt, um mehrere übergeordnete Ziele zu verfolgen: Mehr Wettbewerb auf digitalen Märkten fördern Den Zugang zu Daten aus vernetzten Produkten verbessern Unnötige Hürden beim Wechsel des Cloud-Anbieters abbauen Interoperabilität zwischen Diensten fördern Innovation durch verantwortungsvollen Datenaustausch unterstützen Statt einen bestimmten technologischen Ansatz vorzuschreiben, legt die Verordnung Grundsätze fest, die Datenökosysteme offener machen sollen und zugleich geistiges Eigentum, Sicherheit und geschäftliche Interessen weiterhin schützen. Für wen gilt der EU Data Act? Der Data Act gilt für ein breites Spektrum von Organisationen, die Daten erzeugen, verarbeiten, speichern oder Zugang zu ihnen gewähren. Cloud-Service-Provider Cloud-Anbieter müssen die Portabilität für Kunden unterstützen und den Wechsel zwischen Anbietern erleichtern, indem sie technische und vertragliche Hürden abbauen. Die Verordnung führt zudem Anforderungen an die Interoperabilität ein und begrenzt bestimmte Wechselgebühren bei Kundenmigrationen. Hersteller vernetzter Produkte Hersteller vernetzter Geräte – darunter Industrieanlagen, Fahrzeuge, Medizingeräte und IoT-Produkte für Verbraucher – müssen Nutzern gegebenenfalls Zugang zu den Daten ermöglichen, die bei der normalen Nutzung des Produkts entstehen. Ziel ist es, dass Kunden von den Daten profitieren können, die ihre eigenen Produkte erzeugen, statt ausschließlich auf die Hersteller angewiesen zu sein. Anbieter von Software und digitalen Diensten Organisationen, die Software oder digitale Dienste anbieten, die relevante Daten verarbeiten oder erzeugen, können je nach Funktionsweise und Angebotsort dieser Dienste ebenfalls in den Anwendungsbereich der Verordnung fallen. Unternehmen Die Verordnung betrifft Unternehmen, die Cloud-Dienste beziehen, vernetzte Geräte einsetzen oder auf eine umfangreiche Dateninfrastruktur angewiesen sind. Selbst wenn ein Unternehmen nicht direkt reguliert ist, können es seine Anbieter und Partner sein – was Beschaffungsentscheidungen und Infrastrukturplanung beeinflusst. Die wichtigsten Ziele des EU Data Act Die Verordnung enthält zwar viele detaillierte Bestimmungen, ihre Ziele lassen sich aber in mehrere Hauptthemen gliedern. Datenportabilität verbessern Organisationen sollen ihre Daten leichter zwischen Diensten verschieben können. Dazu gehört, technische Abhängigkeiten abzubauen, die Migrationen unnötig erschweren, und wo sinnvoll den Einsatz interoperabler Schnittstellen zu fördern. Für Unternehmen mit Hybrid- oder Multi-Cloud-Strategien kann eine bessere Portabilität Infrastrukturentscheidungen langfristig flexibler machen. Hürden beim Cloud-Wechsel abbauen Ein Wechsel des Cloud-Anbieters bedeutete bisher mehr als das bloße Kopieren von Daten. Anwendungen, APIs, Speicherformate, Netzwerke und Betriebsabläufe tragen alle zur Komplexität einer Migration bei. Der Data Act führt Maßnahmen ein, die unnötige vertragliche und kommerzielle Hindernisse beim Anbieterwechsel abbauen sollen. Die Verordnung legt zudem einen Rahmen für den schrittweisen Abbau bestimmter Wechselgebühren fest, damit Organisationen Dienste ohne übermäßige Ausstiegskosten verlagern können. Wichtig ist, diese Bestimmungen zur Migration von regulären betrieblichen Datenübertragungen zu unterscheiden. Ausgehende Datenbewegungen im normalen Anwendungsbetrieb unterliegen weiterhin den Preismodellen der einzelnen Anbieter. Interoperabilität fördern Interoperabilität ermöglicht es verschiedenen Plattformen und Diensten, Daten wirksamer auszutauschen. Statt identische Technologien vorzuschreiben, zielt Interoperabilität darauf ab, dass Systeme wo immer möglich über dokumentierte Schnittstellen und standardisierte Verfahren kommunizieren können. Für Infrastrukturteams verringert Interoperabilität die Abhängigkeit von proprietären Implementierungen und vereinfacht die Integration in hybriden Umgebungen. Verantwortungsvollen Datenaustausch ermöglichen Der Data Act schafft zudem Mechanismen, mit denen Organisationen Daten unter vereinbarten Bedingungen wirksamer austauschen können. So erhalten Unternehmen, die vernetzte Industrieanlagen nutzen, womöglich umfassenderen Zugang zu den Betriebsdaten dieser Systeme – mit neuen Möglichkeiten für Analysen, vorausschauende Wartung und neue digitale Dienste. Die Verordnung wägt diese Chancen gegen Schutzmaßnahmen für vertrauliche Geschäftsinformationen und geistiges Eigentum ab. Wie wirkt sich der EU Data Act auf Cloud-Dienste aus? Cloud Computing gehört zu den am meisten diskutierten Bereichen der Verordnung, weil moderne Unternehmen zunehmend auf mehrere Cloud-Anbieter und verteilte Infrastruktur setzen. Bisher stießen Organisationen beim Wechsel zwischen Anbietern unter anderem auf diese Herausforderungen: Proprietäre Implementierungen von Diensten Abhängigkeiten von Anwendungen Datenmigrationen im großen Maßstab Betriebliche Komplexität Kosten für die Datenübertragung Der Data Act beseitigt diese technischen Herausforderungen nicht, ermutigt Anbieter aber, vermeidbare vertragliche und kommerzielle Hürden abzubauen, die einen Wechsel unnötig erschweren. Für Unternehmen verstärkt das einen bestehenden Trend zu Architekturen, die auf Portabilität, Interoperabilität und langfristige Flexibilität ausgelegt sind statt auf die Abhängigkeit von einer einzelnen Plattform. Was bedeutet der EU Data Act für die Speicherinfrastruktur? Speicher steht im Mittelpunkt vieler Diskussionen zum Data Act, weil nahezu jede Cloud-Migration, jede KI-Initiative, jede Analyseplattform und jede Backup-Strategie letztlich davon abhängt, Daten zu bewegen. Organisationen, die Speicherinfrastruktur bewerten, berücksichtigen womöglich zunehmend Faktoren wie: Offene APIs Standardprotokolle S3-Kompatibilität Hybride Bereitstellungsoptionen Multi-Cloud als Option Datenportabilität Diese Eigenschaften können künftige Migrationen oder Infrastrukturänderungen erleichtern und die betriebliche Komplexität langfristig verringern. Statt Speicher nur als Kapazitätsentscheidung zu betrachten, bewerten viele Organisationen inzwischen, wie leicht sich Daten abrufen, integrieren, schützen und verschieben lassen, wenn sich die Geschäftsanforderungen ändern. EU Data Act vs. DSGVO Beide Verordnungen betreffen Daten, verfolgen aber unterschiedliche Ziele. EU Data ActDSGVOKonzentriert sich auf Zugang zu, Austausch und Portabilität von DatenKonzentriert sich auf den Schutz personenbezogener DatenFördert Interoperabilität und WettbewerbSchützt PersönlichkeitsrechteGilt für vernetzte Produkte, Cloud-Dienste und UnternehmensdatenGilt immer, wenn personenbezogene Daten verarbeitet werdenRegelt Cloud-Wechsel und DatenportabilitätRegelt rechtmäßige Verarbeitung und Einwilligung Die beiden Verordnungen ergänzen einander, statt sich gegenseitig zu ersetzen. Organisationen, die in Europa tätig sind, müssen häufig beide gleichzeitig berücksichtigen. EU Data Act vs. Data Governance Act Der EU Data Act und der Data Governance Act sind verwandte, aber eigenständige Rechtsakte. Der Data Governance Act schafft Rahmenbedingungen, die einen vertrauenswürdigen Datenaustausch zwischen Sektoren fördern. Der Data Act konzentriert sich direkter darauf, wer auf Daten zugreifen darf, wie sie übertragen werden können und wie Organisationen zwischen Anbietern wechseln können. Gemeinsam unterstützen sie das übergeordnete Ziel der Europäischen Union, eine offenere und wettbewerbsfähigere Datenwirtschaft zu schaffen. Häufige Missverständnisse Der EU Data Act schafft Cloud-Egress-Gebühren ab Nicht vollständig. Die Verordnung führt Maßnahmen ein, die bestimmte Wechselkosten bei Migrationen zwischen Anbietern senken. Reguläre betriebliche Datenübertragungen unterliegen weiterhin den Preismodellen der einzelnen Anbieter. Die Verordnung betrifft nur europäische Unternehmen Auch Organisationen außerhalb der Europäischen Union können betroffen sein, wenn sie erfasste Dienste oder Produkte für Kunden in der EU anbieten. Der Data Act ersetzt die DSGVO Nein. Die DSGVO regelt den Schutz personenbezogener Daten. Der Data Act konzentriert sich vor allem auf Zugang zu, Austausch und Portabilität von Daten. Häufig gestellte Fragen Ab wann gilt der EU Data Act? Die meisten Bestimmungen gelten ab September 2025, für einige Anforderungen gelten jedoch andere Umsetzungsfristen. Betrifft der Data Act AWS, Microsoft Azure und Google Cloud? Ja. Von großen Cloud-Anbietern, die Dienste in der Europäischen Union anbieten, wird erwartet, dass sie die geltenden Anforderungen erfüllen. Verpflichtet die Verordnung Organisationen dazu, Daten zu verschieben? Nein. Sie verschafft Organisationen, die den Anbieter wechseln oder Daten unter den erfassten Umständen austauschen möchten, mehr Flexibilität. Warum ist der EU Data Act wichtig? Die Verordnung fördert mehr Wettbewerb, bessere Interoperabilität und mehr Kontrolle über Daten aus Produkten und digitalen Diensten. Für viele Unternehmen unterstreicht sie zudem, wie wichtig es ist, Infrastruktur auf Portabilität und langfristige Flexibilität auszurichten statt auf proprietäre Abhängigkeiten. Fazit Der EU Data Act ist ein bedeutender Schritt hin zu einer offeneren, interoperableren und wettbewerbsfähigeren digitalen Wirtschaft in Europa. Indem er den Zugang zu Daten verbessert, Hürden beim Cloud-Wechsel abbaut und Interoperabilität fördert, gibt er Organisationen mehr Flexibilität bei der Verwaltung und Nutzung ihrer Informationen. Für IT-Teams in Unternehmen ist die Verordnung zudem eine Erinnerung daran, dass Infrastrukturentscheidungen zunehmend über Leistung und Kapazität hinausgehen. Während Unternehmen in hybride Umgebungen expandieren, KI-Workloads einführen und Datenplattformen modernisieren, werden Portabilität, Interoperabilität und architektonische Flexibilität neben Sicherheit, Resilienz und betrieblicher Effizienz zu wichtigen Designkriterien. Weiterführende Lektüre Datenschutzvorschriften (auf Englisch) HIPAA-konformer Speicher für Gesundheitsdaten Datenverschlüsselung: Leitfaden für Compliance- und IT-Verantwortliche Datensouveränität vs. Public Cloud: die richtige Wahl treffen NIS2: die EU-Cybersicherheitsrichtlinie erklärt Zero-Trust-Architektur: Leitfaden zur Umsetzung im Unternehmen FIPS-Compliance-Leitfaden für sicheren Speicher
