{"id":43758,"date":"2026-04-15T18:02:29","date_gmt":"2026-04-15T16:02:29","guid":{"rendered":"https:\/\/2b-advice.com\/?p=43758"},"modified":"2026-07-21T09:09:22","modified_gmt":"2026-07-21T07:09:22","slug":"legge-di-attuazione-del-data-act-cosa-devono-fare-ora-le-aziende","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/it\/2026\/04\/15\/data-act-durchfuehrungsgesetz-was-unternehmen-jetzt-umsetzen-muessen\/","title":{"rendered":"Legge di attuazione del Data Act: cosa devono fare ora le aziende"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\"Immagine\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t

\n\t\t\t\t\t\t\t Aristotelis Zervos\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

Aristotelis Zervos, Editorial Director bei 2B Advice, vereint juristische und journalistische Expertise in Datenschutz<\/a>, IT-Compliance und KI-Regulierung.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Data Act ver\u00e4ndert den kommerziellen Umgang mit Daten in Europa. F\u00fcr Unternehmen bedeutet dies, dass der Zugang zu Daten nicht mehr nur eine vertragliche Option, sondern eine regulatorische Pflicht ist. Durch das Data Act-Durchf\u00fchrungsgesetz wird die Regelung auch in Deutschland konkret und tats\u00e4chlich durchgesetzt. Welche Ma\u00dfnahmen Unternehmen bereits jetzt vorbereiten sollten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Data Act-Durchf\u00fchrungsgesetz bereits durch Bundestag<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit der EU-Verordnung 2023\/2854 (Data Act) etabliert die Europ\u00e4ische Union erstmals ein umfassendes Regelwerk f\u00fcr den Zugang zu und die Nutzung von Daten. Im Fokus stehen dabei insbesondere Daten aus vernetzten Produkten und verbundenen Diensten. Das Ziel besteht darin, Nutzern mehr Kontrolle \u00fcber ihre Daten zu geben und gleichzeitig datengetrieben Innovationen zu f\u00f6rdern.

W\u00e4hrend der Data Act als Verordnung unmittelbar gilt, bedarf seine praktische Durchsetzung einer nationalen Ausgestaltung. In Deutschland \u00fcbernimmt diese Funktion das Data Act-Durchf\u00fchrungsgesetz (DADG, BT-Drs. 21\/2998). Es regelt insbesondere Zust\u00e4ndigkeiten, Verfahren und Sanktionen und verleiht somit dem europ\u00e4ischen Rechtsrahmen operative Wirkung.

Der Deutsche Bundestag hat am 26. M\u00e4rz 2026 das Data Act-Durchf\u00fchrungsgesetz verabschiedet, der Bundesrat muss noch zustimmen.

F\u00fcr die Pflichten zur Gestaltung vernetzter Produkte und verbundener Dienste nach dem Data Act besteht eine \u00dcbergangsfrist bis zum 12. September 2026.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Data Act: Wer Unternehmen k\u00fcnftig kontrolliert<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein zentraler Baustein des DADG ist die Festlegung der zust\u00e4ndigen Beh\u00f6rden. Der Gesetzgeber hat der Bundesnetzagentur (BNetzA) eine Schl\u00fcsselrolle zugewiesen. Sie fungiert als zentrale Durchsetzungs- und Koordinierungsbeh\u00f6rde f\u00fcr die Pflichten aus dem Data Act.<\/p>

Zu ihren Aufgaben geh\u00f6ren insbesondere die \u00dcberwachung der Einhaltung der Vorschriften, die Bearbeitung von Beschwerden und die Anordnung von Ma\u00dfnahmen gegen\u00fcber Unternehmen.<\/p>

Diese zentrale Zust\u00e4ndigkeit ist jedoch nicht abschlie\u00dfend. Soweit personenbezogene Daten betroffen sind, kommt dem Bundesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit (BfDI) eine besondere Rolle zu. Das DADG sieht eine abgestimmte Zusammenarbeit der Beh\u00f6rden vor.<\/p>

F\u00fcr Unternehmen ergibt sich daraus eine mehrstufige Aufsichtsstruktur. Die Bundesnetzagentur fungiert dabei als prim\u00e4rer Ansprechpartner f\u00fcr Datenzugangsfragen, w\u00e4hrend datenschutzrechtliche Aspekte parallel durch die Datenschutzbeh\u00f6rden gepr\u00fcft werden k\u00f6nnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Datenzugang wird durchsetzbar: Was sich konkret \u00e4ndert<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit dem DADG werden die materiellen Rechte des Data Acts in konkrete Verfahren \u00fcberf\u00fchrt. K\u00fcnftig k\u00f6nnen Datenzugangsanspr\u00fcche nicht nur vertraglich, sondern auch regulatorisch durchgesetzt werden.<\/p>

Die Bundesnetzagentur erh\u00e4lt daf\u00fcr weitreichende Befugnisse. So kann sie Ausk\u00fcnfte verlangen, Pr\u00fcfungen durchf\u00fchren und gegen\u00fcber Unternehmen verbindliche Anordnungen erlassen. Damit steht ein effektives Instrumentarium zur Durchsetzung von Datenzugangsrechten zur Verf\u00fcgung.<\/p>

Daneben sieht der europ\u00e4ische Rechtsrahmen ein eigenst\u00e4ndiges System von Streitbeilegungsstellen vor. Diese werden von der zust\u00e4ndigen Beh\u00f6rde zugelassen und erm\u00f6glichen eine au\u00dfergerichtliche Kl\u00e4rung von Konflikten. Unternehmen m\u00fcssen daher k\u00fcnftig zwischen beh\u00f6rdlicher Durchsetzung und alternativer Streitbeilegung differenzieren. Durch diese doppelte Struktur sollen Datenzugangsfragen strukturierter, schneller und zugleich st\u00e4rker reguliert entschieden werden.<\/p>

Lese-Tipp: Adressaten des EU Data Act – wer ist betroffen und welche Pflichten gelten?<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sanktionen: Warum der Handlungsdruck deutlich steigt<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Diese versch\u00e4rften Durchsetzungsmechanismen werden nicht ohne Folgen bleiben und den regulatorischen Druck auf Unternehmen erheblich erh\u00f6hen.<\/p>

F\u00fcr Verst\u00f6\u00dfe gegen den Data Act sieht das DADG einen eigenst\u00e4ndigen Sanktionsrahmen vor. Der Entwurf enth\u00e4lt differenzierte Bu\u00dfgeldtatbest\u00e4nde mit abgestuften H\u00f6chstgrenzen, die im weiteren Gesetzgebungsverfahren teilweise nachgesch\u00e4rft wurden.<\/p>

Die konkrete H\u00f6he der Sanktionen orientiert sich insbesondere an der Schwere und Dauer des Versto\u00dfes sowie an der wirtschaftlichen Leistungsf\u00e4higkeit des Unternehmens. Hinzu kommen Zwangsgelder und beh\u00f6rdliche Anordnungen zur Herstellung eines rechtm\u00e4\u00dfigen Zustands. F\u00fcr Unternehmen entsteht damit ein erhebliches wirtschaftliches und operatives Risiko.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Auswirkungen des Data Act: Pflichtprogramm oder strategische Chance?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Diese regulatorischen Entwicklungen wirken sich unmittelbar auf datengetriebene Gesch\u00e4ftsmodelle aus. Besonders betroffen sind Hersteller vernetzter Produkte, Anbieter digitaler Dienste und Plattformbetreiber.<\/p>

Diese Unternehmen sind k\u00fcnftig verpflichtet, ihren Nutzern Zugang zu bestimmten Daten zu gew\u00e4hren und unter bestimmten Voraussetzungen auch Dritten den Zugriff zu erm\u00f6glichen.<\/p>

Gleichzeitig m\u00fcssen sie sicherstellen, dass dieser Zugang unter fairen, transparenten und nicht diskriminierenden Bedingungen erfolgt.<\/p>

Damit ver\u00e4ndert sich die Rolle von Daten grundlegend. Daten sind nicht mehr nur ein internes Asset, sondern ein regulierter Bestandteil von Wertsch\u00f6pfungsketten.<\/p>

F\u00fcr Unternehmen stellt sich somit nicht nur eine Compliance-Frage, sondern auch eine strategische: Wie kann der neue Rechtsrahmen aktiv genutzt werden?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Die Zeit l\u00e4uft: Warum Unternehmen jetzt handeln m\u00fcssen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Data Act ist bereits in Kraft getreten und wird ist seit dem 12. September 2025 weitgehend anwendbar. Zwar befindet sich das DADG noch im Gesetzgebungsverfahren, seine grundlegenden Strukturen sind jedoch bereits absehbar.<\/p>

F\u00fcr Unternehmen bedeutet dies ein begrenztes Zeitfenster. Die Umsetzung erfordert sowohl rechtliche als auch technische Anpassungen und kann nicht kurzfristig erfolgen.<\/p>

Unternehmen, die zu sp\u00e4t reagieren, werden unter erheblichem Zeit- und Umsetzungsdruck stehen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sofortma\u00dfnahmen zur Data-Act-Umsetzung<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

F\u00fcr Unternehmen stellt jetzt insbesondere die Frage, wie schnell und strukturiert sie den Data Act umsetzen k\u00f6nnen.<\/p>

  1. Anwendungsbereich und Datenrollen kl\u00e4ren
    Am Anfang steht die Analyse des eigenen Gesch\u00e4ftsmodells. Unternehmen sollten kurzfristig pr\u00fcfen, ob und in welchem Umfang ihre vernetzten Produkte und verbundenen Dienste in den Anwendungsbereich des Data Acts fallen. Dabei ist insbesondere zu kl\u00e4ren, welche Daten entstehen und welche Rollen \u2013 etwa als Dateninhaber, Nutzer oder Empf\u00e4nger \u2013 das Unternehmen einnimmt. Ohne diese Einordnung ist eine rechtssichere Umsetzung nicht m\u00f6glich.

    <\/li>
  2. \u00a0Vertragsstrukturen gezielt anpassen
    Auf dieser Grundlage folgt der n\u00e4chste Schritt: die vertragliche Umsetzung. Unternehmen sollten bestehende datenbezogene Vertragswerke und standardisierte Vertragsbedingungen \u00fcberpr\u00fcfen. Der Data Act stellt konkrete Anforderungen an Datenzugangs- und Datennutzungsvereinbarungen, insbesondere im Hinblick auf faire Vertragsbedingungen. Im Fokus stehen dabei Regelungen zu Datenzugang, Datennutzung, Verg\u00fctung und Geheimnisschutz.

    <\/li>
  3. Technische Datenbereitstellung sicherstellen
    Die rechtlichen Anforderungen lassen sich nur erf\u00fcllen, wenn auch die technische Grundlage stimmt.
    Unternehmen m\u00fcssen sicherstellen, dass sie relevante Daten rechtzeitig, sicher sowie in strukturierter und maschinenlesbarer Form bereitstellen k\u00f6nnen. Der Data Act schreibt keine konkrete technische L\u00f6sung vor. Er verlangt jedoch die F\u00e4higkeit zur standardisierten und interoperablen Datenbereitstellung.

    <\/li>
  4. Interne Prozesse und Verantwortlichkeiten etablieren
    Neben Recht und Technik ist die Organisation entscheidend. Unternehmen sollten klare Zust\u00e4ndigkeiten und Prozesse f\u00fcr den Umgang mit Datenzugangsanspr\u00fcchen, Nutzeranfragen und beh\u00f6rdlichen Verfahren definieren.
    Nur so lassen sich entsprechende Anforderungen effizient und rechtssicher bearbeiten.

    <\/li>
  5. Schnittstelle zur DSGVO sauber l\u00f6sen
    Besondere Aufmerksamkeit erfordert die Abgrenzung zur DSGVO. In vielen F\u00e4llen sind auch personenbezogene Daten betroffen, sodass beide Regelwerke parallel Anwendung finden. Unternehmen m\u00fcssen daher sicherstellen, dass Datenzugangsanspr\u00fcche im Einklang mit den datenschutzrechtlichen Anforderungen umgesetzt werden.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Jetzt handeln, um Wettbewerbsvorteile zu sichern<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Die Umsetzung des Data Act ist kein isoliertes Compliance-Projekt. Sie betrifft Vertr\u00e4ge, IT-Architektur, Datenstrategie und Governance gleicherma\u00dfen.<\/p>

    Genau hier liegt die Herausforderung: Viele Unternehmen verstehen die regulatorischen Anforderungen, scheitern jedoch an der strukturierten und rechtssicheren Umsetzung.<\/p>

    2B Advice unterst\u00fctzt Unternehmen dabei, den Data Act ganzheitlich umzusetzen.<\/strong>
    Von der Analyse des Anwendungsbereichs \u00fcber die Anpassung von Vertragsstrukturen bis hin zur Integration in bestehende Compliance- und IT-Prozesse.<\/p>

    Unser Ansatz verbindet juristische Expertise mit operativer Umsetzung \u2013 praxisnah, skalierbar und auf komplexe Unternehmensstrukturen ausgerichtet.<\/p>

    Sprechen Sie mit uns<\/strong>, wenn Sie:<\/p>