EU Data Act: Datenzugang, fairer Cloud-Wechsel und was ab 2025/2026 wirklich gilt

Der EU Data Act gilt seit dem 12.9.2025 EU-weit unmittelbar, und die zentralen Pflichten rund um Datenzugang und Cloud-Wechsel sind bereits scharf. In Deutschland ist seit dem 30.5.2026 zusaetzlich das nationale Durchfuehrungsgesetz (DADG) in Kraft. Wenn du vernetzte Produkte herstellst oder verkaufst, zugehoerige Dienste anbietest oder Cloud-Dienste betreibst, bist du betroffen. Konkret heisst das: Nutzer bekommen kostenlosen Zugang zu den Daten, die ihre Geraete erzeugen, du musst diese Daten auf Wunsch auch an Dritte weitergeben, und ein Anbieterwechsel in der Cloud darf nicht mehr kuenstlich erschwert werden. Diese Pflichten sind keine ferne Zukunftsmusik mehr, sondern gelten heute, mit weiteren Stufen bis Anfang und Mitte 2027.

TL;DR

• Der EU Data Act (Verordnung (EU) 2023/2854) gilt seit dem 12.9.2025 EU-weit unmittelbar. Die Pflichten zu Datenzugang und Cloud-Switching sind bereits scharf.
• Das deutsche Durchfuehrungsgesetz (DADG) ist am 30.5.2026 in Kraft getreten (Verkuendung 29.5.2026). Zustaendige Aufsichtsbehoerde ist die Bundesnetzagentur.
• Nutzer vernetzter Produkte erhalten kostenlosen, einfachen und sicheren Zugang zu den durch Nutzung erzeugten Daten, inklusive Weitergabe an benannte Dritte.
• Access by Design wird Pflicht fuer vernetzte Produkte und Dienste, die nach dem 12.9.2026 in Verkehr gebracht werden.
• Wechselentgelte fuer Cloud-Wechsel (Egress) sind ab dem 12.1.2027 vollstaendig verboten, der Faire-Vertragsbedingungen-Test (Art. 13) greift ab 12.9.2027 auch fuer unbefristete Altvertraege.
• Wer IoT-Produkte baut, verkauft oder Cloud anbietet, sollte jetzt Datenflusse, Vertraege und Architektur pruefen. Das hier ist eine Einordnung, keine Rechtsberatung.

Was ist der EU Data Act ueberhaupt?

Der EU Data Act ist die Verordnung (EU) 2023/2854. Als Verordnung gilt sie unmittelbar in allen Mitgliedstaaten, ohne dass sie erst in nationales Recht umgesetzt werden muss. Genau das ist seit dem 12.9.2025 der Fall: Die Regeln greifen direkt.

Das Ziel dahinter ist nuechtern formuliert: Die EU will die Datenwirtschaft fairer und offener machen. Heute liegen die Daten, die vernetzte Maschinen, Fahrzeuge oder Sensoren erzeugen, faktisch beim Hersteller. Der Data Act dreht das um und gibt denjenigen Zugriffsrechte, die das Produkt tatsaechlich nutzen. Gleichzeitig soll der Wechsel zwischen Cloud-Anbietern entlastet werden, damit niemand technisch oder kommerziell in einem Anbieter gefangen bleibt.

Das deutsche Durchfuehrungsgesetz, das DADG, ergaenzt die Verordnung um nationale Details, vor allem zur Aufsicht und Durchsetzung. Es ist am 30.5.2026 in Kraft getreten (Verkuendung am Tag zuvor, 29.5.2026). Aufsichtsbehoerde ist die Bundesnetzagentur. Wer also wissen will, wer in Deutschland kontrolliert und durchsetzt: Das ist ab sofort die Bundesnetzagentur.

Bin ich betroffen?

Kurz gesagt: viel wahrscheinlicher, als die meisten denken. Betroffen sind insbesondere:

• Hersteller und Verkaeufer vernetzter Produkte (IoT). Dazu zaehlen Maschinen, Fahrzeuge, Sensorik, Smart-Home-Geraete, Wearables und Industrieanlagen.
• Anbieter zugehoeriger Dienste, also der digitalen Services rund um diese Produkte.
• Dateninhaber, die ueber die durch Produktnutzung erzeugten Daten verfuegen.
• Anbieter von Datenverarbeitungsdiensten, sprich Cloud-Anbieter.

Wenn dein Unternehmen also eine vernetzte Maschine baut, einen Sensor verkauft, eine App zum Geraet betreibt oder eine Cloud-Plattform anbietet, fallst du in den Anwendungsbereich. Auch klassische Mittelstaendler, die ihre Anlagen mit Telemetrie ausstatten oder Wartung ueber vernetzte Geraete anbieten, sind gemeint, nicht nur reine Tech-Konzerne.

Welche Pflichten kommen konkret auf dich zu?

Der Data Act buendelt mehrere Pflichten. Die wichtigsten im Ueberblick:

Pflicht	Was sie bedeutet
Datenzugang fuer Nutzer	Nutzer erhalten kostenlosen, einfachen und sicheren Zugang zu den Daten, die durch die Nutzung des Produkts erzeugt werden.
Datenweitergabe an Dritte	Auf Wunsch des Nutzers musst du diese Daten an von ihm benannte Dritte weitergeben.
Access by Design	Vernetzte Produkte und Dienste muessen so gestaltet sein, dass der Datenzugang von vornherein moeglich ist (gilt fuer neue Produkte ab 12.9.2026).
Faire Vertragsbedingungen	Missbraeuchliche Vertragsklauseln sind verboten, Bedingungen muessen fair und transparent sein.
Erleichterter Anbieterwechsel	Vertragliche, technische und kommerzielle Wechselhuerden muessen abgebaut werden, insbesondere beim Cloud-Switching.

Der wichtigste Mentalitaetswechsel: Daten aus deinen Produkten sind nicht mehr automatisch dein exklusives Gut. Der Nutzer hat ein Recht darauf, und er darf bestimmen, wer sie sonst noch bekommt. Das beruehrt Geschaeftsmodelle, die bisher auf dem Datenmonopol des Herstellers aufgebaut waren, und sollte fruehzeitig durchdacht werden.

Access by Design: Warum der 12.9.2026 fuer Produktteams zaehlt

Eine eigene Frist verdient besondere Aufmerksamkeit: Access by Design wird Pflicht fuer vernetzte Produkte und Dienste, die nach dem 12.9.2026 in Verkehr gebracht werden.

Das ist kein nachtraeglicher Compliance-Haken, sondern eine Architekturanforderung. Produkte, die ab diesem Datum auf den Markt kommen, muessen den Datenzugang von Grund auf mitdenken. Wer heute eine neue Geraetegeneration, eine neue Maschinenreihe oder ein neues vernetztes Produkt plant, sollte den Datenzugang also bereits jetzt in Spezifikation, Schnittstellen und Datenmodell verankern. Nachruesten ist meist teurer und fehleranfaelliger als die Anforderung von Anfang an mitzunehmen.

Genau an dieser Stelle wird der Data Act zur Engineering-Frage: Welche Daten entstehen, wo liegen sie, wie macht man sie sicher und in einem brauchbaren Format zugaenglich, und wie steuert man die Weitergabe an Dritte sauber und nachvollziehbar? Das sind Themen, die in die Produktentwicklung und in die Software-Architektur gehoeren, nicht erst in die Rechtsabteilung kurz vor Markteinfuehrung.

Fairer Cloud-Wechsel: Was sich bis 2027 aendert

Der zweite grosse Block betrifft Cloud- und Datenverarbeitungsdienste. Der Data Act will, dass ein Anbieterwechsel real moeglich ist, ohne kuenstliche Bremsen. Dafuer gibt es einen klaren Fahrplan:

• Ab 12.1.2027 gilt ein vollstaendiges Verbot von Wechselentgelten. Das betrifft das sogenannte Cloud-Switching beziehungsweise die Egress-Gebuehren, also die Kosten, die heute teilweise anfallen, wenn man seine Daten aus einer Cloud herausholt. Diese duerfen dann nicht mehr in Rechnung gestellt werden.
• Ab 12.9.2027 gilt der Faire-Vertragsbedingungen-Test (Art. 13) auch fuer unbefristete Altvertraege. Das ist wichtig: Selbst bestehende, unbefristet laufende Vertraege werden dann an den Massstaeben fairer Vertragsbedingungen gemessen. Wer sich darauf verlaesst, dass alte Vertraege Bestandsschutz geniessen, irrt.

Fuer dich als Cloud-Kunde heisst das: Lock-in-Effekte, die heute oft als gegeben hingenommen werden, sollen abgebaut werden. Fuer dich als Cloud-Anbieter heisst es: Vertraege und Preismodelle gehoeren rechtzeitig auf den Pruefstand, bevor die Fristen greifen.

Die Fristen auf einen Blick

Damit du nicht durcheinanderkommst, hier die wesentlichen Daten kompakt:

Datum	Was gilt
12.9.2025	EU Data Act gilt EU-weit unmittelbar, Datenzugangs- und Cloud-Switching-Pflichten sind scharf.
30.5.2026	Deutsches Durchfuehrungsgesetz (DADG) in Kraft, Aufsicht durch die Bundesnetzagentur.
12.9.2026	Access by Design wird Pflicht fuer neue vernetzte Produkte und Dienste.
12.1.2027	Vollstaendiges Verbot von Wechselentgelten (Cloud-Switching/Egress).
12.9.2027	Faire-Vertragsbedingungen-Test (Art. 13) gilt auch fuer unbefristete Altvertraege.

Was solltest du jetzt tun?

Auch ohne juristische Detailberatung lassen sich ein paar sinnvolle erste Schritte ableiten:

• Daten inventarisieren. Welche Daten erzeugen deine vernetzten Produkte, wo liegen sie, wer hat heute Zugriff? Ohne dieses Bild lassen sich Zugangsrechte nicht sauber bedienen.
• Produktroadmap pruefen. Alles, was nach dem 12.9.2026 in Verkehr geht, braucht Access by Design. Das gehoert jetzt in die Planung neuer Produkte.
• Cloud-Vertraege durchsehen. Wechselentgelte, Kuendigungsklauseln und unbefristete Altvertraege solltest du im Blick haben, bevor die Fristen 2027 greifen.
• Schnittstellen und Weitergabe-Prozesse aufbauen. Datenzugang und Datenweitergabe an Dritte muessen technisch sauber, sicher und nachvollziehbar funktionieren.

Bei Rocket-Monkeys sehen wir den Data Act vor allem als das, was er technisch ist: eine Anforderung an Architektur, Schnittstellen und saubere Datenflusse. Wir bauen vernetzte Produkte und KI-Integrationen so, dass Datenzugang, sichere Weitergabe und ein realer Anbieterwechsel von Anfang an mitgedacht sind, statt sie spaeter teuer nachzuruesten. Einen Ueberblick ueber weitere Regulierungsthemen, die euch betreffen koennten, findest du auf unserem Regulierungs-Radar.

Eine ehrliche Einordnung der Grenzen: Der Data Act ist umfangreich, und viele Detailfragen, etwa zur Reichweite einzelner Klauseln oder zur Behandlung sensibler Daten, klaeren sich erst in der Praxis und in der Auslegung durch die Aufsichtsbehoerden. Dieser Artikel gibt dir eine technische und strategische Orientierung anhand der gesicherten Fristen und Pflichten, ersetzt aber keine Rechtsberatung. Fuer die rechtliche Bewertung deines konkreten Falls solltest du eine fachkundige Beratung hinzuziehen.

Kurzes Erstgespraech gefaellig?

Wenn du wissen willst, was der Data Act fuer deine vernetzten Produkte oder deine Cloud-Architektur konkret bedeutet, sprich mit uns. In einem unverbindlichen Erstgespraech schauen wir gemeinsam auf deine Datenflusse, deine Produktroadmap und die anstehenden Fristen und ordnen ein, wo Handlungsbedarf besteht. Schreib uns einfach an info@rocket-monkeys.com. Wir freuen uns auf den Austausch.