Das EU-Data Act verstehen: Wichtige Richtlinien für Unternehmen

Der Data Act ist ein bedeutender Rechtsakt, der von der Europäischen Kommission vorgeschlagen wurde und darauf abzielt, das Potenzial von Daten in der gesamten EU zu erschließen, indem Regeln für ihre Nutzung und Weitergabe festgelegt werden. Der im Februar 2022 verabschiedete Data Act ergänzt bestehende Rechtsvorschriften wie die Allgemeine Datenschutzverordnung (GDPR) und das Gesetz über digitale Märkte (DMA).

Die Hauptziele des Datengesetzes sind die Gewährleistung eines fairen Zugangs zu Daten, die Förderung datengesteuerter Innovationen und die Steigerung des aus Daten gewonnenen Werts in allen Wirtschaftsbereichen. Durch die Festlegung klarer Regeln für den Zugang zu und die gemeinsame Nutzung von Daten soll das Datengesetz die Entwicklung neuer Produkte und Dienstleistungen erleichtern, öffentliche Dienstleistungen verbessern und den Wettbewerb auf dem digitalen Markt ankurbeln.

Das Datenschutzgesetz gilt für ein breites Spektrum von Einrichtungen, die an der Erstellung, Erhebung oder Verwendung von Daten in der EU beteiligt sind. Dies schließt ein:

1. Inhaber von Daten: Organisationen, die Daten erzeugen oder kontrollieren, wie z. B. Hersteller von angeschlossenen Geräten, Dienstanbieter und öffentliche Einrichtungen.
2. Daten-Nutzer: Einrichtungen, die auf Daten zugreifen und sie nutzen wollen, darunter Unternehmen, Forscher und Behörden.
3. Datenvermittler: Plattformen und Dienste, die die gemeinsame Nutzung und den Austausch von Daten zwischen Dateninhabern und Nutzern erleichtern.

Das Datengesetz gilt für Daten aller Sektoren, einschließlich industrieller, kommerzieller und persönlicher Daten, sofern die Daten nicht unter spezifische sektorale Rechtsvorschriften fallen.

Das Datengesetz erlegt den Unternehmen mehrere Verpflichtungen auf, um einen fairen und transparenten Umgang mit Daten zu gewährleisten. Zu den wichtigsten Verpflichtungen gehören:

1. Datenzugang und gemeinsame Nutzung: Die Dateninhaber müssen anderen Unternehmen und Behörden Daten zu fairen, angemessenen und nicht diskriminierenden Bedingungen (FRAND) zur Verfügung stellen. Dazu gehört auch der Zugang zu Daten, die von angeschlossenen Geräten und zugehörigen Diensten erzeugt werden.
2. Datenübertragbarkeit: Die Unternehmen müssen die Übertragbarkeit von Daten zwischen verschiedenen Dienstanbietern erleichtern, damit die Nutzer ihre Daten nahtlos übertragen können. Dies ist besonders wichtig für Anbieter von Cloud-Diensten und anderen datengesteuerten Diensten.
3. B2G-Datenaustausch: Unternehmen sind verpflichtet, Daten auf Anfrage mit Behörden auszutauschen, insbesondere in Situationen von öffentlichem Interesse, wie z. B. bei gesundheitlichen Notfällen, Naturkatastrophen und anderen Krisen. Dadurch sollen die Fähigkeiten und Reaktionen des öffentlichen Sektors verbessert werden.
4. Interoperabilität der Daten: Die Unternehmen müssen sicherstellen, dass ihre Daten und Systeme interoperabel sind und einen reibungslosen Datenaustausch und die Integration mit anderen Systemen und Plattformen ermöglichen. Dazu gehört die Einführung gemeinsamer Standards und Protokolle für den Datenaustausch.
5. Vertragliche Fairness: Das Datengesetz schreibt Fairness in vertraglichen Vereinbarungen über die gemeinsame Nutzung von Daten vor. Unternehmen müssen missbräuchliche Vertragsklauseln vermeiden, die übermäßige Beschränkungen auferlegen oder die Position des Dateninhabers in unfairer Weise ausnutzen.
6. Datensicherheit und Datenschutz: Das Datengesetz fördert zwar die gemeinsame Nutzung von Daten, betont aber auch die Bedeutung der Datensicherheit und des Datenschutzes. Unternehmen müssen robuste Maßnahmen ergreifen, um Daten vor unbefugtem Zugriff, Verstößen und Missbrauch zu schützen.

Die Nichteinhaltung des Datenschutzgesetzes kann für Unternehmen erhebliche Auswirkungen haben, sowohl in finanzieller als auch in betrieblicher Hinsicht. Die Europäische Kommission ist zusammen mit den nationalen Behörden für die Durchsetzung des Datenschutzgesetzes zuständig und kann verschiedene Sanktionen verhängen. Zu den wichtigsten Folgen gehören:

1. Geldstrafen: Unternehmen, die den Data Act nicht einhalten, müssen mit erheblichen Geldstrafen rechnen. Die genaue Höhe kann zwar variieren, aber die Bußgelder sollen in einem angemessenen Verhältnis zur Schwere und den Auswirkungen der Nichteinhaltung stehen, um eine starke abschreckende Wirkung zu erzielen.
2. Vertragliche Sanktionen: Die Nichteinhaltung kann zu Vertragsstrafen führen, insbesondere wenn unfaire Bedingungen auferlegt oder der Datenzugang zu Unrecht verweigert wird. Dies kann Schadenersatz und andere vertragliche Rechtsbehelfe umfassen.
3. Operative Beschränkungen: Bei schwerwiegenden Verstößen können die Behörden dem Unternehmen operative Beschränkungen auferlegen, z. B. die Einschränkung der Möglichkeit, Daten zu verarbeiten oder weiterzugeben. Dies kann sich erheblich auf den Geschäftsbetrieb und die Wettbewerbsposition auswirken.
4. Schädigung des Rufs: Die Nichteinhaltung des Data Act kann zu einem Imageschaden führen, da Transparenz und Fairness im Umgang mit Daten von Verbrauchern und Partnern zunehmend geschätzt werden. Negative Publicity und Vertrauensverlust können zu einem Rückgang der Geschäftsmöglichkeiten und der Kundentreue führen.
5. Verstärkte behördliche Kontrolle: Unternehmen, die sich nicht an den Data Act halten, werden möglicherweise von den Aufsichtsbehörden verstärkt geprüft, was zu häufigeren Audits und Untersuchungen führt. Dies kann zu zusätzlichen betrieblichen Belastungen und der Notwendigkeit laufender Compliance-Bemühungen führen.

Die EU-Datenschutzverordnung ist ein entscheidender Schritt zur Schaffung einer fairen, transparenten und innovationsfreundlichen Datenwirtschaft in der EU. Unternehmen, die in der EU tätig sind, müssen ihre Verpflichtungen aus der Datenschutzverordnung kennen und proaktive Maßnahmen ergreifen, um die Einhaltung der Vorschriften zu gewährleisten. Auf diese Weise können sie nicht nur erhebliche Bußgelder und Strafen vermeiden, sondern auch das volle Potenzial von Daten zur Förderung von Innovation und Wachstum ausschöpfen. Als Rechtsberater ist es von entscheidender Bedeutung, Ihre Kunden durch diese komplexe Rechtslandschaft zu führen und ihnen dabei zu helfen, die notwendigen Maßnahmen zur Einhaltung des Data Act zu ergreifen und dessen Vorteile für ihre Geschäftsabläufe zu nutzen.