Daten & Cloud

Der EU Data Act schafft neue Pflichten für die Datenweitergabe, für Cloud-Verträge und für den Zugang zu IoT-Daten. Ich helfe Organisationen, diese Anforderungen umzusetzen, Cloud-Verträge rechtskonform zu gestalten und Modelle für die Datenweitergabe einzuführen, die Innovation und Compliance verbinden.

Schwerpunkte

  • Umsetzung des EU Data Act

  • Cloud-Verträge und Vendor-Management

  • Prüfung und Verhandlung von SaaS-Verträgen

  • Modelle für die Weitergabe von IoT-Daten

  • B2B- und B2C-Datenzugangsrechte

  • Datenportabilität und Interoperabilität

Anwendbare Vorschriften

  • EU Data Act (gilt seit 12. September 2025)
  • Data Governance Act
  • DSGVO

Im BlickDigital Omnibus on data (Vorschlag): würde den Data Governance Act in den Data Act überführen.

Häufige Fragen

Seit wann gilt der Data Act?

Die meisten Vorschriften gelten seit dem 12. September 2025. Die Designpflicht für den Datenzugang (Art. 3 Abs. 1) gilt für vernetzte Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden.

Wer muss nach dem Data Act Daten teilen?

Hersteller vernetzter Produkte und Anbieter verbundener Dienste müssen die bei der Nutzung erzeugten Daten den Nutzern zugänglich machen. Auf Verlangen des Nutzers müssen sie diese Daten auch Dritten bereitstellen.

Was ändert sich bei Cloud- und SaaS-Verträgen?

Kunden müssen den Anbieter wechseln oder auf eigene Systeme umziehen können: Die Kündigungsfrist beträgt höchstens zwei Monate, die Übergangsfrist in der Regel 30 Tage. Ab dem 12. Januar 2027 dürfen Anbieter keine Wechselentgelte mehr verlangen.

Wie verhält sich der Data Act zur DSGVO?

Für personenbezogene Daten gilt die DSGVO weiter in vollem Umfang und hat im Konfliktfall Vorrang. Der Data Act schafft keine Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Sie brauchen Beratung zu diesem Thema?

Kostenloses Erstgespräch. Ich entwickle den richtigen Ansatz für Sie.

Let's talk ↗

Weitere Rechtsgebiete

Datenschutz, DSGVO & ePrivacy

Strategische Datenschutzberatung, DSFAs, Breach Response, internationale Datentransfers und externer Datenschutzbeauftragter.

  • DSGVO
  • ePrivacy
  • BDSG/TDDDG