Data Act · Stand 17. August 2026
Datenzugang 2026: Verlangen, Drittweitergabe oder BNetzA-Beschwerde?
Der Data Act gibt Nutzern vernetzter Produkte und verbundener Dienste einen praktisch wichtigen, aber nicht grenzenlosen Weg zu Nutzungs- und Umgebungsdaten. Dieser Leitfaden trennt den eigenen Zugang nach Art. 4, die Weitergabe an einen ausgewählten Dritten nach Art. 5 und die behördliche Beschwerde bei der Bundesnetzagentur. Der Checker zeigt auch dann ein offenes Ergebnis, wenn Produkt, EU-Bezug, Datenart oder Datenschutz noch nicht belegt sind.
Rechtsstand und Leitfrage
Der Anspruch startet nicht mit einer erfundenen Uhr.
Kapitel II des Data Act gilt grundsätzlich seit dem 12. September 2025. Der Dateninhaber muss auf ein zulässiges Verlangen unverzüglich handeln; Art. 4 und 5 enthalten dafür keine starre Tageszahl. Ab dem 12. September 2026 verlangt Art. 3 Abs. 1 für neu in Verkehr gebrachte vernetzte Produkte und neu erbrachte verbundene Dienste außerdem einen direkten Zugang, soweit er relevant und technisch durchführbar ist.
Kurzantwort
Art. 4 ist der eigene Datenzugang: Wenn ein direkter Zugang fehlt, verlangt der Nutzer die verfügbaren Produkt- oder Dienstedaten beim Dateninhaber. Art. 5 ist die davon getrennte Weitergabe an einen konkret ausgewählten Dritten. Die Bundesnetzagentur entscheidet nicht anstelle des Nutzers über den Versand eines Art.-4- oder Art.-5-Verlangens; sie ist seit dem 30. Mai 2026 zentrale nationale Anlaufstelle und nimmt Beschwerden über mögliche eigene Rechtsverletzungen entgegen. Eine BNetzA-Beschwerde hat keine starre gesetzliche Tagesfrist, ersetzt aber den Datenzugangsantrag nicht.
Data Act, Datenliste und Zuständigkeit
Aus Produktdaten die richtige nächste Handlung ableiten.
Kostenlos starten · DSGVO-konform · Keine Kreditkarte
Data-Act-Checker: Bereich, Daten und Weg
Wählen Sie nur „Ja“ oder „Nein“, wenn die Tatsache belegbar ist. „Unklar“ bleibt ein echtes Ergebnis: Der Checker ergänzt keine fehlende Produkt-, Vertrags- oder Datenschutzinformation und erfindet keine Frist.
Ergebnis ohne Rechtsautomatik
Menschliche Prüfung erforderlich – Angaben sind noch unklar
- Für eine belastbare Ja/Nein-Einordnung fehlen: Produkt oder verbundener Dienst, Nutzerstatus in der EU, Datenkategorie, ohne unverhältnismäßigen Aufwand verfügbare Daten, belegte Kleinst- oder Kleinunternehmensausnahme, Personenbezug.
- Der Checker behandelt unklare Angaben nicht als Zustimmung und nicht als Ablehnung. Er erzeugt deshalb weder automatisch einen Anspruch noch eine automatische Beschwerde.
Nächste sinnvolle Schritte
- Die fehlenden Tatsachen mit Produktunterlagen, Vertrag, Datenkatalog und Angaben des Dateninhabers belegen.
- Bis zur Klärung keine starre Tagesfrist annehmen: Art. 4 und 5 sprechen von unverzüglicher Bereitstellung, nicht von einer festen Zahl an Tagen.
Offene Angaben: Produkt oder verbundener Dienst · Nutzerstatus in der EU · Datenkategorie · ohne unverhältnismäßigen Aufwand verfügbare Daten · belegte Kleinst- oder Kleinunternehmensausnahme · Personenbezug
Fristenhinweis: Für das Art.-4- oder Art.-5-Verlangen zeigt dieser Checker bewusst kein Datum an. „Unverzüglich“ ist keine von dieser Seite in Tage umzurechnende starre Frist. Die BNetzA-Beschwerde hat laut Portal ebenfalls keine starre gesetzliche Frist; für die Einreichung ist das offizielle Webformular zu verwenden.
Welche Daten und Akteure sind erfasst?
Art. 1 Abs. 2 Buchst. a Data Act erfasst im Kapitel II Daten, die sich auf die Leistung, Nutzung oder Umgebung eines vernetzten Produkts oder verbundenen Dienstes beziehen. Das umfasst personenbezogene und nicht personenbezogene Daten. „Inhalt“ ist ausdrücklich ausgenommen. Art. 2 Nr. 5 definiert das vernetzte Produkt über die Fähigkeit, Nutzungs- oder Umgebungsdaten zu erheben oder zu erzeugen und sie über einen elektronischen Kommunikationsdienst, eine physische Verbindung oder einen geräteinternen Zugang zu übertragen. Art. 2 Nr. 6 beschreibt den verbundenen Dienst als digitalen Dienst, der beim Kauf, bei Miete oder Leasing oder später mit dem Produkt verbunden ist und dessen Funktionen ergänzt, aktualisiert oder anpasst.
Die BNetzagentur nennt als typische Beispiele intelligente Haushaltsgeräte, vernetzte Elektronik und Uhren, Fahrzeuge, Medizinprodukte, industrielle Maschinen sowie Landmaschinen. Ein Server, ein Router oder ein bloßer Prototyp ist nicht allein deshalb erfasst. Entscheidend bleibt die konkrete Produktfunktion. Für den Produktzugang weist die BNetzA darauf hin, dass der Nutzer in der EU sein und das Produkt grundsätzlich zuerst auf dem Unionsmarkt bereitgestellt worden sein muss. Ein in einem Drittstaat erworbenes und später in die EU gebrachtes Produkt wird dadurch nicht nachträglich zu einem EU-Produkt. Anbieter verbundener Dienste und Nutzer solcher Dienste in der EU erfasst Art. 1 Abs. 3 dagegen als eigene Kategorien; deshalb schließt der Checker diesen Dienstpfad nicht allein wegen der ersten Produktbereitstellung aus.
„Nutzer“ ist nach Art. 2 Nr. 12 nicht nur der Eigentümer: Auch eine Person mit vertraglichem Recht zur zeitweisen Nutzung oder mit Nutzung des verbundenen Dienstes kann erfasst sein. Der „Dateninhaber“ nach Art. 2 Nr. 13 ist die Person, die aufgrund des Data Act, anderer Unionsregeln oder nationaler Durchführungsvorschriften berechtigt oder verpflichtet ist, Daten zu nutzen und bereitzustellen. Verlangt werden können nach Art. 4 Abs. 1 und Art. 5 Abs. 1 nur readily available data samt erforderlichen Metadaten. Das meint nach Art. 2 Nr. 17 Daten, die rechtmäßig erlangt wurden oder ohne unverhältnismäßigen Aufwand über einfache Verarbeitung erlangt werden können.
Eine wichtige Grenze enthält Art. 7: Für von Kleinst- oder Kleinunternehmen hergestellte Produkte oder erbrachte verbundene Dienste gelten die Kapitel-II-Pflichten grundsätzlich nicht, wenn keine nicht-kleinst- oder nicht-kleine Partner- beziehungsweise verbundene Unternehmung beteiligt ist und das Unternehmen nicht als Subunternehmer handelt. Die Ausnahme ist daher eine Tatsachenprüfung, kein allgemeines Etikett für „klein“. Art. 3 Abs. 1 bringt für vernetzte Produkte und verbundene Dienste, die ab dem 12. September 2026 in Verkehr gebracht beziehungsweise erbracht werden, die zusätzliche Pflicht, Daten direkt, einfach, sicher, unentgeltlich, umfassend, strukturiert, gängig und maschinenlesbar zugänglich zu machen, soweit relevant und technisch durchführbar.
Art. 4, Art. 5 und BNetzA-Beschwerde im Vergleich
| Weg | Wer handelt? | Was ist der Kern? | Kosten / Frist |
|---|---|---|---|
| Art. 4 Abs. 1 | Nutzer gegenüber Dateninhaber | Eigener Zugang zu readily available product- und related-service data samt Metadaten; direkt, wenn vorhanden, sonst Verlangen. | Für Nutzer unentgeltlich; unverzüglich, keine starre Tageszahl. |
| Art. 5 Abs. 1 | Nutzer verlangt Weitergabe an ausgewählten Dritten | Dateninhaber übermittelt Daten an den benannten Dritten; Art. 6 begrenzt Zweck, Nutzung und Weitergabe. | Für Nutzer unentgeltlich; unverzüglich, keine starre Tageszahl. |
| DADG §§ 2, 6–9 / Art. 38 | Betroffene Person oder Organisation gegenüber BNetzA | Beschwerde über mögliche eigene Data-Act-Rechtsverletzung und behördliche Untersuchung; kein Ersatz für das Zugangsverlangen. | BNetzA nennt keine starre gesetzliche Frist und keine besonderen Formanforderungen; Webformular verwenden. |
Die Bundesnetzagentur ist nach § 2 DADG die zentrale nationale Anlaufstelle und zuständige Behörde für die Data-Act-Durchsetzung; § 3 DADG belässt die Datenschutzaufsicht über personenbezogene Daten beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit beziehungsweise bei den jeweils zuständigen Datenschutzaufsichten. Nach Art. 38 Data Act kann eine natürliche oder juristische Person bei der Behörde ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder ihrer Niederlassung Beschwerde einlegen, wenn sie eine Verletzung eigener Rechte vermutet. Das Portal verlangt keinen fertigen Beweis, dass die Verletzung bereits objektiv feststeht. Die Beschwerde sollte aber den eigenen Bezug, den Sachverhalt und die vorherige Kommunikation mit dem relevanten Akteur nachvollziehbar machen. Gegen eine verbindliche Behördenentscheidung sieht Art. 39 den gerichtlichen Rechtsbehelf vor.
Kosten, Formate, Geschäftsgeheimnisse und Datenschutz
Für Nutzer kostenlos
Art. 4 Abs. 1 und Art. 5 Abs. 1 verlangen den Zugang beziehungsweise die Weitergabe für den Nutzer unentgeltlich. Für bestimmte geschäftliche Empfänger regeln Art. 8 und 9 faire, angemessene, transparente und nicht diskriminierende Bedingungen; daraus folgt kein pauschaler Betrag für das hier kopierbare Nutzerverlangen.
Format und Qualität
Die Daten sollen einfach, sicher, umfassend, strukturiert, gängig und maschinenlesbar sein. Wo relevant und technisch durchführbar, ist dieselbe Qualität wie für den Dateninhaber vorgesehen. Eine konkrete Dateiendung schreibt der Data Act nicht für jeden Fall vor; deshalb sollte das Verlangen Datenart, Zeitraum und gewünschte technische Übergabe benennen.
Geschäftsgeheimnisse
Nach Art. 4 Abs. 6 und Art. 5 Abs. 9 muss der Dateninhaber Geschäftsgeheimnisse identifizieren und Schutzmaßnahmen vereinbaren. Bei fehlender Einigung oder schwerwiegendem, objektiv belegtem wirtschaftlichem Schaden kann nach Art. 4 Abs. 7 und 8 beziehungsweise Art. 5 Abs. 10 und 11 eine begründete Verweigerung oder Aussetzung in Betracht kommen. Ein pauschales Nichtstun ist daraus nicht erlaubt.
Sicherheits- und DSGVO-Grenzen
Art. 4 Abs. 2 erlaubt eine vertragliche Beschränkung nur bei gesetzlichen Sicherheitsanforderungen des vernetzten Produkts und einer möglichen schwerwiegenden Beeinträchtigung natürlicher Personen. Art. 4 Abs. 12 und Art. 5 Abs. 7 sichern die zusätzliche DSGVO-Prüfung ab, wenn Nutzer und betroffene Person nicht identisch sind. Der Checker hält beide Fragen offen, statt Daten automatisch freizugeben oder zu verweigern.
Datenzugangsverlangen kopieren
Der folgende Text ist ein Ausgangspunkt für Art. 4 Abs. 1. Ergänzen Sie konkrete Produkt-, Vertrags-, Daten- und Zeitangaben. Er ist keine BNetzA-Beschwerde und keine Bestätigung, dass der konkrete Fall im Anwendungsbereich liegt.
Betreff: Datenzugangsverlangen nach Art. 4 Abs. 1 VO (EU) 2023/2854 Sehr geehrte Damen und Herren, ich bin Nutzer/Nutzerin des folgenden vernetzten Produkts beziehungsweise verbundenen Dienstes: Produkt/Dienst: [Bezeichnung] Hersteller/Anbieter und Dateninhaber: [Name, Anschrift, Kontakt] Modell/Version: [Angabe] Seriennummer, Konto- oder Vertragsnummer: [Angabe] Art der Nutzung: Eigentum / Miete / Leasing / verbundener Dienst Zeitraum der Nutzung: [von – bis oder laufend] Hiermit verlange ich nach Art. 4 Abs. 1 VO (EU) 2023/2854 Zugang zu den ohne unverhältnismäßigen Aufwand verfügbaren Daten, die durch meine Nutzung des genannten Produkts beziehungsweise verbundenen Dienstes erzeugt oder aufgezeichnet wurden. Gemeint sind insbesondere: [konkrete Datenkategorien, Zeitraum, Produktfunktion, Messwerte, Ereignis- oder Nutzungsdaten und erforderliche Metadaten] Bitte stellen Sie die Daten einfach, sicher, unentgeltlich, vollständig, strukturiert, in einem gängigen und maschinenlesbaren Format sowie – soweit relevant und technisch durchführbar – in derselben Qualität wie für den Dateninhaber bereit. Falls ein direkter Zugang besteht, teilen Sie mir bitte die technische Zugangsmöglichkeit mit. Andernfalls bitte ich um elektronische Bereitstellung. Bitte teilen Sie außerdem mit, welche Datenkategorien und Metadaten erfasst sind, welche nicht bereitgestellt werden und aus welchem konkreten Grund. Falls Sie sich auf Geschäftsgeheimnisse, die enge Sicherheitsausnahme des Art. 4 Abs. 2 oder eine fehlende Verfügbarkeit berufen, bitte ich um die nach Art. 4 erforderliche nachvollziehbare Begründung und – soweit vorgesehen – um Angabe der getroffenen Schutzmaßnahmen und Mitteilung an die zuständige Behörde. Soweit personenbezogene Daten betroffen sind, bitte ich um Prüfung der einschlägigen Rechtsgrundlage. Ich ersuche nicht um Daten, die als bloßer Inhalt vom Anwendungsbereich des Kapitels II ausgenommen sind. Bitte bestätigen Sie den Eingang und stellen Sie die einschlägigen Daten unverzüglich bereit. Art. 4 Abs. 1 nennt hierfür keine starre Tagesfrist. Dieses Schreiben ist ein Datenzugangsverlangen und keine Beschwerde bei der Bundesnetzagentur. Mit freundlichen Grüßen [Name, Anschrift, E-Mail] [Datum]
Offene Fragen vor dem Versand
Der Data Act beantwortet nicht jede technische Abgrenzung mit einem einzelnen Auswahlfeld. Klären Sie insbesondere, ob der Dienst mehr als reinen Lesezugriff bietet, wer rechtlich Dateninhaber ist, welche Metadaten für die Nutzung erforderlich sind, ob der gewünschte Dritte ein Gatekeeper ist und ob der Zeitraum der Daten durch die konkrete Bereitstellung gedeckt ist. Bei personenbezogenen Daten kommt die DSGVO-Rolle hinzu. Bei Geschäftsgeheimnissen und Sicherheitsanforderungen müssen Schutzmaßnahmen und Begründungen sauber voneinander getrennt werden.
Wenn der Dateninhaber nicht reagiert oder eine mögliche eigene Rechtsverletzung nicht nachvollziehbar abhilft, können Sie die Kommunikation, das Verlangen und die Antwort mit dem offiziellen BNetzA-Beschwerdeformular einreichen. Die Behörde kann nach dem DADG untersuchen und Maßnahmen anordnen; die Beschwerde ist aber ein eigener Verwaltungsschritt. Für Vertrags- oder Schadensersatzfragen bleiben andere Rechtsbehelfe möglich.
Häufige Fragen zum Datenzugang
Seit wann kann ich Datenzugang nach dem Data Act verlangen?
Die Verordnung (EU) 2023/2854 gilt grundsätzlich seit dem 12. September 2025 (Art. 50). Die Bundesnetzagentur ordnet ihre Hinweise zum gesetzlichen Datenzugang auf dieser Grundlage ein. Für vernetzte Produkte und verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht beziehungsweise erbracht werden, verlangt Art. 3 Abs. 1 zusätzlich einen direkten Zugang, soweit dies relevant und technisch durchführbar ist.
Welche Frist muss der Dateninhaber einhalten?
Art. 4 Abs. 1 und Art. 5 Abs. 1 verlangen die Bereitstellung „unverzüglich“. Eine starre Tagesfrist nennen diese Anspruchsnormen nicht. Der Checker berechnet deshalb keine 14- oder 30-Tage-Frist. Die 90 Tage in Art. 10 Abs. 9 betreffen ein zertifiziertes Streitbeilegungsorgan und nicht den normalen Datenzugang.
Was ist der Unterschied zwischen Art. 4 und Art. 5?
Art. 4 betrifft den Zugang der nutzenden Person zu Dateninhaber beziehungsweise Daten. Art. 5 betrifft die Weitergabe an einen von der nutzenden Person ausgewählten Dritten. Der Dritte darf insbesondere kein DMA-Gatekeeper sein und muss weitere Grenzen aus Art. 6 einhalten.
Kann ich mich sofort bei der Bundesnetzagentur beschweren?
Das BNetzA-Portal ist für Beschwerden über mögliche eigene Rechtsverletzungen vorgesehen. Das Portal empfiehlt, zunächst den relevanten Akteur zu kontaktieren. Für die Beschwerde nennt die Bundesnetzagentur keine starre gesetzliche Frist und keine besonderen Formanforderungen; die Einreichung erfolgt praktisch über das bereitgestellte Webformular. Eine Beschwerde ersetzt das Art.-4- oder Art.-5-Verlangen nicht.
Darf der Dateninhaber wegen Geschäftsgeheimnissen ablehnen?
Geschäftsgeheimnisse sind nach Art. 4 Abs. 6 und Art. 5 Abs. 9 zu schützen. Eine Aussetzung oder Verweigerung kommt nur nach den zusätzlichen Voraussetzungen in Art. 4 Abs. 7 und 8 beziehungsweise Art. 5 Abs. 10 und 11 in Betracht, etwa bei fehlender Schutzvereinbarung oder objektiv belegtem schwerwiegendem wirtschaftlichem Schaden. Der Dateninhaber muss den Grund mitteilen; ein bloßes Etikett „Geschäftsgeheimnis“ genügt nicht.
Was passiert bei personenbezogenen Daten?
Der Data Act lässt die DSGVO unberührt. Ist die anfragende Person nicht die betroffene Person, verlangt Art. 4 Abs. 12 beziehungsweise Art. 5 Abs. 7 eine Rechtsgrundlage nach der DSGVO. Der Checker markiert diesen Fall als zusätzliche Datenschutzprüfung und gibt keine automatische Freigabe aus.
Ist der kopierbare Text schon eine Beschwerde?
Nein. Der Text ist ein Muster für ein Datenzugangsverlangen an den Dateninhaber. Er übermittelt nichts an die Bundesnetzagentur, beweist keine Anspruchsvoraussetzungen und bestätigt keine erfolgreiche Bereitstellung. Versand, Eingang und Antwort müssen Sie selbst dokumentieren.
Keine Rechtsberatung: Diese Seite bietet eine orientierende Prüfung nach dem Rechtsstand vom 17. August 2026. Die Einordnung hängt von Produkt oder Dienst, dem jeweils einschlägigen EU-Bezug, Nutzerstatus, Datenverfügbarkeit, Personenbezug und tatsächlicher Kommunikation ab. Der Checker ersetzt weder eine technische Datenprüfung noch eine datenschutzrechtliche, vertragsrechtliche oder anwaltliche Prüfung. Das Muster ist kein behördliches Formular, keine Beschwerde und keine Garantie für eine Datenbereitstellung.
Ihre Data-Act-Situation weiter strukturieren
Übernehmen Sie die Auswahl, Datenliste und offene Tatsachen aus dem Checker in Ihre Akte. Specter kann beim Ordnen von Produktunterlagen, Vertrag und Antwort helfen; die rechtliche Freigabe und eine mögliche Beschwerde bleiben Ihre Entscheidung.
Amtliche Quellen
- Verordnung (EU) 2023/2854 (Data Act), insbesondere Artikel 1 bis 10, 37 bis 39 und 50
- Berichtigung zur Verordnung (EU) 2023/2854 vom 9. September 2025
- Berichtigung zur Verordnung (EU) 2023/2854 vom 10. März 2026
- Datenzugang nach dem Data Act: Anwendungsbereich und Rechte
- Beschwerdeportal zum Data Act
- Data Act und Datenschutz: Personenbezug und Rechtsgrundlagen
- Pflichten, Sicherheit und Geschäftsgeheimnisse nach dem Data Act
- Bundesnetzagentur ist zentrale Anlaufstelle für den Data Act
- Gesetz zur Durchführung der Verordnung (EU) 2023/2854 (DADG)
