
Ab heute tritt der Data Act in Kraft – doch zahlreiche Fragen bleiben ungeklärt. + Trotz einer Übergangsfrist von 20 Monaten fehlen in Deutschland weiterhin konkrete Verfahrensregeln und zuständige Aufsichtsbehörden. + Der Branchenverband Bitkom hat einen Praxisleitfaden vorgelegt, der Unternehmen Unterstützung bieten soll.
Ab heute müssen die Unternehmen in Deutschland den europäischen Data Act vollständig umgesetzt haben. Doch die Bundesregierung hat es in der 20 Monate langen Übergangsfrist seit dem Beschluss nicht geschafft, Verfahrensfragen zu klären und Aufsichtsbehörden zu benennen.
„Wer in Europa Gesetze beschließt, muss auch für ihre Umsetzung sorgen. Dazu gehört, die Betroffenen ausreichend zu informieren und zu unterstützen“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. Auch wegen vieler neuer und ungeklärter Rechtsbegriffe und fehlenden Ansprechpartnern in der Verwaltung hatte in einer Bitkom-Studie im Frühjahr erst jedes hundertste Unternehmen (1 Prozent) den Data Act vollständig umgesetzt, gerade einmal weitere 4 Prozent immerhin teilweise.
„Deutschland manövriert sich nicht nur in einen Europarechtsbruch, sondern wird auch zu einem Bremsklotz für eine einheitliche europäische Auslegung des Data Act“, so Wintergerst. „Die Bundesregierung muss jetzt zügig ein Durchführungsgesetz zum Data Act verabschieden und perspektivisch eine Digitalagentur unter dem Digitalministerium gründen, die auch die Aufsicht zum Data Act übernimmt.“ Bis dahin sollten die Bundesnetzagentur und die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für den Data Act zuständig sein, auch um eine Zersplitterung der Aufsicht in die einzelnen Landesdatenschutzbehörden zu vermeiden.
Der EU Data Act ist im Januar 2024 in Kraft getreten und wird nach einer Übergangsfrist ab heute grundsätzlich anwendbar. Er beinhaltet eine Vielzahl von unterschiedlichen Regelungen, die etwa den Wechsel zwischen Cloud-Anbietern erleichtern oder den Zugriff von Verwaltungen auf Unternehmensdaten in einem Notfall ermöglichen sollen. Er macht aber auch Vorgaben für Vertragsklauseln rund um Daten und gibt Unternehmen und Nutzenden Rechte an Daten von vernetzten Geräten, was die Entwicklung neuer Dienstleistungen unterstützen kann.
Um konkrete Hilfestellung für die Unternehmen zu geben, hat Bitkom heute einen Praxisleitfaden mit Antworten auf die wichtigsten Fragen zum Data Act veröffentlicht. Unter anderem erklärt er die Regelungen und gibt Praxis-Tipps, die bei der Umsetzung im Unternehmen helfen. Der „Umsetzungsleitfaden zum Data Act: Hilfestellungen zur Umsetzung von (EU) 2023/2854 – aus der Praxis für die Praxis“ steht kostenlos zum Download bereit unter: www.bitkom.org/Bitkom/Publikationen/Umsetzung-des-Data-Act
Darüber hinaus hat Bitkom bereits im Vorjahr Beispiele veröffentlicht, wie sich die Chancen im Data Act nutzen lassen. Dabei geht es unter anderem um Möglichkeiten, Daten für wirtschaftliche und gesellschaftliche Ziele zu nutzen, Transparenz über Daten zu erhalten oder KI-Modelle zu trainieren. Der Leitfaden „Chancen im Data Act“ ist verfügbar unter: www.bitkom.org/Bitkom/Publikationen/Chancen-im-Data-Act.
Alle weiteren Informationen rund um den Data Act online hier: www.bitkom.org/Themen/Data-Act
Lesen Sie auch
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

OpenClaw-Skills als neuer Malware-Verteilweg: Erkenntnisse von VirusTotal

ShinyHunters: Voice-Phishing-Kampagne zielt auf Cloud-Plattformen ab

ShinyHunters-Angriffe: Mandiant zeigt wirksame Schutzmaßnahmen gegen SaaS-Datendiebstahl

Phishing-Angriff: Cyberkriminelle missbrauchen Microsoft-Infrastruktur für Betrugsmaschen

Wie Angreifer proprietäre KI-Modelle über normale API-Zugriffe stehlen können
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

DigiCert veröffentlicht RADAR-Bericht für Q4 2025

Koordinierte Cyberangriffe auf polnische Energieinfrastruktur im Dezember 2025

Künstliche Intelligenz bedroht demokratische Grundpfeiler

Insider-Risiken in Europa: 84 Prozent der Hochrisiko-Organisationen unzureichend vorbereitet

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI
Hamsterrad-Rebell

NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern







