Der Data Act bringt für unterschiedlichste Parteien neue Vorgaben. Betroffen sind neben Herstellenden oder Nutzenden (juristische und natürliche Personen) auch Dateninhaberinnen sowie -inhaber von vernetzten Geräten wie Haushaltsgeräte, Maschinen oder auch Autos. Auch Anbietende von Datenverarbeitungsdiensten (Cloud-Anbieterinnen und –Anbieter) erwarten mit in Kraft treten des Data Acts neue Pflichten und zwar unabhängig vom Sitz des Unternehmens. Entscheidend ist allein, dass das Angebot auf den europäischen Markt ausgerichtet ist.
Die neue Verordnung bezieht sich auf Daten, die bei der Nutzung vernetzter Produkte oder verbundener Dienste entstehen. Das gilt auch für Daten, die nicht personenbezogen sind. Der Anwendungsbereich des Data Act geht also über den der DSGVO hinaus. In Artikel 2 finden sich wichtige Begriffsdefinitionen um den Anwendungsbereich genauer abzugrenzen. Tablets, Smartphones, Kameras, Webcams, Textscanner fallen dagegen nicht unter die neue Regelung – denn hier braucht es einen menschlichen Beitrag, um Daten zu generieren.
Für Unternehmen werden besonders die folgenden Vorgaben des Data Acts relevant:
- Zugänglichmachen von Daten
- Informationspflichten
- Zugang zu Produktdaten
- Datenverkehr
- Wechsel des Datenverarbeitungsdienstes
- Interoperabilität
- Verbot missbräuchlicher Klauseln
