--- title: "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Der EU Data Act (VO (EU) 2023/2854) regelt den Zugriff auf und die Weitergabe generierter Daten — IoT, verbundene Produkte, B2B/B2C/C2G. Anwendbar seit 12. September 2025." summary_en: "This German glossary page explains \"EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/eu-data-act/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Der EU Data Act (Verordnung (EU) 2023/2854) ist der zentrale unionsrechtliche Rahmen für die Datennutzung und -weitergabe. Er regelt: (1) den Zugang zu und die Nutzung von Daten, die von verbundenen Produkten und zugehörigen Diensten generiert werden (Kapitel II); (2) die Pflichten der Dateninhaber gegenüber Nutzern (B2C/B2B) und die Rechte der Nutzer auf Datenweitergabe an Dritte (Kapitel III); (3) die vertikale und horizontale Datenweitergabe (B2B); (4) die Pflichten für Datenhaltungs-Dienstleister (Cloud-Wechsel, Switching); (5) die internationale Datenübermittlung; (6) die offene algorithmischer Preisbildung für Dateninhaber mit erheblicher Marktmacht. Der Data Act ist seit dem 12. September 2025 anwendbar. Er ist datenbezogenes Gegenstück zum AI Act: der Data Act öffnet Datenquellen, der AI Act reguliert die KI, die diese Daten nutzt. ## Gegenstand und Anwendungsbereich Der Data Act (VO (EU) 2023/2854) regelt die rechtlichen Pflichten beim Zugang zu und der Nutzung von Daten. Erster Schwerpunkt: Daten aus verbundenen Produkten und zugehörigen Diensten (IoT, Smart Home, Connected Vehicles, Industriemaschinen). Kapitel II definiert, wer Dateninhaber ist, welche Daten zugänglich zu machen sind, und wie der Nutzer (B2C/B2B) darauf zugreift. Zweiter Schwerpunkt: die Datenweitergabe an Dritte (Kapitel III) — Nutzer können Daten an kompetente Dritte weitergeben (z. B. einen unabhängigen Reparaturdienst). Dritter Schwerpunkt: B2B-Datenweitergabe und FRAND-Bedingungen; Cloud-/Switching-Pflichten; internationale Übermittlungen; öffentlicher Datenzugang (C2G) bei außergewöhnlichen Notlagen. ## Die Hauptpflichten Kernpflichten: (1) Dateninhaber müssen produktspezifische Daten ohne unverhältnismäßige Verzögerung, leicht zugänglich und — sofern technisch möglich — in Echtzeit bereitstellen. (2) Nutzer haben das Recht, Daten an Dritte weiterzugeben (Datenmitnahmerecht). (3) FRAND-Bedingungen (fair, reasonable, non-discriminatory) bei der B2B-Datenweitergabe. (4) Wechsel-/Switching-Pflichten für Cloud-/Edge-Anbieter, keine Lock-in-Effekte, funktionelle Interoperabilität. (5) Internationale Datenübermittlungen unter Schutzäquivalenz (ähnlich DSGVO). (6) Offene algorithmischer Preisbildung für Dateninhaber mit erheblicher Marktmacht. Bußgelder bis zu 1 % des Jahresumsatzes oder mindestens 5 Mio. EUR (national). ## Verhältnis zum AI Act Der Data Act und der AI Act sind komplementär, nicht konkurrierend. Der Data Act öffnet Datenquellen (IoT, verbundene Produkte, B2B), die der AI Act für das KI-Training und den Betrieb nutzen kann. Schnittstellen: (1) Data-Act-Daten können AI-Act-Trainingsdaten sein — die Daten-Governance (Art. 10 AI Act) profitiert vom transparenten Datenzugang. (2) Verbundene Produkte mit KI-Komponente (Sicherheitsfunktion) sind hochriskant nach Anhang I AI Act und zugleich Data-Act-Produkte. (3) Beide Regime habenTransparenz- und Switching-Pflichten. Praktisch: Ein IoT-Hersteller muss Data-Act-Zugang gewähren UND, falls KI eingebettet ist, AI-Act-Konformität nachweisen. Die Domäne dataact-compliance.de spiegelt diese Komplementarität wider. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Transparenzpflichten (Art. 50): seit 2. August 2026 anwendbar (Wasserzeichen-Übergangsfrist bis 2.12.2026/Februar 2027)](https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **[Art. 99 Abs. 3 — Verbote: bis 35 Mio. EUR oder 7 %](https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Artikelnummern- und Klassifizierungs-Verifikation Welle 2 (Roles, Governance, Obligations, Processes) gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikelnummern, Definitionen und Klassifizierungen verifiziert; mehrere Fehler korrigiert ## Verwandte Themen - [eu ai office](/glossar/eu-ai-office/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [anbieter](/glossar/anbieter/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Cyber Resilience Act (VO (EU) 2024/2847) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) - Amtsblatt der Europäischen Union; Cybersicherheit von Produkten mit digitalen Elementen (KI-relevant). - [Richtlinie (EU) 2022/2555 (NIS2) — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) - Amtsblatt der Europäischen Union; IT-Sicherheitsanforderungen für kritische Sektoren. - [Digital Services Act (VO (EU) 2022/2065) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/2065/oj) - Amtsblatt der Europäischen Union; Plattformregulierung; Schnittstelle zu KI-Systemen. - [Data Governance Act (VO (EU) 2022/868) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/868/oj) - Amtsblatt der Europäischen Union; Rahmen für Datenvermittlung und -weitergabe. - [Vorschlag AI Liability Directive (COM(2022)496)](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:52022PC0496) - Europäische Kommission; Haftung für KI-verursachte Schäden (Vorschlag; Stand prüfen). - [Bundesamt für Sicherheit in der Informationstechnik (BSI)](https://www.bsi.bund.de/) - BSI; IT-Sicherheitsbehörde Deutschland. ## FAQ ### Wann gilt der Data Act? Seit dem 12. September 2025 anwendbar (VO (EU) 2023/2854). Er erfasst verbundene Produkte/IoT, B2B/B2C/C2G-Datenweitergabe, Cloud-Wechsel und Dateninhaber-Pflichten. ### Was sind die Hauptpflichten? Datenzugang für Nutzer (B2C/B2B), Datenmitnahmerecht an Dritte, FRAND bei B2B, Cloud-Switching ohne Lock-in, internationale Übermittlung mit Schutzäquivalenz. ### Wie hängen Data Act und AI Act zusammen? Komplementär: Der Data Act öffnet Datenquellen (IoT, B2B), die der AI Act für Training/Betrieb nutzt. Beide Regime haben Transparenz- und Switching-Pflichten. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/eu-data-act/#webpage", "url": "https://dataact-compliance.de/glossar/eu-data-act/", "name": "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Der EU Data Act (VO (EU) 2023/2854) regelt den Zugriff auf und die Weitergabe generierter Daten — IoT, verbundene Produkte, B2B/B2C/C2G. Anwendbar seit 12. September 2025.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/eu-data-act/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/eu-data-act/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-data-act/#article", "headline": "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Der EU Data Act (VO (EU) 2023/2854) regelt den Zugriff auf und die Weitergabe generierter Daten — IoT, verbundene Produkte, B2B/B2C/C2G. Anwendbar seit 12. September 2025.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/eu-data-act/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/2847/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/dir/2022/2555/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2022/2065/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2022/868/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:52022PC0496", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bsi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_50/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_99/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/anbieter/#article", "url": "https://dataact-compliance.de/glossar/anbieter/" } ], "termCode": "eu-data-act" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/eu-data-act/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "EU Data Act: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/eu-data-act/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/eu-data-act/#faq", "mainEntity": [ { "@type": "Question", "name": "Wann gilt der Data Act?", "acceptedAnswer": { "@type": "Answer", "text": "Seit dem 12. September 2025 anwendbar (VO (EU) 2023/2854). Er erfasst verbundene Produkte/IoT, B2B/B2C/C2G-Datenweitergabe, Cloud-Wechsel und Dateninhaber-Pflichten." } }, { "@type": "Question", "name": "Was sind die Hauptpflichten?", "acceptedAnswer": { "@type": "Answer", "text": "Datenzugang für Nutzer (B2C/B2B), Datenmitnahmerecht an Dritte, FRAND bei B2B, Cloud-Switching ohne Lock-in, internationale Übermittlung mit Schutzäquivalenz." } }, { "@type": "Question", "name": "Wie hängen Data Act und AI Act zusammen?", "acceptedAnswer": { "@type": "Answer", "text": "Komplementär: Der Data Act öffnet Datenquellen (IoT, B2B), die der AI Act für Training/Betrieb nutzt. Beide Regime haben Transparenz- und Switching-Pflichten." } } ] } ] } ```