Sylvia Ebersberger, RAin, und Dr. Richard Falk, LL.M. (King’s College), RA

IoT-Hersteller und der Data Act: Ein Compliance-Praxisleitfaden

Der Beitrag skizziert die Pflichten der Datenzugangsregelungen des Data Act für Hersteller vernetzter Produkte und Anbieter verbundener Dienste und übersetzt sie in einen handhabbaren Compliance-Leitfaden. Dieser folgt den aktuellen FAQ-Leitlinien der EU-Kommission und verfolgt einen pragmatisch-herstellerfreundlichen Ansatz. Angesichts der kurzen Zeit bis zum umfangreichen Inkrafttreten der Pflichten am 12.9.2025 sollen betroffene Unternehmen so bei der Festlegung von Prioritäten, der Einrichtung wirksamer Prozesse und der Sanktionsvermeidung unterstützt werden.

I. Einführung

Mit der Verordnung (EU) 2023/2854 (“Data Act”, “DA”), die umfassend ab dem 12.9.2025 gilt, greift der Gesetzgeber massiv in das Datenökosystem des sog. Internet of Things (IoT) ein. An datensammelnde vernetzte Geräte und darauf ausgerichtete digitale Dienste, unter dem Data Act “vernetzte Produkte” und “verbundene Dienste” genannt, stellt der Data Act neue, einschneidende Anforderungen. Wegen der angedrohten Sanktionen wird die Erfüllung der Pflichten zur wichtigen Compliance-Aufgabe.