Das Datenschutzgesetz regelt, wer Zugriff auf die von vernetzten Produkten und zugehörigen Diensten generierten Daten hat und erleichtert den Wechsel zwischen Datenverarbeitungsdienstleistern. Es betrifft Daten im Allgemeinen, einschließlich nicht-personenbezogener Daten.
Rechtliche Grundlage
Die Verordnung (EU) 2023/2854 gilt seit dem 12. September 2025. Kapitel II räumt Nutzern vernetzter Produkte das Recht ein, auf die von ihnen generierten Daten zuzugreifen und diese Daten mit Dritten ihrer Wahl zu teilen; Hersteller müssen Produkte so gestalten, dass die Daten zugänglich sind. Kapitel IV erklärt unfaire vertragliche Vereinbarungen über den Datenzugriff zwischen Unternehmen für nichtig. Kapitel VI verpflichtet Cloud-Anbieter, Wechselbarrieren abzubauen, indem maximale Kündigungsfristen festgelegt und Wechselgebühren schrittweise reduziert und schließlich abgeschafft werden. Kapitel VII enthält Schutzmaßnahmen gegen den unrechtmäßigen Zugriff von Drittlandbehörden auf nicht-personenbezogene Daten. Die Verordnung lässt die DSGVO unberührt: Soweit personenbezogene Daten betroffen sind, gilt die DSGVO weiterhin uneingeschränkt.
Wie es in der Praxis funktioniert
Für Hersteller von Maschinen, Fahrzeugen und Haushaltsgeräten bedeutet dies, die Datenflüsse abzubilden und die Nutzer im Voraus darüber zu informieren, welche Daten generiert werden und wie darauf zugegriffen werden kann. Für Kunden von Cloud-Diensten schafft die Verordnung Spielraum: Bestehende Verträge müssen an die neuen Wechselregeln angepasst werden, was auch ein guter Zeitpunkt ist, die Ausstiegsklauseln zu überprüfen.
Wo es schiefgeht
Hersteller berufen sich auf Geschäftsgeheimnisse, um den Zugriff zu verweigern; dies ist jedoch nur unter den in der Verordnung festgelegten Bedingungen zulässig. Ein weiterer Fehler sind Verträge, die den Datenzugriff einseitig dem Lieferanten zuweisen, was als unfaire Klausel ausgelegt werden kann. Drittens wird die Bedeutung der DSGVO unterschätzt, wenn Daten über Fahrer oder Mitarbeiter im Datenstrom enthalten sind.
Verwandte Begriffe
Die Verordnung steht in Verbindung mit dem SaaS-Vertrag , dem Datenbankrecht und dem Datenverarbeitungsvertrag.
Weiterführende Literatur
Mehr zu diesem Thema: Der EU-Datenschutzgesetz: Neue Regeln für den Datenaustausch in Europa.
Bieten Sie vernetzte Produkte oder Cloud-Dienste an? Unsere IT-Anwälte prüfen Ihre Verträge auf ihre Eignung für die neuen Bestimmungen.
