Wichtige Compliance-Frist
Die EU-Data-Act-Frist zum 12. September 2026 erklärt
Ab dem 12. September 2026 müssen vernetzte Produkte und verbundene Dienste, die neu auf dem EU-Markt in Verkehr gebracht werden, den Nutzern den Zugang zu den von ihnen erzeugten Daten durch Design und standardmäßig ermöglichen — nicht nur auf Anfrage. Dieser Leitfaden erklärt, was sich ändert, wen es betrifft und wie Sie sich vorbereiten.
Was ändert sich am 12. September 2026?
An diesem Datum beginnt die Pflicht des Data Act zum „Datenzugang durch Design" (Art. 3 Abs. 1) zu gelten. Vernetzte Produkte — und ihre verbundenen Dienste —, die nach dem 12. September 2026 auf dem EU-Markt in Verkehr gebracht werden, müssen so gestaltet und hergestellt sein, dass die von ihnen erzeugten Daten standardmäßig einfach, sicher und, sofern relevant und technisch machbar, direkt für den Nutzer zugänglich sind.
In der Praxis sollten die Daten den Nutzern kontinuierlich und in Echtzeit, in einem strukturierten, gängigen und maschinenlesbaren Format sowie kostenlos zur Verfügung stehen. Der Zugang kann nicht mehr erst dann nachgerüstet werden, wenn jemand danach fragt — er muss von Anfang an in das Produkt eingebaut sein.
Worin unterscheidet sich das von September 2025?
Der Data Act ist seit dem 12. September 2025 allgemein anwendbar. Seit diesem Datum müssen Dateninhaber Produktdaten den Nutzern bereits auf Anfrage zur Verfügung stellen, und die Regeln zum Cloud-Wechsel gelten.
Der 12. September 2026 erhöht die Anforderungen speziell für neu in Verkehr gebrachte vernetzte Produkte: Der Zugang muss von Anfang an eingeplant und nicht nur reaktiv bereitgestellt werden. Produkte, die vor diesem Datum in Verkehr gebracht wurden, fallen nicht unter die Designpflicht, auch wenn die Regeln zum Zugang auf Anfrage weiterhin für sie gelten.
Wen betrifft die Frist?
- Hersteller vernetzter Produkte, die auf dem EU-Markt in Verkehr gebracht werden — unabhängig davon, wo der Hersteller niedergelassen ist.
- Anbieter verbundener Dienste — Apps, Dashboards, Überwachungs- und Verwaltungssoftware —, die mit diesen Produkten verknüpft sind.
- Unternehmen, die neue IoT-Geräte, Fahrzeuge, Maschinen, smarte Geräte oder Sensoren für eine Markteinführung nach der Frist entwickeln.
- Einführer und Händler, die vernetzte Produkte auf den EU-Markt bringen.
- Produkt-, Entwicklungs- und Rechtsteams, die jetzt Designentscheidungen für Markteinführungen im Jahr 2026 treffen.
Der größere Zusammenhang
EU-Data-Act-Kerntermine
11. Januar 2024
Der Data Act (Verordnung (EU) 2023/2854) ist in Kraft getreten.
12. September 2025
Die meisten Pflichten wurden anwendbar, einschließlich des Datenzugangs auf Anfrage und der Regeln zum Cloud-Wechsel.
12. September 2026
Die Pflicht zum Datenzugang durch Design gilt für vernetzte Produkte, die neu auf dem EU-Markt in Verkehr gebracht werden (Art. 3).
12. Januar 2027
Wechselentgelte, einschließlich Egress-Gebühren, sind vollständig verboten (Art. 29).
Jetzt vorbereiten
So bereiten Sie sich vor dem September 2026 vor
Ihre Daten erfassen
Dokumentieren Sie, welche Daten jedes vernetzte Produkt und jeder verbundene Dienst erzeugt und auf welche davon Nutzer Zugriff haben dürfen.
Zugang einplanen
Bauen Sie standardmäßige Echtzeit-Zugangswege — Dashboards, APIs oder Exporte — in Produkte ein, deren Markteinführung nach der Frist geplant ist.
Geschäftsgeheimnisse schützen
Richten Sie Schutzvorkehrungen ein, damit der erforderliche Zugang keine Geschäftsgeheimnisse preisgibt oder die Sicherheit gefährdet.
Vorvertragliche Informationen aktualisieren
Bereiten Sie die vorvertraglichen Informationen vor, die Nutzer darüber erhalten müssen, welche Daten das Produkt erzeugt und wie sie darauf zugreifen können.
Ihre Betroffenheit prüfen
Sehen Sie, wo Ihre Produkte stehen
Beantworten Sie einige Fragen für eine kostenlose Einschätzung, wie gut Ihre vernetzten Produkte auf die Frist zum 12. September 2026 vorbereitet sind.