Transparenz
Bewertungsmethodik
Diese Seite erläutert genau, wie die Data Act Checker-Bewertung funktioniert, wie jede Frage einer bestimmten Bestimmung der Verordnung (EU) 2023/2854 zugeordnet wird und wie der Compliance-Score und die Ergebnisse in Ihrem Bericht abgeleitet werden.
Rechtsgrundlage
Die Bewertung basiert auf der Verordnung (EU) 2023/2854 des Europäischen Parlaments und des Rates vom 13. Dezember 2023 über harmonisierte Vorschriften für einen fairen Datenzugang und eine faire Datennutzung (Data Act), veröffentlicht im Amtsblatt der Europäischen Union am 22. September 2023 (ABl. L, 2023/2854).
Die Verordnung gilt vollständig ab dem 12. September 2025. Verweise auf bestimmte Artikel und Erwägungsgründe beziehen sich auf die veröffentlichte Fassung der Verordnung.
Was die Bewertung abdeckt
Die Bewertung ist um sechs Pflichtmodule strukturiert, die direkt aus der Kapitelstruktur der Verordnung abgeleitet sind. Jedes Modul wird nur angezeigt, wenn es für den in den Profilfragen identifizierten Unternehmenstyp relevant ist.
Modul A — Produktdatenzugang (Art. 3–4)
Behandelt Gestaltungs- und vorvertragliche Informationspflichten für vernetzte Produkte und verbundene Dienste (Art. 3) sowie die Pflicht, Nutzern Zugang zu gewähren, wenn Daten nicht direkt zugänglich sind (Art. 4).
- Art. 3(1) — vernetzte Produkte und verbundene Dienste müssen so gestaltet, hergestellt und bereitgestellt werden, dass relevante Daten und Metadaten standardmäßig, soweit einschlägig direkt, sicher und kostenlos zugänglich sind.
- Art. 3(2)–(3) — Nutzer müssen vor Vertragsschluss über die erzeugten Daten sowie die Modalitäten für Zugang, Nutzung und Weitergabe informiert werden.
- Art. 4(1) — sind Daten nicht direkt zugänglich, muss der Dateninhaber dem Nutzer ohne unangemessene Verzögerung und kostenlos Zugang zu leicht verfügbaren Daten und Metadaten gewähren.
Modul B — Datenweitergabe an Dritte (Art. 5–6, 9)
Behandelt die Pflicht, Daten einem vom Nutzer benannten Dritten bereitzustellen (Art. 5), die zulässige Nutzung durch den Dritten (Art. 6), faire, angemessene und nichtdiskriminierende Bedingungen (Art. 8) sowie Vergütungsregeln (Art. 9).
- Art. 5(1) — auf Verlangen des Nutzers muss der Dateninhaber einem benannten Dritten die Daten ohne unangemessene Verzögerung und in derselben Qualität bereitstellen, die ihm selbst zur Verfügung steht.
- Art. 6(1) — der Dritte darf die Daten nur für die mit dem Nutzer vereinbarten Zwecke und Bedingungen verarbeiten und muss sie löschen, sobald sie nicht mehr erforderlich sind, sofern nichts anderes vereinbart wurde.
- Art. 6(2)(e) — der Empfänger darf die Daten nicht zur Entwicklung eines konkurrierenden vernetzten Produkts verwenden oder zu diesem Zweck weitergeben.
- Art. 8(1) — Bedingungen für verpflichtende B2B-Datenbereitstellung müssen fair, angemessen, nichtdiskriminierend und transparent sein.
- Art. 9 — die Vergütung muss nichtdiskriminierend und angemessen sein; bei KMU und gemeinnützigen Forschungseinrichtungen ist sie auf die unmittelbar mit der Bereitstellung verbundenen Kosten begrenzt.
Modul C — Vertragsfairness (Art. 13)
Behandelt missbräuchliche Vertragsklauseln über Datenzugang und Datennutzung oder über Haftung und Rechtsbehelfe bei Verstößen gegen datenbezogene Pflichten, wenn eine Klausel einem anderen Unternehmen einseitig auferlegt wurde (Art. 13).
- Art. 13(1) — eine einseitig auferlegte missbräuchliche Klausel über Datenzugang oder -nutzung oder über Haftung und Rechtsbehelfe bei Verstößen gegen datenbezogene Pflichten ist für das Unternehmen nicht bindend.
- Art. 13(3) — nennt Vertragsklauseln, die stets als missbräuchlich gelten.
- Art. 13(4) — nennt Vertragsklauseln, bei denen Missbräuchlichkeit vermutet wird.
- Art. 13(5) — erläutert, wann eine Klausel als einseitig auferlegt gilt.
Modul D — Cloud-Wechsel (Art. 23–31)
Behandelt die Beseitigung von Hindernissen für einen wirksamen Anbieterwechsel (Art. 23), Mindestinhalte von Wechselverträgen (Art. 25), den Abbau von Wechselentgelten (Art. 29) sowie technische Wechsel- und Exportanforderungen (Art. 30).
- Art. 23 — Anbieter müssen kommerzielle, technische, vertragliche und organisatorische Hindernisse für einen wirksamen Wechsel und die parallele Nutzung mehrerer Datenverarbeitungsdienste beseitigen.
- Art. 25 — Kundenrechte und Anbieterpflichten beim Wechsel müssen klar in einem schriftlichen Vertrag festgelegt werden.
- Art. 29(1)–(2) — Wechselentgelte sind ab dem 12. Januar 2027 verboten; davor dürfen reduzierte Entgelte die unmittelbar mit dem Wechsel verbundenen Kosten nicht überschreiten.
- Art. 30 — Anbieter müssen technische Wechselpflichten erfüllen, einschließlich Unterstützung, Export und diensttypgerechter Interoperabilitätsmaßnahmen.
Modul E — Datenzugang des öffentlichen Sektors (Art. 14–22)
Behandelt Datenanforderungen öffentlicher Stellen, der Kommission, der Europäischen Zentralbank und von Unionsstellen an Unternehmen bei außergewöhnlichem Bedarf (Art. 14–22).
- Art. 14 — Dateninhaber müssen Daten auf ein ordnungsgemäß begründetes Ersuchen wegen außergewöhnlichen Bedarfs bereitstellen.
- Art. 15 — definiert die Umstände, unter denen ein außergewöhnlicher Bedarf vorliegt.
- Art. 17 — legt Anforderungen an Ersuchen fest, darunter Bestimmtheit, Transparenz, Verhältnismäßigkeit und Beschränkung auf das Erforderliche.
- Art. 18 — regelt die Pflichten des Dateninhabers bei der Antwort sowie Gründe für Ablehnung oder Änderungsverlangen.
- Art. 19 — regelt Pflichten der ersuchenden öffentlichen Stelle oder Unionsstelle, einschließlich Zweckbindung, Schutz und Löschung.
Modul F — DSGVO und Schnittstelle personenbezogener Daten
Der Data Act gilt unbeschadet des Datenschutz- und Privatsphärenrechts der EU. Soweit personenbezogene Daten betroffen sind, müssen Zugriff, Nutzung und Weitergabe zusätzlich auf einer geeigneten DSGVO-Rechtsgrundlage beruhen und die einschlägigen DSGVO-Pflichten erfüllen.
- Data Act Art. 1 — die Verordnung gilt unbeschadet des EU-Rechts zum Schutz personenbezogener Daten und der Privatsphäre, einschließlich der DSGVO.
- DSGVO Art. 6 — die Verarbeitung personenbezogener Daten erfordert eine geeignete Rechtsgrundlage.
- DSGVO Art. 35 — bei voraussichtlich hohem Risiko für Personen kann eine Datenschutz-Folgenabschätzung erforderlich sein.
Bewertungsmethodik
Jede anwendbare Pflicht wird bewertet: Konform (1,0), Teilweise (0,5) oder Lücke (0,0). Der Modulscore ist der Mittelwert aller Befundscores, ausgedrückt als Prozentsatz.
Einschränkungen
Die Bewertung basiert auf selbst gemeldeten Antworten. Data Act Checker verifiziert keine Antworten, prüft keine technischen Systeme oder Verträge. Der Bericht ist ein strukturierter Ausgangspunkt für die Compliance-Prüfung, kein Ersatz für Rechtsberatung.
Version
Diese Methodik berücksichtigt die Verordnung (EU) 2023/2854, die seit dem 12. September 2025 gilt. Zuletzt überprüft: Juli 2026.
Offizielle Quellen
Transparent gestaltet
Jeder Befund in Ihrem Bericht zitiert den spezifischen Artikel, aus dem er abgeleitet wird. Holen Sie sich noch heute Ihren kostenlosen Bericht.