
Ab heute tritt der Data Act in Kraft – doch zahlreiche Fragen bleiben ungeklärt. + Trotz einer Übergangsfrist von 20 Monaten fehlen in Deutschland weiterhin konkrete Verfahrensregeln und zuständige Aufsichtsbehörden. + Der Branchenverband Bitkom hat einen Praxisleitfaden vorgelegt, der Unternehmen Unterstützung bieten soll.
Ab heute müssen die Unternehmen in Deutschland den europäischen Data Act vollständig umgesetzt haben. Doch die Bundesregierung hat es in der 20 Monate langen Übergangsfrist seit dem Beschluss nicht geschafft, Verfahrensfragen zu klären und Aufsichtsbehörden zu benennen.
„Wer in Europa Gesetze beschließt, muss auch für ihre Umsetzung sorgen. Dazu gehört, die Betroffenen ausreichend zu informieren und zu unterstützen“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. Auch wegen vieler neuer und ungeklärter Rechtsbegriffe und fehlenden Ansprechpartnern in der Verwaltung hatte in einer Bitkom-Studie im Frühjahr erst jedes hundertste Unternehmen (1 Prozent) den Data Act vollständig umgesetzt, gerade einmal weitere 4 Prozent immerhin teilweise.
„Deutschland manövriert sich nicht nur in einen Europarechtsbruch, sondern wird auch zu einem Bremsklotz für eine einheitliche europäische Auslegung des Data Act“, so Wintergerst. „Die Bundesregierung muss jetzt zügig ein Durchführungsgesetz zum Data Act verabschieden und perspektivisch eine Digitalagentur unter dem Digitalministerium gründen, die auch die Aufsicht zum Data Act übernimmt.“ Bis dahin sollten die Bundesnetzagentur und die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) für den Data Act zuständig sein, auch um eine Zersplitterung der Aufsicht in die einzelnen Landesdatenschutzbehörden zu vermeiden.
Der EU Data Act ist im Januar 2024 in Kraft getreten und wird nach einer Übergangsfrist ab heute grundsätzlich anwendbar. Er beinhaltet eine Vielzahl von unterschiedlichen Regelungen, die etwa den Wechsel zwischen Cloud-Anbietern erleichtern oder den Zugriff von Verwaltungen auf Unternehmensdaten in einem Notfall ermöglichen sollen. Er macht aber auch Vorgaben für Vertragsklauseln rund um Daten und gibt Unternehmen und Nutzenden Rechte an Daten von vernetzten Geräten, was die Entwicklung neuer Dienstleistungen unterstützen kann.
Um konkrete Hilfestellung für die Unternehmen zu geben, hat Bitkom heute einen Praxisleitfaden mit Antworten auf die wichtigsten Fragen zum Data Act veröffentlicht. Unter anderem erklärt er die Regelungen und gibt Praxis-Tipps, die bei der Umsetzung im Unternehmen helfen. Der „Umsetzungsleitfaden zum Data Act: Hilfestellungen zur Umsetzung von (EU) 2023/2854 – aus der Praxis für die Praxis“ steht kostenlos zum Download bereit unter: www.bitkom.org/Bitkom/Publikationen/Umsetzung-des-Data-Act
Darüber hinaus hat Bitkom bereits im Vorjahr Beispiele veröffentlicht, wie sich die Chancen im Data Act nutzen lassen. Dabei geht es unter anderem um Möglichkeiten, Daten für wirtschaftliche und gesellschaftliche Ziele zu nutzen, Transparenz über Daten zu erhalten oder KI-Modelle zu trainieren. Der Leitfaden „Chancen im Data Act“ ist verfügbar unter: www.bitkom.org/Bitkom/Publikationen/Chancen-im-Data-Act.
Alle weiteren Informationen rund um den Data Act online hier: www.bitkom.org/Themen/Data-Act
Lesen Sie auch
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

Microsoft-Cloud GCC High: Wie FedRAMP eine kritisch bewertete Technologie für US-Behörden genehmigte

CrackArmor: AppArmor-Schwachstellen ermöglichen Root-Zugriff auf über 12 Millionen Linux-Systemen

KI-Agenten als interne Sicherheitsrisiken: Was Experimente zeigen

MCP-Sicherheitsstudie: 555 Server mit riskanten Tool-Kombinationen identifiziert

SOX-Compliance in SAP: Anforderungen, IT-Kontrollen und der Weg zur Automatisierung
Studien

Drucksicherheit bleibt in vielen KMU ein vernachlässigter Bereich

Sieben Regierungen einigen sich auf 6G-Sicherheitsrahmen

Lieferkettenkollaps und Internetausfall: Unternehmen rechnen mit dem Unwahrscheinlichen

KI als Werkzeug für schnelle, kostengünstige Cyberangriffe

KI beschleunigt Cyberangriffe: IBM X-Force warnt vor wachsenden Schwachstellen in Unternehmen
Whitepaper

Quantifizierung und Sicherheit mit modernster Quantentechnologie

KI-Betrug: Interpol warnt vor industrialisierter Finanzkriminalität – 4,5-fach profitabler

Cloudflare Threat Report 2026: Ransomware beginnt mit dem Login – KI und Botnetze treiben die Industrialisierung von Cyberangriffen

EBA-Folgebericht: Fortschritte bei IKT-Risikoaufsicht unter DORA – weitere Harmonisierung nötig

Böswillige KI-Nutzung erkennen und verhindern: Anthropics neuer Bedrohungsbericht mit Fallstudien
Hamsterrad-Rebell

Sichere Enterprise Browser und Application Delivery für moderne IT-Organisationen

Sicherer Remote-Zugriff (SRA) für Operational Technology (OT) und industrielle Steuerungs- und Produktionssysteme (ICS) – Teil 2

Incident Response Retainer – worauf sollte man achten?

KI‑basierte E‑Mail‑Angriffe: Einfach gestartet, kaum zu stoppen








