--- title: "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Produktdaten (Art. 2 Nr. 13 EU Data Act) sind Daten, die ein verbundenes Produkt erzeugt — Datennutzer haben Recht auf Zugang und Weitergabe." summary_en: "This German glossary page explains \"Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/produktdaten/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort „Produktdaten" nach Art. 2 Nr. 13 EU Data Act sind Daten, die durch die Nutzung eines verbundenen Produkts erzeugt werden und die von dem Hersteller für die Erreichung des Verwendungszwecks des Produkts ursprünglich erzeugt werden. Beispiele: Fahrdaten (Position, Fahrstil, Telematik), Maschinendaten (Druck, Temperatur, Status), Smart-Home-Daten (Nutzungsverhalten, Anwesenheit), Wearable-Daten (Schritte, Schlaf, Herzrate), Smart-Meter-Daten (Verbrauch). Bedeutung: Produktdaten sind der Gegenstand der Datenzugangs-Pflichten des Data Act — Datennutzer haben Recht auf Zugang (Art. 4) und Weitergabe an Dritte (Art. 5). Abgrenzung: nicht „Daten, die ohne Bezug zum Produkt erzeugt werden" (z. B. Cloud-Daten eines Drittanbieters). Überlagert: DSGVO (Produktdaten oft personenbezogen), AI Act (KI-Anwendungen, die auf Produktdaten basieren), Trade Secrets-Schutz (vertrauliche Behandlung). Der Begriff öffnet den größten Datenschatz der vernetzten Wirtschaft. ## Definition (Art. 2 Nr. 13 Data Act) Art. 2 Nr. 13 Data Act definiert „Produktdaten" als Daten, die durch die Nutzung eines verbundenen Produkts erzeugt werden und die von dem Hersteller für die Erreichung des Verwendungszwecks des Produkts ursprünglich erzeugt werden. Wesentliche Merkmale: (1) durch Nutzung erzeugt — Daten, die bei der Verwendung des Produkts anfallen (Sensor-Daten, Nutzungs-Daten, Status-Daten, Diagnose-Daten); (2) vom Hersteller ursprünglich erzeugt — Daten, die das Produkt selbst produziert, nicht Daten Dritter (z. B. cloudbasierte Dienste, Apps). Beispiele: Fahrdaten bei vernetzten Fahrzeugen, Maschinendaten in Industrie-4.0, Nutzungs-/Anwesenheitsdaten bei Smart-Home, Sensordaten bei Wearables, Verbrauchsdaten bei Smart-Metern. Ausnahme: Daten, die ein Drittanbieter über das Produkt erzeugt (z. B. Streaming-Daten eines Musikdienstes über ein Smart-Speaker-Produkt) — diese sind keine Produktdaten. ## Umfang und Abgrenzung Der Begriff umfasst: (1) Sensordaten — was das Produkt an der Umwelt misst (Temperatur, Bewegung, Position); (2) Status-/Diagnosedaten — Betriebszustand, Fehlercodes, Wartungsbedarf; (3) Nutzungsdaten — wie der Nutzer das Produkt verwendet (Bedieneingaben, Frequenzen); (4) Ausgabedaten — was das Produkt erzeugt (z. B. Fotos einer Kamera, Messwerte eines Glukose-Sensors). Abgrenzung: (a) Daten Dritter — cloudbasierte Dienste, Apps, Plattform-Inhalte sind keine Produktdaten; (b) abgeleitete Daten — Daten, die der Hersteller aus Produktdaten ableitet (z. B. aggregierte Statistiken) unterliegen anderen Regeln; (c) personenbezogene Daten — DSGVO bleibt anwendbar. Der Begriff „ursprünglich erzeugt" ist Auslegungssache — konservative Hersteller deuten ihn eng (nur Roh-Sensordaten), progressive Auslegung erfasst auch verarbeitete Daten. Aufsichtlich: nationale Datenzugangsbehörden (DE: BMWK). ## Datenzugang und Überlagerung Für Produktdaten gelten die Datenzugangs-Pflichten des Data Act: Datennutzer haben Recht auf Zugang (Art. 4, standardmäßig, Echtzeit, kostenlos) und Weitergabe an Dritte (Art. 5). Dateninhaber müssen FRAND-Weitergabe an konkurrenzielle Unternehmen ermöglichen (Art. 9–11). Ausnahmen: Trade Secrets (Art. 4 Abs. 3 — vertrauliche Behandlung kann verlangt werden), öffentliche Sicherheit, unverhältnismäßiger Aufwand, DSGVO. Überlagert: (1) DSGVO — Produktdaten sind oft personenbezogen (Fahrdaten, Nutzungsverhalten, Gesundheitsdaten bei Wearables); Rechtsgrundlage, Einwilligung, DSFA. (2) AI Act — KI, die auf Produktdaten basiert, kann hochriskant sein (z. B. Wearable-Medizinprodukt, Smart-Home-Überwachung, Connected-Vehicle-Autonomie). (3) Trade Secrets-Schutz — Geschäftsgeheimnisgesetz (GeschGehG). (4) Versicherungs-/Bank-/Gesundheitsrecht bei branchenspezifischen Daten. Eine konsolidierte Datenzugangsstrategie verknüpft Data Act, DSGVO, AI Act, Trade-Secrets-Schutz, branchenspezifisches Recht. ## Rechtsstellen - **[Verbote (Art. 5): seit 2. Februar 2025 anwendbar](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Rahmenverifikation Artikelnummern, Anhang-Klassifizierungen und Pflichten gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikel- und Anhang-Referenzen im Rahmen der Welle-2-Gesamtverifikation geprüft ## Verwandte Themen - [ki system](/glossar/ki-system/) - [ai act und dsgvo](/glossar/ai-act-und-dsgvo/) - [risikobasierter ansatz](/glossar/risikobasierter-ansatz/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Datenschutzkonferenz (DSK)](https://www.datenschutzkonferenz-online.de/) - DSK; Zusammenschluss der deutschen Datenschutz-Aufsichten. - [Der Bundesbeauftragte für Datenschutz (BfDI)](https://www.bfdi.bund.de/) - BfDI; Bundesdatenschutzbeauftragter Deutschland. - [Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)](https://www.edoeb.admin.ch/) - EDÖB / FDPIC; Schweizer Datenschutzbehörde. ## FAQ ### Was sind Produktdaten nach dem Data Act? Art. 2 Nr. 13: Daten, die durch Nutzung eines verbundenen Produkts erzeugt werden und vom Hersteller ursprünglich erzeugt werden. Sensordaten, Status, Nutzung, Ausgabe. ### Welche Daten sind keine Produktdaten? Daten Dritter (Cloud-Dienste, Apps, Plattform-Inhalte), abgeleitete aggregierte Daten. Plus personenbezogene Daten unterliegen DSGVO. Konservative Hersteller deuten „ursprünglich erzeugt" eng. ### Welche Zugangsrechte bestehen? Art. 4 Zugang (Echtzeit, kostenlos), Art. 5 Weitergabe an Dritte. FRAND-Weitergabe (Art. 9–11). Ausnahmen: Trade Secrets, öffentliche Sicherheit, DSGVO, unverhältnismäßiger Aufwand. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/produktdaten/#webpage", "url": "https://dataact-compliance.de/glossar/produktdaten/", "name": "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Produktdaten (Art. 2 Nr. 13 EU Data Act) sind Daten, die ein verbundenes Produkt erzeugt — Datennutzer haben Recht auf Zugang und Weitergabe.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/produktdaten/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/produktdaten/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/produktdaten/#article", "headline": "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Produktdaten (Art. 2 Nr. 13 EU Data Act) sind Daten, die ein verbundenes Produkt erzeugt — Datennutzer haben Recht auf Zugang und Weitergabe.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/produktdaten/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.datenschutzkonferenz-online.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.bfdi.bund.de/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edoeb.admin.ch/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-system/#article", "url": "https://dataact-compliance.de/glossar/ki-system/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ai-act-und-dsgvo/#article", "url": "https://dataact-compliance.de/glossar/ai-act-und-dsgvo/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/#article", "url": "https://dataact-compliance.de/glossar/risikobasierter-ansatz/" } ], "termCode": "produktdaten" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/produktdaten/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Produktdaten: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/produktdaten/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/produktdaten/#faq", "mainEntity": [ { "@type": "Question", "name": "Was sind Produktdaten nach dem Data Act?", "acceptedAnswer": { "@type": "Answer", "text": "Art. 2 Nr. 13: Daten, die durch Nutzung eines verbundenen Produkts erzeugt werden und vom Hersteller ursprünglich erzeugt werden. Sensordaten, Status, Nutzung, Ausgabe." } }, { "@type": "Question", "name": "Welche Daten sind keine Produktdaten?", "acceptedAnswer": { "@type": "Answer", "text": "Daten Dritter (Cloud-Dienste, Apps, Plattform-Inhalte), abgeleitete aggregierte Daten. Plus personenbezogene Daten unterliegen DSGVO. Konservative Hersteller deuten „ursprünglich erzeugt\" eng." } }, { "@type": "Question", "name": "Welche Zugangsrechte bestehen?", "acceptedAnswer": { "@type": "Answer", "text": "Art. 4 Zugang (Echtzeit, kostenlos), Art. 5 Weitergabe an Dritte. FRAND-Weitergabe (Art. 9–11). Ausnahmen: Trade Secrets, öffentliche Sicherheit, DSGVO, unverhältnismäßiger Aufwand." } } ] } ] } ```