
Ab heute tritt der Data Act in Kraft – doch zahlreiche Fragen bleiben ungeklärt. + Trotz einer Übergangsfrist von 20 Monaten fehlen in Deutschland weiterhin konkrete Verfahrensregeln und zuständige Aufsichtsbehörden. + Der Branchenverband Bitkom hat einen Praxisleitfaden vorgelegt, der Unternehmen Unterstützung bieten soll.
Ab heute müssen die Unternehmen in Deutschland den europäischen Data Act vollständig umgesetzt haben. Doch die Bundesregierung hat es in der 20 Monate langen Übergangsfrist seit dem Beschluss nicht geschafft, Verfahrensfragen zu klären und Aufsichtsbehörden zu benennen.
„Wer in Europa Gesetze beschließt, muss auch für ihre Umsetzung sorgen. Dazu gehört, die Betroffenen ausreichend zu informieren und zu unterstützen“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. Auch wegen vieler neuer und ungeklärter Rechtsbegriffe und fehlenden Ansprechpartnern in der Verwaltung hatte in einer Bitkom-Studie im Frühjahr erst jedes hundertste Unternehmen (1 Prozent) den Data Act vollständig umgesetzt, gerade einmal weitere 4 Prozent immerhin teilweise.
„Deutschland manövriert sich nicht nur in einen Europarechtsbruch, sondern wird auch zu einem Bremsklotz für eine einheitliche europäische Auslegung des Data Act“, so Wintergerst. „Die Bundesregierung muss jetzt zügig ein Durchführungsgesetz zum Data Act verabschieden und perspektivisch eine Digitalagentur unter dem Digitalministerium gründen, die auch die Aufsicht zum Data Act übernimmt.“ Bis dahin sollten die Bundesnetzagentur und die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für den Data Act zuständig sein, auch um eine Zersplitterung der Aufsicht in die einzelnen Landesdatenschutzbehörden zu vermeiden.
Der EU Data Act ist im Januar 2024 in Kraft getreten und wird nach einer Übergangsfrist ab heute grundsätzlich anwendbar. Er beinhaltet eine Vielzahl von unterschiedlichen Regelungen, die etwa den Wechsel zwischen Cloud-Anbietern erleichtern oder den Zugriff von Verwaltungen auf Unternehmensdaten in einem Notfall ermöglichen sollen. Er macht aber auch Vorgaben für Vertragsklauseln rund um Daten und gibt Unternehmen und Nutzenden Rechte an Daten von vernetzten Geräten, was die Entwicklung neuer Dienstleistungen unterstützen kann.
Um konkrete Hilfestellung für die Unternehmen zu geben, hat Bitkom heute einen Praxisleitfaden mit Antworten auf die wichtigsten Fragen zum Data Act veröffentlicht. Unter anderem erklärt er die Regelungen und gibt Praxis-Tipps, die bei der Umsetzung im Unternehmen helfen. Der „Umsetzungsleitfaden zum Data Act: Hilfestellungen zur Umsetzung von (EU) 2023/2854 – aus der Praxis für die Praxis“ steht kostenlos zum Download bereit unter: www.bitkom.org/Bitkom/Publikationen/Umsetzung-des-Data-Act
Darüber hinaus hat Bitkom bereits im Vorjahr Beispiele veröffentlicht, wie sich die Chancen im Data Act nutzen lassen. Dabei geht es unter anderem um Möglichkeiten, Daten für wirtschaftliche und gesellschaftliche Ziele zu nutzen, Transparenz über Daten zu erhalten oder KI-Modelle zu trainieren. Der Leitfaden „Chancen im Data Act“ ist verfügbar unter: www.bitkom.org/Bitkom/Publikationen/Chancen-im-Data-Act.
Alle weiteren Informationen rund um den Data Act online hier: www.bitkom.org/Themen/Data-Act
Lesen Sie auch
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

OpenAI präsentiert GPT-5.2-Codex: KI-Revolution für autonome Softwareentwicklung und IT-Sicherheit

Speicherfehler in Live-Systemen aufspüren: GWP-ASan macht es möglich

Geparkte Domains als Einfallstor für Cyberkriminalität: Über 90 Prozent leiten zu Schadsoftware weiter

Umfassender Schutz für geschäftskritische SAP-Systeme: Strategien und Best Practices

Perfide Masche: Wie Cyberkriminelle über WhatsApp-Pairing ganze Konten übernehmen
Studien
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum

Gartner-Umfrage: Mehrheit der nicht geschäftsführenden Direktoren zweifelt am wirtschaftlichen Wert von Cybersicherheit

49 Prozent der IT-Verantwortlichen in Sicherheitsirrtum

Deutschland im Glasfaserausbau international abgehängt

NIS2 kommt – Proliance-Studie zeigt die Lage im Mittelstand
Whitepaper

State of Cloud Security Report 2025: Cloud-Angriffsfläche wächst schnell durch KI

BITMi zum Gutachten zum Datenzugriff von US-Behörden: EU-Unternehmen als Schlüssel zur Datensouveränität

Agentic AI als Katalysator: Wie die Software Defined Industry die Produktion revolutioniert

OWASP veröffentlicht Security-Framework für autonome KI-Systeme

Malware in Bewegung: Wie animierte Köder Nutzer in die Infektionsfalle locken
Hamsterrad-Rebell

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS)

Identity und Access Management (IAM) im Zeitalter der KI-Agenten: Sichere Integration von KI in Unternehmenssysteme







