Data Act: Recht der Nutzer auf Produktdaten

Der Data Act gewährt Nutzern vernetzter Produkte – etwa intelligenter Thermostate, Fitness-Wearables oder vernetzter Fahrzeuge – ein neues Recht, auf die von ihrem Gerät erzeugten Daten zuzugreifen und diese an Dritte wie Reparaturbetriebe oder Analyseunternehmen weiterzugeben. Dabei geht es nicht um personenbezogene Daten im Sinne der GDPR; erfasst werden Maschinentelemetriedaten, Nutzungsprotokolle und Leistungskennzahlen, die häufig nicht personenbezogen sind. Dazu gehören beispielsweise die Motordiagnosedaten eines Traktors oder die Energieverbrauchsmuster eines intelligenten Zählers, nicht jedoch Ihr Name oder Ihre E-Mail-Adresse.

Um die Rechtsvorschriften nicht zu verwechseln, merken Sie sich: Bei der GDPR geht es um „Ihre Daten über Sie“ (personenbezogen), beim Data Act hingegen um „die Betriebsdaten Ihres Geräts“ (produkterzeugt). Ein schneller Ausschlusstipp: Wenn die Daten eine Person identifizieren, gilt die GDPR; handelt es sich um rohe Sensormesswerte oder Leistungsstatistiken, gilt der Data Act. Außerdem ist das im Data Act vorgesehene Recht auf Weitergabe an Dritte umfassender als das Recht auf Datenübertragbarkeit nach der GDPR, das nur personenbezogene Daten erfasst, die Sie bereitgestellt haben.

Testen Sie sich selbst: Eine vernetzte Kaffeemaschine protokolliert Brühvorgänge und den Wasserverbrauch. Können Sie diese Daten an einen Reparaturdienst weitergeben? Ja, nach dem Data Act. Speichert die Maschine außerdem Ihren Namen, unterliegt dieser Teil weiterhin der GDPR. Dieser Gegensatz – Gerätedaten gegenüber personenbezogenen Daten – ist die zentrale Unterscheidung, die in der Prüfung abgefragt wird.