Die EU-Datenverordnung: Eine Chance für kleine und mittelständische Unternehmen

Der EU Data Act, der am 11. Januar 2024 in Kraft trat, markiert einen Wendepunkt in der europäischen Datenpolitik und zielt darauf ab, die Nutzung und den Austausch von Daten in der gesamten EU zu revolutionieren. In einer Welt, in der Daten als die „wertvollste Ressource” bezeichnet werden – wie der Economist in seinem Artikel „The world’s most valuable resource is no longer oil but data” (auf Deutsch „Die wertvollste Ressource der Welt ist nicht mehr Öl, sondern Daten”) aus dem Jahr 2017 feststellte – ist der Data Act ein entscheidender Schritt zur Erschließung dieser wertvollen Ressource.

Durch den erleichterten Zugang zu Daten aus vernetzten Geräten und die Förderung der Interoperabilität zwischen Datenverarbeitungsdiensten schafft der Data Act die Grundlage für Innovationen und Wettbewerb. Dabei bietet er dem Mittelstand die Möglichkeit, ihre Abhängigkeit von großen Technologieunternehmen zu reduzieren, eigene Märkte zu erschließen und neue Geschäftsmodelle zu entwickeln.

Gleichzeitig stärkt der Data Act die digitale Souveränität Europas, indem er den Schutz von Nutzerdaten gewährleistet und den Zugang zu unternehmensinternen Daten auf faire, transparente und nichtdiskriminierende Weise regelt. Für die deutsche Wirtschaft, insbesondere den Mittelstand, birgt der Data Act das Potenzial, sich in einem stark wachsenden, datengetriebenen Marktumfeld erfolgreich zu positionieren und ihre Wettbewerbsfähigkeit zu steigern.

Der Bundesverband der Deutschen Industrie (BDI) und die Industrie- und Handelskammern (IHK) haben die Bedeutung des Data Acts für die deutsche Wirtschaft hervorgehoben und betont, dass die Regelungen dazu beitragen könnten, die Wettbewerbsfähigkeit zu stärken und Innovationen zu fördern. Gleichzeitig gibt es Bedenken hinsichtlich der praktischen Umsetzung und der Auswirkungen auf Geschäftsgeheimnisse, die von Organisationen wie dem Verband Deutscher Maschinen- und Anlagenbau (VDMA) und Digital Europe geäußert wurden. Der VDMA betont, dass der Datenaustausch zwischen Unternehmen freiwillig und vertraglich geregelt bleiben sollte, um die Wettbewerbsfähigkeit nicht zu gefährden. Digital Europe äußerte Bedenken, dass verpflichtende Datenfreigaben die Sicherheit und den Schutz von Geschäftsgeheimnissen gefährden könnten.

Ziele des EU Data Act

Der EU Data Act verfolgt mehrere zentrale Ziele, die besonders für kleine und mittelständische Unternehmen (KMU) relevant sind und den europäischen Datenmarkt stärken sollen:

• Förderung von Innovationen durch verbesserten Wettbewerb: Der Data Act erleichtert den Wechsel zwischen Datenverarbeitungsdiensten und stärkt so den Wettbewerb im europäischen Datenmarkt. Dies hilft insbesondere mittelständischen Unternehmen, flexibler zu agieren und sich von Abhängigkeiten großer Cloud-Anbieter zu lösen. Der verbesserte Wettbewerb schafft fairere Bedingungen und eröffnet neue Marktchancen .
• Förderung der Interoperabilität von Diensten: Der Data Act setzt auf die Interoperabilität zwischen verschiedenen Datenverarbeitungsdiensten, was es kleinen und mittelständischen Unternehmen erleichtert, verschiedene Plattformen und Dienste nahtlos zu nutzen. Diese verbesserte Interoperabilität fördert Innovationen und gibt KMU die Möglichkeit, Daten effizient zu nutzen und weiterzugeben .
• Erhöhung der Datenverfügbarkeit: Ein weiterer Schwerpunkt des Data Acts ist die Erhöhung der Datenverfügbarkeit, insbesondere von nicht-personenbezogenen Daten aus dem Internet der Dinge (IoT). KMU können durch den einfacheren Zugang zu solchen Daten neue Geschäftsmöglichkeiten erschließen und innovative Produkte und Dienstleistungen entwickeln .
• Stärkung der Rechte von Nutzern und Verbrauchern: Der Data Act stärkt die Rechte der Nutzer, indem er ihnen mehr Kontrolle über ihre eigenen Daten gibt. Insbesondere erhalten Nutzer von vernetzten Geräten direkten Zugriff auf ihre Daten und können diese an Dritte weitergeben. Dies führt zu mehr Transparenz und stärkt die Position der Nutzer gegenüber den Anbietern .
• Unterstützung des öffentlichen Sektors: Der Data Act ermöglicht es öffentlichen Stellen, in bestimmten Notfällen auf privat gesammelte Daten zuzugreifen, um die öffentliche Sicherheit zu gewährleisten. Obwohl dies weniger direkt für KMU von Bedeutung ist, unterstützt es dennoch eine sicherere und stabilere digitale Infrastruktur .

Chancen für mittelständische Unternehmen

Der EU Data Act bietet mittelständischen Unternehmen in Deutschland zahlreiche Möglichkeiten, ihre Innovationskraft zu steigern und ihre Wettbewerbsfähigkeit zu stärken:

• Zugang zu neuen Datenquellen: Der Data Act bricht Datensilos auf, die bisher von Großkonzernen wie Amazon, Google und Microsoft monopolisiert wurden. Mittelständische Unternehmen erhalten nun Zugang zu wertvollen Daten, die sie für die Entwicklung innovativer Produkte und Dienstleistungen nutzen können. Dies schafft neue Geschäftsmodelle und eröffnet ungeahnte Marktchancen.
• Förderung von Innovationen und Wettbewerb: Der erleichterte Zugang zu Daten und die Möglichkeit, Daten zwischen verschiedenen Anbietern auszutauschen, befähigen Unternehmen, konkurrenzfähiger zu agieren. Sie können neue Produkte schneller auf den Markt bringen und innovative Lösungen entwickeln, die bisher nur großen Akteuren vorbehalten waren.
• Marktzugang und Interoperabilität: Der Data Act fördert die Interoperabilität zwischen verschiedenen Diensten und Plattformen, wodurch Unternehmen einfacher zwischen Datenverarbeitungsdiensten wechseln können. Dies stärkt ihre Position in einem hart umkämpften Markt und erleichtert den Eintritt in neue Märkte.
• Stärkung gegenüber Tech-Giganten: Mittelständische Unternehmen werden unabhängiger von großen Technologieunternehmen. Der Data Act ermöglicht es ihnen, einfacher zwischen Anbietern zu wechseln und so ihre Verhandlungsposition zu verbessern. Dies reduziert die Abhängigkeit von den sogenannten “Gatekeepern”, die bislang den Zugang zu digitalen Märkten kontrolliert haben.

Herausforderungen

Trotz der zahlreichen Chancen bringt der EU Data Act auch einige Herausforderungen für mittelständische Unternehmen mit sich, die sorgfältig adressiert werden müssen:

• Sicherstellung der Datensicherheit und des Schutzes von Geschäftsgeheimnissen: Unternehmen müssen in ihre Datenmanagementsysteme investieren, um den Schutz ihrer sensiblen Daten zu gewährleisten. Dies betrifft sowohl den Schutz vor unbefugtem Zugriff als auch die Sicherstellung der Compliance mit den neuen Sicherheitsanforderungen. Der Schutz von Geschäftsgeheimnissen bleibt dabei eine zentrale Herausforderung.
• Investitionen in Dateninfrastruktur und -kompetenzen: Unternehmen müssen sicherstellen, dass sie über die geeigneten Technologien und Plattformen verfügen, um den steigenden Anforderungen an die Datenverarbeitung gerecht zu werden. Dies erfordert Investitionen in Cloud-Lösungen, Datenschnittstellen und Analysekapazitäten. Gleichzeitig müssen sie ihre Mitarbeitenden entsprechend schulen, um diese Infrastrukturen optimal zu nutzen.
• Datenweitergabe und Wettbewerbsfähigkeit: Die Verpflichtung zur Datenweitergabe an Dritte wirft Fragen auf, wie viel Daten preisgegeben werden können, ohne Geschäftsgeheimnisse oder Wettbewerbsvorteile zu gefährden. Unternehmen müssen eine klare Datenstrategie entwickeln, um sicherzustellen, dass sie ihre wertvollen Daten sinnvoll teilen, ohne ihre Marktposition zu schwächen.
• Compliance mit neuen gesetzlichen Vorgaben: Unternehmen müssen ihre Verträge und Datenschutzrichtlinien überprüfen und gegebenenfalls anpassen, um den neuen Regelungen zu entsprechen. Dies betrifft insbesondere den Umgang mit Daten und den Austausch mit Dritten, um sicherzustellen, dass alle gesetzlichen Anforderungen erfüllt werden.

Strategien zur Nutzung des Data Acts

Um die Chancen des Data Acts optimal zu nutzen, können Unternehmen folgende strategische Maßnahmen in Betracht ziehen:

• Entwicklung einer klaren Datenstrategie: Unternehmen sollten eine umfassende Datenstrategie entwickeln, die die Art und Weise definiert, wie sie ihre Daten sammeln, verwalten und nutzen wollen. Dies umfasst sowohl interne als auch externe Datenquellen sowie Überlegungen, wie Daten als wertvolle Ressource für neue Geschäftsmodelle eingesetzt werden können.
• Investitionen in Datenkompetenz und Infrastruktur: Um die neuen Möglichkeiten des Data Acts zu nutzen, ist es entscheidend, in moderne Datenverarbeitungssysteme, Cloud-Lösungen und Datenanalyse-Tools zu investieren. Parallel dazu sollten Mitarbeitende geschult werden, um die neuen Technologien und Prozesse effizient einzusetzen.
• Überprüfung und Anpassung von Verträgen und Datenschutzrichtlinien: Angesichts der neuen Anforderungen des Data Acts ist es ratsam, bestehende Verträge und Datenschutzrichtlinien zu überprüfen. Unternehmen müssen sicherstellen, dass alle Vereinbarungen den gesetzlichen Anforderungen entsprechen, insbesondere hinsichtlich der Datenweitergabe und des Schutzes von Geschäftsgeheimnissen.
• Identifikation von wertvollen Datenquellen: Unternehmen sollten aktiv nach Daten suchen, die für sie einen Mehrwert bieten, sei es durch eigene Datenerhebung oder durch den Zugang zu externen Datenquellen. Die Identifizierung solcher Daten ist der Schlüssel für die Entwicklung neuer Produkte und Dienstleistungen.
• Aufbau strategischer Partnerschaften für den Datenaustausch: Der Data Act erleichtert den sicheren und fairen Austausch von Daten zwischen Unternehmen. Mittelständische Unternehmen sollten strategische Partnerschaften eingehen, um von den neuen Möglichkeiten zu profitieren und Synergien mit anderen Akteuren zu schaffen.
• Implementierung von Data Governance Lösungen: Um den Anforderungen an den Datenschutz und die Datenintegrität gerecht zu werden, sollten Unternehmen eine robuste Data Governance-Struktur implementieren. Dies stellt sicher, dass Daten verantwortungsvoll und effizient genutzt werden, während die Einhaltung von Datenschutzbestimmungen gewährleistet wird.

Entwicklungen und zukünftige Schritte

Der Data Act wird ab dem 12. September 2025 anwendbar sein. Das gibt Unternehmen genügend Zeit, sich auf die neuen Regelungen vorzubereiten und ihre internen Prozesse anzupassen. Insbesondere mittelständische Unternehmen sollten diese Zeit nutzen, um ihre Datenstrategie zu überdenken und notwendige Investitionen in ihre Dateninfrastruktur und -kompetenzen vorzunehmen.

Die Europäische Kommission plant, bis 2028 eine umfassende Bewertung des Data Act durchzuführen, um seine Auswirkungen auf den europäischen Binnenmarkt zu analysieren. Diese Evaluation wird entscheidend sein, um festzustellen, ob und in welchem Umfang weitere Anpassungen erforderlich sind, um die gesetzten Ziele zu erreichen. Unternehmen sollten daher auch nach der Einführung des Data Acts flexibel bleiben, um auf potenzielle Änderungen oder neue regulatorische Anforderungen reagieren zu können.

Es wird erwartet, dass der Data Act die Grundlage für weitere gesetzgeberische Initiativen bildet, die den digitalen Binnenmarkt der EU weiter vorantreiben. Dies könnte zusätzliche Chancen für den Mittelstand bieten, von neuen Technologien und rechtlichen Rahmenbedingungen zu profitieren und sich in einem zunehmend datengetriebenen Markt zu behaupten. Eine vorausschauende Anpassung und Investition in digitale Kompetenzen wird somit ein zentraler Erfolgsfaktor für Unternehmen sein.

Fazit und Ausblick

Der EU Data Act stellt einen bedeutenden Schritt in Richtung einer datengetriebenen Wirtschaft in Europa dar. Für mittelständische Unternehmen bietet er die Möglichkeit, sich durch den verbesserten Zugang zu Daten, die Förderung von Wettbewerb und die Erleichterung des Wechsels zwischen Datenverarbeitungsdiensten neu aufzustellen. Dies schafft die Basis für Innovationen, neue Geschäftsmodelle und eine stärkere Unabhängigkeit von großen Technologieanbietern.

Die kommenden Jahre werden entscheidend sein, um zu beobachten, wie gut der Data Act in der Praxis umgesetzt wird und wie Unternehmen die neuen Regelungen für sich nutzen können. Mittelständische Unternehmen, die frühzeitig eine klare Datenstrategie entwickeln und in ihre digitale Infrastruktur investieren, werden von den Veränderungen am meisten profitieren. Der langfristige Erfolg des Data Acts wird davon abhängen, wie effektiv er in der Praxis zu einem fairen und wettbewerbsfähigen Datenmarkt beiträgt und gleichzeitig das Vertrauen in den Schutz von Daten stärkt.

Mit Blick auf die Zukunft wird der Data Act voraussichtlich die Grundlage für weitere gesetzgeberische Maßnahmen im Bereich der Digitalisierung und Datenwirtschaft in der EU bilden. Unternehmen, die sich frühzeitig auf diese neuen Entwicklungen einstellen, werden nicht nur ihre Wettbewerbsfähigkeit sichern, sondern auch in einem sich wandelnden digitalen Markt neue Chancen nutzen können.

Autoren

Henrique Schulz

Senior Manager und Data & Enterprise Architect

Henrique ist ein erfahrener Unternehmensberater und Technologieexperte mit Schwerpunkt auf digitaler Transformation, geteilten Datenarchitekturen und komplexen IT-Landschaften. Mit über einem Jahrzehnt Erfahrung hat er erfolgreich zahlreiche Projekte in Branchen wie Banken, Biotechnologie und Versicherungen. Er legt einen starken Fokus auf Prozessoptimierung, geteilte Datenverarbeitung, Datenarchitektur und innovative Technologien wie KI und Blockchain. Seine Expertise in der Gestaltung und Implementierung von Architekturen für die effiziente Verarbeitung und sichere Nutzung von geteilten Daten macht ihn zu einem gefragten Experten in diesem Bereich.

Matthias Buchhorn-Roth

Lead Data Spaces Architect & Open-Source Strategist bei Cofinity-X und Catena-X

Matthias ist Catena-X– und Open-Source-Lead bei Cofinity-Xsowie Data Spaces Architect mit über 20 Jahren Erfahrung in Cloud-Lösungen, Datenökosystemen und digitaler Transformation. In seiner Rolle konzentriert er sich auf die Entwicklung sicherer und souveräner Datenräume, insbesondere in der globalen Automobilindustrie. Seine Expertise liegt in der Förderung von Open-Source-Zusammenarbeit und der Schaffung skalierbarer Datenaustauschsysteme, die den Anforderungen an Datenschutz, Sicherheit und Datensouveränität entsprechen. Durch seine Arbeit bei Cofinity-X treibt Matthias Innovationen in digitalen Wertschöpfungsketten voran und setzt sich für Nachhaltigkeit in verschiedenen Branchen ein.

Quellen

• The Economist. (2017). „The world’s most valuable resource is no longer oil, but data“. Link
• Humby, C. (2006). Zitiert in: The Commerce Society. „Data is the new oil“. Link
• Sondergaard, P. (2011). Zitiert in: Corporater. „Advisory Board“. Link
• European Union. (2024). „Data Act | Shaping Europe’s digital future“. Link
• IHK München. (2024). „Datenmanagement als Erfolgsfaktor“. Link
• BDI. (2024). „Zur Durchführung von EU-AI Act und EU Data Act“. Link
• VDMA. (2024). „Herausforderungen und Potenziale des EU Data Acts“. Link
• CMS Blog. (2024). „Der Data Act im Überblick“. Link
• BMDV. (2024). „EU verabschiedet Data Act“. Link
• Pure Storage. (2024). „Was ist ein Hyperscaler?“. Link
• VDMA. (2024). „VDMA über den EU Data Act“. Link
• BCS, The Chartered Institute for IT. (2023). „Why data isn’t the new oil anymore“. Link
• Center for Strategic and International Studies. (2023). „The EU Data Act: The Long Arm of European Tech Regulation Continues“. Link
• Heuking. (2023). „The new EU digital law and its implementation in Germany“. Link
• KPMG Law. (2023). „Key facts about the new draft of the Data Act“. Link
• SEEBURGER Blog. (2023). „The EU Data Act: What Can Companies Expect?“. Link
• Bitkom. (2022). „Position Paper on the EU Data Act“. Link
• KfW. (2023). „KfW-Mittelstandspanel 2023″. Link
• Heuking. (2023). „Data Act Update: EU Parliament adopts new data law – What steps do companies need to implement now?“. Link