EU Data Act Compliance Assessment

Company profile · Art. 1, Recital 10

Ist Ihr Unternehmen im EU-Markt tätig oder verkauft es dort?

Umfasst physische Produkte, digitale Dienste, Apps oder Plattformen, die von Personen oder Unternehmen in der EU genutzt werden.

✓ Ja — wir sind im EU-Markt tätig oder verkaufen dort ✗ Nein — keine EU-Präsenz oder Kunden

Außerhalb des Anwendungsbereichs

Ihr Unternehmen scheint außerhalb des Anwendungsbereichs des EU Data Act zu liegen.

Der EU Data Act gilt für Unternehmen, die im EU-Markt tätig sind oder in diesen verkaufen. Wenn sich dies ändert, sollten Sie die Bewertung wiederholen.

↩ Von vorne beginnen

Company profile · Art. 2(6), 2(8), 2(13)

Was beschreibt die primäre Rolle Ihres Unternehmens am besten?

Wählen Sie die passendste Option — Sie können in den nächsten Schritten weitere Angaben machen.

🔧 Wir stellen vernetzte / IoT-Produkte herHardware + Software, verkauft an Nutzer oder Unternehmen ☁️ Wir bieten digitale / Cloud-Dienste anSaaS, PaaS, IaaS, Datenverarbeitung 🗄️ Wir halten Daten, die durch die Nutzung von Produkten/Diensten Dritter generiert wurdenDateninhaber, aber nicht der ursprüngliche Hersteller 📥 Wir fordern Daten von anderen Unternehmen an oder empfangen dieseAggregator, Analyseanbieter, Datenmakler

Company profile · Art. 7 — SME exemptions

Wie groß ist Ihr Unternehmen?

KMU (unter 250 Mitarbeitern und unter 50 Mio. € Umsatz) haben leichtere Pflichten gemäß Art. 7.

Anzahl der Mitarbeiter

Jahresumsatz (€)

Module A · Art. 3(1) — access by design

Können Nutzer in Echtzeit auf die Daten zugreifen, die Ihr Produkt generiert?

Art. 3 verlangt, dass Produkte so gestaltet sind, dass Nutzer direkt und einfach auf Daten zugreifen können.

✓ Ja — über Dashboard, App oder API ~ Teilweise — einige Daten sind zugänglich, aber nicht alle ✗ Nein — Nutzer können nicht auf die von uns gesammelten Daten zugreifen

Module A · Art. 4(1) — data portability

Können Nutzer ihre Daten in einem maschinenlesbaren Format exportieren?

Art. 4 verlangt, dass Daten portierbar sind — herunterladbar in einem gängigen strukturierten Format.

✓ Ja — strukturierter Export ist verfügbar ✗ Nein — keine Exportfunktion vorhanden

Module A · Art. 4(1)

Haben Sie einen Zeitplan zur Implementierung der Datenportabilität?

Exportfähigkeit ist gemäß Art. 4 für vernetzte Produkte, die ab September 2025 in der EU verkauft werden, verpflichtend.

📅 Ja — geplant innerhalb von 12 Monaten ✗ Nein — derzeit nicht geplant

Module B · Art. 5 — third-party sharing

Haben Sie ein formales Verfahren für Nutzer, um eine Datenweitergabe an Dritte anzufordern?

z.B. ein Reparaturunternehmen, eine Versicherung, eine Analyseplattform.

✓ Ja — formales Verfahren existiert ~ Wir bearbeiten Anfragen informell, kein formales Verfahren ✗ Kein Mechanismus vorhanden

Module B · Art. 6 — B2B data sharing contracts

Haben Sie Vertragsvorlagen für den B2B-Datenaustausch?

Art. 6 verlangt bei der Weitergabe von Daten an Dritte faire, dokumentierte Vertragsbedingungen.

✓ Ja — Standarddatenweitergabevereinbarungen vorhanden ✗ Nein — wir teilen Daten informell oder unter allgemeinen AGB

Module B · Art. 9 — compensation

Erheben Sie Gebühren für die Bereitstellung von Daten an Dritte?

Art. 9 erlaubt Gebühren, begrenzt sie jedoch auf angemessene, kostenreflexive, nicht-diskriminierende Beträge.

✓ Nein — Daten werden kostenlos bereitgestellt 💰 Ja — wir erheben eine Gebühr 💭 Noch nicht — wir erwägen eine Monetarisierung

Module B · Art. 6(2)(e) — purpose limitation

Verwenden Sie von anderen Unternehmen empfangene Daten nur für den vereinbarten Zweck?

Art. 6(2)(e) verbietet die Verwendung empfangener Daten für andere Zwecke als vereinbart.

✓ Ja — strikt auf den vereinbarten Zweck beschränkt ~ Wir verwenden sie in einigen Fällen umfassender ❓ Nicht zutreffend — wir empfangen keine Daten von Dritten

Module C · Art. 13 — contract fairness

Wurden Ihre B2B-Datenaustauschverträge auf die in Art. 13 aufgeführten unzulässigen Klauseln geprüft?

Art. 13 listet Klauseln auf, die automatisch nichtig sind — z.B. einseitige Änderungsrechte, Datenexklusivitätsklauseln.

✓ Ja — rechtliche Prüfung abgeschlossen ~ Teilweise — einige ältere Verträge wurden noch nicht geprüft ✗ Nein — diese Prüfung wurde nicht durchgeführt

Module C · Art. 13(2)(a–d)

Enthalten Ihre Verträge einen dieser Klauseltypen?

Einseitiges Änderungsrecht · Haftungsbeschränkung für ungenaue Daten · Exklusivrechte an Daten · Verhinderung der Nutzung konkurrierender Dienste

✓ Nichts davon ✗ Eine oder mehrere könnten zutreffen ❓ Unsicher — Verträge müssen geprüft werden

Module D · Art. 23 — scope

Erbringen Sie Cloud- oder Datenverarbeitungsdienste für Kunden?

Umfasst SaaS, PaaS, IaaS, verwaltete Datenbanken, Analyseplattformen.

✓ Ja — Kunden speichern oder verarbeiten Daten bei uns ✗ Nein — wir bieten keine Datenverarbeitungsdienste an

Module D · Art. 25 — switching assistance

Haben Kunden ein dokumentiertes Recht und Verfahren zum Wechsel zu einem konkurrierenden Anbieter?

Art. 25 verlangt, dass Sie den Wechsel aktiv erleichtern — nicht nur erlauben.

✓ Ja — dokumentiertes Wechselverfahren existiert ~ Wir erlauben den Wechsel, haben aber kein formales Verfahren ✗ Nein — ein Wechsel ist schwierig oder wird bestraft

Module D · Art. 29 — egress fees

Erheben Sie Egress- oder Datenexportgebühren von Kunden?

Art. 29 schafft Egress-Gebühren schrittweise ab. Ab September 2027 dürfen keine Gebühren für den Datenexport beim Anbieterwechsel erhoben werden.

✓ Keine Egress-Gebühren erhoben ⚠️ Ja — wir erheben Gebühren für den Datenexport ❓ Gebühren sind gebündelt — schwer zu trennen

Module E · Art. 15–22

Haben Sie Datenanfragen einer Behörde oder eines öffentlichen Organs erhalten — oder erwarten Sie solche?

Gemäß Art. 15–22 können Behörden in Ausnahmesituationen nicht-personenbezogene Daten anfordern.

🏛️ Ja — wir haben Behördenanfragen erhalten ❓ Noch nicht, aber in unserem Sektor denkbar ✗ Sehr unwahrscheinlich angesichts unserer Datenart

Module E · Art. 17–19 — validation & safeguards

Haben Sie ein dokumentiertes Verfahren zur Validierung und Beantwortung von Behördenanfragen?

Umfasst: Überprüfung der Rechtsgrundlage, Verhältnismäßigkeitsprüfung, Schutz von Geschäftsgeheimnissen, Protokollierung.

✓ Ja — formales Verfahren existiert ✗ Nein — wir würden es ad hoc handhaben

Module F · GDPR interface · Art. 1(4)

Enthält die von Ihrem Produkt oder Dienst generierte Daten personenbezogene Daten?

Personenbezogene Daten = alle Informationen über eine identifizierte oder identifizierbare Person.

✓ Ja — einige oder alle Daten sind personenbezogen ~ Gemischt — teils personenbezogen, teils nicht ✗ Nein — rein maschinell generierte, nicht-personenbezogene Daten

Module F · GDPR Art. 6 — lawful basis

Haben Sie für jede Datenweitergabe im Rahmen des Data Act eine dokumentierte DSGVO-Rechtsgrundlage?

Bei jeder Weitergabe personenbezogener Daten — auch wenn durch den Data Act vorgeschrieben — benötigen Sie eine DSGVO-Rechtsgrundlage.

✓ Ja — für alle Weitergabeaktivitäten dokumentiert ~ Teilweise — einige Aktivitäten sind noch nicht erfasst ✗ Nein — DSGVO-Mapping für Data Act-Pflichten nicht durchgeführt

Module F · GDPR Art. 35 — DPIA

Haben Sie für risikoreiche Datenweitergabeaktivitäten eine Datenschutz-Folgenabschätzung durchgeführt?

Wo Data Act-mandatierte Weitergaben umfangreiche oder neuartige Verarbeitungen personenbezogener Daten beinhalten, ist eine DSFA gemäß DSGVO Art. 35 erforderlich.

✓ Ja — DSFAs wo erforderlich abgeschlossen ❓ Unsicher, ob unsere Aktivitäten eine DSFA auslösen ✗ Keine DSFAs abgeschlossen

Fast geschafft

Kostenlosen Bericht erhalten

Kostenlos in der Betaphase — Ihr personalisierter PDF-Bericht steht sofort zum Download bereit.

Unternehmensname

Ihre E-Mail-Adresse

Kostenlos in der Betaphase · Keine Zahlung erforderlich · Sofort herunterladen

EU Data Act Compliance-Bewertung

Ist Ihr Unternehmen im EU-Markt tätig oder verkauft es dort?

Ihr Unternehmen scheint außerhalb des Anwendungsbereichs des EU Data Act zu liegen.

Was beschreibt die primäre Rolle Ihres Unternehmens am besten?

Wie groß ist Ihr Unternehmen?

Können Nutzer in Echtzeit auf die Daten zugreifen, die Ihr Produkt generiert?

Können Nutzer ihre Daten in einem maschinenlesbaren Format exportieren?

Haben Sie einen Zeitplan zur Implementierung der Datenportabilität?

Haben Sie ein formales Verfahren für Nutzer, um eine Datenweitergabe an Dritte anzufordern?

Haben Sie Vertragsvorlagen für den B2B-Datenaustausch?

Erheben Sie Gebühren für die Bereitstellung von Daten an Dritte?

Verwenden Sie von anderen Unternehmen empfangene Daten nur für den vereinbarten Zweck?

Wurden Ihre B2B-Datenaustauschverträge auf die in Art. 13 aufgeführten unzulässigen Klauseln geprüft?

Enthalten Ihre Verträge einen dieser Klauseltypen?

Erbringen Sie Cloud- oder Datenverarbeitungsdienste für Kunden?

Haben Kunden ein dokumentiertes Recht und Verfahren zum Wechsel zu einem konkurrierenden Anbieter?

Erheben Sie Egress- oder Datenexportgebühren von Kunden?

Haben Sie Datenanfragen einer Behörde oder eines öffentlichen Organs erhalten — oder erwarten Sie solche?

Haben Sie ein dokumentiertes Verfahren zur Validierung und Beantwortung von Behördenanfragen?

Enthält die von Ihrem Produkt oder Dienst generierte Daten personenbezogene Daten?

Haben Sie für jede Datenweitergabe im Rahmen des Data Act eine dokumentierte DSGVO-Rechtsgrundlage?

Haben Sie für risikoreiche Datenweitergabeaktivitäten eine Datenschutz-Folgenabschätzung durchgeführt?

Kostenlosen Bericht erhalten