Data Act: Maschinendaten ab September 2026 nutzen

Die Datenverordnung ist keine Ankündigung mehr. Sie gilt seit dem 12. September 2025 (Verordnung 2023/2854), und die Pflichten zur Datenweitergabe sind seither anwendbar. Was im September 2026 hinzukommt, ist enger gefasst und zugleich folgenreicher: Von diesem Tag an greift die Gestaltungspflicht aus Artikel 3 Absatz 1 für vernetzte Produkte und verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht wurden (Verordnung 2023/2854). Die Formulierung zielt auf den Zeitpunkt des Inverkehrbringens, nicht auf Bestellung, Auslieferung oder Inbetriebnahme. Für einen Betrieb, der 2027 eine Anlage beschafft, ist das die entscheidende Frage im Lastenheft.

Bestehende Maschinen bleiben davon unberührt, was ihre Bauweise angeht. Wer eine Anlage aus dem Jahr 2019 betreibt, kann nicht verlangen, dass sie nachträglich eine Schnittstelle bekommt. Das Recht auf die Daten, die der Dateninhaber tatsächlich vorhält, besteht davon unabhängig; in der Praxis scheitert es eher an der Frage, welche Werte überhaupt erhoben und gespeichert werden. Wer wissen will, was der Bestand liefert, kommt um eine Bestandsaufnahme der vorhandenen Datenpunkte nicht herum - das ist eine Woche Arbeit und keine Investitionsentscheidung.

Ein dritter Termin betrifft Verträge. Kapitel IV der Verordnung, das missbräuchliche Klauseln zwischen Unternehmen aufgreift, gilt für Verträge, die am oder vor dem 12. September 2025 geschlossen wurden, erst ab dem 12. September 2027 - und auch dann nur, wenn der Vertrag unbefristet ist oder seine Geltungsdauer frühestens am 11. Januar 2034 endet (Verordnung 2023/2854). Ein befristeter Wartungs- oder Servicevertrag, der vorher ausläuft, fällt gar nicht unter Kapitel IV. Für die übrigen Altverträge über Wartung, Fernwartung und Datenauswertung endet die Schonfrist im Herbst 2027. Bis dahin sollte bekannt sein, welche Klauseln danach nicht mehr tragen. Die Kommission wiederum muss die Verordnung bis zum 12. September 2028 bewerten und dem Europäischen Parlament berichten (Verordnung 2023/2854); mit einer Nachschärfung ist also zu rechnen.

Die Pflichten aus Kapitel II gelten nicht für Daten aus vernetzten Produkten, die ein Kleinstunternehmen oder ein Kleinunternehmen herstellt oder konzipiert, sofern dieses Unternehmen kein Partner- oder verbundenes Unternehmen oberhalb dieser Schwelle hat und nicht als Unterauftragnehmer beauftragt wurde (Verordnung 2023/2854). Die Ausnahme ist enger, als sie klingt: Die Verbundregel greift ab 25 Prozent des Kapitals oder der Stimmrechte (Empfehlung 2003/361/EG, Anhang Artikel 3 Absatz 2), und der Konstrukteur, der im Auftrag eines größeren Herstellers entwickelt, fällt ausdrücklich nicht darunter.

Für den Einkauf ergibt sich daraus eine unbequeme Konsequenz. Kauft ein Betrieb eine Sondermaschine bei einem Konstrukteur mit acht Beschäftigten, kann er sich auf die Zugriffspflicht in der Regel nicht berufen. Kauft er dieselbe Maschine bei einem Hersteller mit 300 Beschäftigten, kann er es. Zwei Sätze im Lastenheft, die Format, Umfang und Zugangsweg der Betriebsdaten festlegen, kosten nichts und ersparen später eine Verhandlung aus der schwächeren Position.

Umgekehrt sollten kleine Hersteller die Ausnahme nicht als Dauerzustand einplanen. Wer wächst, verliert sie; wer als Unterauftragnehmer konstruiert, hatte sie ohnehin nicht.

Die Kommission hat ihren Vorschlag mit einer Zahl begründet, die seither ihre eigene Karriere gemacht hat: 80 Prozent der Industriedaten bleiben nach ihrer Einschätzung ungenutzt (Europäische Kommission). Für den erwarteten Effekt nennt sie 270 Mrd. EUR zusätzliche Wirtschaftsleistung bis 2028 (Europäische Kommission). Beides sind Erwartungswerte aus dem Jahr 2022 und keine Messung; für die eigene Planung taugen sie als Richtungsangabe, nicht als Geschäftsgrundlage.

Belastbarer ist die Erhebungslage zur Verbreitung. 29 Prozent der EU-Unternehmen ab zehn Beschäftigten setzten vernetzte Geräte ein (Eurostat), bei großen Unternehmen waren es 48 Prozent gegenüber 26 Prozent bei kleinen (Eurostat). Die Erhebung stützt sich auf 148 000 befragte Unternehmen von rund 1,5 Millionen in der EU (Eurostat). Nur 24 Prozent der Unternehmen mit vernetzten Geräten nutzten Sensoren zur Zustandsüberwachung ihrer Anlagen (Eurostat) - also genau die Datenart, um die es bei der Datenverordnung geht.

Die zweite Lücke liegt nicht am Zugang, sondern an der Auswertung. 33,02 Prozent der EU-Unternehmen werteten Daten mit eigenen Beschäftigten aus (Eurostat), und 46,45 Prozent betrieben ein ERP-System (Eurostat), in das Maschinendaten überhaupt einfließen könnten. Ein Recht auf Daten, die niemand liest, verändert im Betrieb nichts. Zu jedem Zugriffsprojekt gehört deshalb eine Antwort auf die Frage, welche Kennzahl am Ende anders aussieht - vor der ersten Leitung, nicht nach der ersten Rechnung.

Keiner dieser Punkte verlangt ein großes Vorhaben. Sie verlangen aber, dass die Daten regelmäßig, vollständig und in gleicher Form ankommen - und dass jemand merkt, wenn sie ausbleiben. Daran scheitern Datenprojekte häufiger als an der Auswertung; wie eine Rückmeldung aus der Fertigung verlässlich wird, ist dieselbe Frage in kleinerem Maßstab.

Seit dem Durchführungsgesetz vom 26. Mai 2026 ist die Bundesnetzagentur die zuständige Behörde für Anwendung und Durchsetzung der Datenverordnung (DADG). Für Betriebe auf der Nutzerseite ist das die praktisch wichtigere Neuerung: Der Streit über einen verweigerten Datenzugang muss nicht allein zivilrechtlich geführt werden.

Der Bußgeldrahmen ist gestaffelt, und die höchste Stufe trifft einen sehr kleinen Kreis. Fünf Millionen Euro drohen allein Unternehmen, die nach Artikel 3 der Verordnung (EU) 2022/1925 als Torwächter benannt sind und einen Nutzer zur Datenherausgabe auffordern oder ihn durch geschäftliche Anreize dazu veranlassen (DADG). Für Hersteller und Dateninhaber endet der Rahmen bei 500 000 Euro; weitere Tatbestände liegen bei 100 000 und 50 000 Euro (DADG). Auch die Buße von bis zu 2 Prozent des Gesamtumsatzes hängt an demselben Torwächter-Tatbestand und setzt zusätzlich mehr als 250 Mio. EUR Gesamtumsatz voraus (DADG). Und der Betreiber, der Zugang verlangt, steht ebenfalls im Risiko: Nutzt er die erlangten Daten zur Entwicklung eines konkurrierenden Produkts oder gibt er sie dafür weiter, sind bis zu 500 000 Euro vorgesehen (DADG).

Die Reihenfolge ist wichtiger als das Tempo. Für den laufenden Betrieb gilt dabei dieselbe Vorsicht wie sonst: Änderungen an einer produktiven Anlage gehören in ein Zeitfenster, das die Fertigung nicht anhält - dazu steht das Vorgehen in Updates einspielen, ohne den Betrieb anzuhalten. Und wenn Anfragen und Zusagen des Herstellers im gemeinsamen Postfach landen, hilft der Weg vom Sammelpostfach zum nachvollziehbaren Vorgang, damit die Zusage im Herbst 2027 noch auffindbar ist. Was am Ende festgehalten wird, gehört in die Prozessdokumentation.