EU Data Act - Was kommt auf Unternehmen zu?

Beschreibung

Das Video informiert über den EU Data Act, der voraussichtlich Mitte 2025 in Kraft tritt und einen neuen Regelungsbereich für den Datenaustausch schafft.

Ziele und Umfang des Data Act:

Datenaustausch: Der Data Act soll den Datenaustausch zwischen drei Parteien regeln: Unternehmen, Regierungen (öffentliche Hand) und Betroffenen.

Erfasste Daten: Er umfasst im Gegensatz zur DSGVO nicht nur personenbezogene Daten, sondern auch nicht-personenbezogene Daten, die unter Mitwirkung der Betroffenen bei digital vernetzten Geräten entstehen.

Zugriffsrechte: Das Hauptziel ist, dass die Benutzer von vernetzten Endgeräten (z.B. IoT-Geräte) Zugriff auf die mit dem Gerät erstellten und erhobenen Daten erhalten.

Herausgaberegelung: Für nicht-personenbezogene Daten wird ein neues Herausgabe-Regime geschaffen. Hersteller sind verpflichtet, entsprechende Möglichkeiten zur Herausgabe der Daten zu schaffen.

Auswirkungen auf Unternehmen:

Unternehmen, die entsprechende Geräte herstellen oder zur Verfügung stellen, sollten sich bereits jetzt auf den Data Act vorbereiten. Eine Checkliste empfiehlt folgende Schritte:

Geltungsbereich prüfen: Feststellen, ob und in welcher Form das Unternehmen unter den Data Act fällt.

Technische Machbarkeit: Prüfen, ob die technische Fähigkeit besteht, die betroffenen (auch nicht-personenbezogenen) Daten, ggf. in Echtzeit, zur Verfügung zu stellen.

Geschäftsgeheimnisse: Prozesse zur Prüfung vorbereiten, ob der Herausgabe der Daten schutzwürdige Geschäftsgeheimnisse entgegenstehen.

DSGVO-Überlappung: Prüfen, ob personenbezogene Daten eine Rolle spielen und die ergänzenden Vorgaben der DSGVO zu berücksichtigen sind.

Vertragsanpassungen: Überprüfen, inwieweit vertragliche Regelungen angepasst werden müssen.

Der Data Act wird als ein zentraler Baustein des neuen Datenrechts der Europäischen Union gesehen.