Maschinendaten nach dem Data Act: Was Betriebe verlangen können

Wer eine vernetzte Maschine kauft, least oder mietet, bekommt oft ein Dashboard, aber nicht automatisch einen brauchbaren Export der zugrunde liegenden Daten. Genau an dieser Lücke setzt der Data Act an. Seit dem 12. September 2025 können Nutzer bestimmter vernetzter Produkte und verbundener Dienste Zugang zu ohne Weiteres verfügbaren Nutzungsdaten verlangen. Das Recht umfasst weder jede Information aus der Anlage noch automatisch eine Auswertung des Herstellers. Für einen Betrieb beginnt die praktische Arbeit deshalb vor der Anfrage: Er muss Produkt, Nutzerrolle, gewünschte Daten und Verwendungszweck auseinanderhalten.

Welche Maschine ist überhaupt gemeint?

Ein vernetztes Produkt erfasst Daten über seine Nutzung oder Umgebung und kann sie über eine Verbindung, einen Anschluss oder einen geräteinternen Zugang übertragen. Industriemaschinen können darunterfallen, ebenso ein digitaler Dienst, der Funktionen der Anlage ergänzt, aktualisiert oder anpasst. Ein alleinstehendes Programm ohne diesen Produktbezug fällt nicht allein deshalb unter die Zugangsregeln. Der genaue Zuschnitt hängt von Produkt, Dienst und Vertrag ab.

Als Nutzer gilt nicht nur der Eigentümer. Auch Mieter und Leasingnehmer können erfasst sein, sofern sie die vertraglichen Nutzungsrechte innehaben. Das ist im Betrieb wichtig: Eine Anlage kann dem Leasinggeber gehören, während das produzierende Unternehmen sie tatsächlich nutzt. Wer schon vor der Beschaffung klärt, welche Schnittstellen eine Bestandsanlage mitbringt, kann die späteren Datenfragen konkreter stellen. Bei der technischen Anbindung einer älteren Maschine hilft auch der Blick auf den Datenstecker zwischen Maschine und Netz.

Die Rechte aus Kapitel II gelten seit dem 12. September 2025. Sie beziehen sich auf Daten, die seit diesem Datum erzeugt oder gesammelt wurden. Eine zusätzliche Produktgestaltungspflicht greift seit dem 12. September 2026 für neu in Verkehr gebrachte vernetzte Produkte und verbundene Dienste, wenn ein direkter Zugang relevant und technisch machbar ist. Sie bedeutet nicht, dass jede ältere Maschine nachgerüstet werden muss. Für sie kann weiterhin ein indirekter Zugang über den Dateninhaber nötig sein. Die frühe Erfassung eines Messpunkts an der Maschine bleibt dafür die technische Voraussetzung.

Welche Daten lassen sich verlangen?

Erfasst sind Produktdaten und verbundene Dienstdaten, die ohne unverhältnismäßigen Aufwand verfügbar sind, sowie die Metadaten, die sie verständlich machen. Dazu können etwa rohe Sensorwerte, einfache Vorverarbeitung, Einheiten, Zeitstempel oder Statusdaten gehören. Eine aufwendige Diagnose, ein vom Hersteller berechneter Wartungsindex oder eine Prognose sind nicht automatisch geschuldet. Der Data Act verpflichtet nicht zu einer wesentlichen Bereinigung oder neuen Analyse.

Wenn kein direkter Zugang besteht, muss der Dateninhaber auf einfaches Verlangen die verfügbaren Daten unverzüglich, einfach, sicher und unentgeltlich bereitstellen. Das Format soll gängig und maschinenlesbar sein. Kontinuierliche Echtzeitdaten gleicher Qualität sind nur verlangt, wenn dies im konkreten Fall relevant und technisch machbar ist. Wer einen Dienstleister beauftragen möchte, kann außerdem verlangen, dass die Daten an einen Dritten der eigenen Wahl gehen. Für diese Weitergabe gelten zusätzliche Regeln zwischen Dateninhaber und Empfänger; „für den Nutzer unentgeltlich“ heißt nicht, dass jeder externe Empfänger in jeder Konstellation kostenlos Daten erhält.

Die Zugangsregeln schaffen kein Eigentum des Betriebs an jedem Signal der Maschine. Sie geben dem Nutzer ein Nutzungsrecht an bestimmten Daten und erlauben die Weitergabe an einen gewünschten Dritten. Die Daten der Anlage können für eine Reparatur oder eine eigene Auswertung nützlich sein; sie dürfen aber nicht dazu eingesetzt werden, ein konkurrierendes vernetztes Produkt zu entwickeln oder Einblicke in die wirtschaftliche Lage und Produktionsmethoden des Herstellers zu gewinnen.

Was gehört vor dem Kauf in die Klärung?

Vor Abschluss des Kauf-, Miet- oder Leasingvertrags müssen Verkäufer, Vermieter oder Leasinggeber Informationen zum Datenzugang geben. Für betriebliche Beschaffung reicht ein Satz wie „Maschine ist cloudfähig“ nicht. Die Angaben sollten zu den technischen Fragen passen, die im eigenen Betrieb später beantwortet werden müssen.

Die Liste ist eine redaktionelle Beschaffungshilfe. Sie ersetzt weder eine Vertragsprüfung noch die Klärung, ob eine konkrete Maschine tatsächlich in den Anwendungsbereich fällt. Die von der Kommission veröffentlichten Mustervertragsbedingungen können als freiwillige Gesprächsgrundlage dienen. Sie sind nicht bindend und beantworten keine produktspezifische Frage von selbst.

Wo enden Datenzugang und Weitergabe?

Geschäftsgeheimnisse sind kein pauschaler Grund, jede Anfrage abzuweisen. Daten, die solche Geheimnisse enthalten, können grundsätzlich einbezogen sein. Der Dateninhaber muss relevante Geheimnisse bereits vorvertraglich benennen und darf angemessene Schutzmaßnahmen verlangen, etwa eine Vertraulichkeitsvereinbarung, abgestufte Zugriffsrechte oder technische Sicherungen. Kommt keine Einigung zustande oder werden vereinbarte Schutzmaßnahmen verletzt, kann die Weitergabe ausgesetzt oder verweigert werden. Eine Ablehnung muss begründet und schriftlich mitgeteilt werden. Eine zusätzliche Ausnahme greift nur unter außergewöhnlichen Umständen, wenn der Inhaber objektiv belegt, dass trotz der Maßnahmen mit hoher Wahrscheinlichkeit ein schwerer wirtschaftlicher Schaden droht.

Personenbezogene Daten bilden eine eigene Grenze. Der Data Act hebt die Datenschutz-Grundverordnung nicht auf und ist selbst keine Rechtsgrundlage. Wenn Messwerte Beschäftigten zugeordnet werden können, muss der Betrieb die Verarbeitung nach der DSGVO rechtfertigen und auf das Nötige begrenzen. Das betrifft besonders Daten, die Schichten, Arbeitsplätze und Bedienpersonen verbinden. Der Beitrag über Personenbezug im Maschinenraum erklärt, warum schon eine Schichtnummer eine Person erkennbar machen kann. Für die Rechtsgrundlage bei personenbezogenen Maschinendaten ist entscheidend, ob der Nutzer selbst die betroffene Person ist; sonst braucht die Verarbeitung eine passende Grundlage.

Die Ausnahme für Kleinst- und Kleinunternehmen betrifft die Bereitstellungspflichten bestimmter Hersteller und Dienstleister. Sie gilt nicht pauschal für alle Unternehmen, die sich selbst als klein verstehen. Partnerunternehmen, verbundene Unternehmen und Unteraufträge können die Ausnahme ausschließen. Mittlere Unternehmen erhalten eine begrenzte Übergangszeit. Ein kleiner Maschinenkäufer sollte daher nicht annehmen, dass seine eigenen Zugangsrechte entfallen, nur weil der Lieferant ein kleiner Betrieb ist; zu prüfen ist vielmehr, ob der konkrete Dateninhaber von seiner Pflicht ausgenommen ist.

Was tun, wenn der Zugang ausbleibt?

Eine wirksame Anfrage benennt das konkrete Produkt, den Betrieb als Nutzer, die gewünschten Datenarten, den Zeitraum und den beabsichtigten Zweck. Sie sollte außerdem fragen, ob ein direkter Zugriff besteht, welche Metadaten die Werte lesbar machen und welche technischen oder vertraglichen Schritte noch fehlen. Ist ein bestimmter Reparatur- oder Analysedienstleister vorgesehen, wird dessen Rolle samt Zweck gleich mit benannt. So wird aus „Bitte alle Maschinendaten“ ein prüfbares Verlangen.

Für Deutschland ist die Bundesnetzagentur als zuständige Stelle benannt. Ihre Übersicht zu Datenzugang und Datennutzung nach dem Data Act (öffnet in einem neuen Tab) erläutert die Regeln und den Beschwerdeweg. Vor einer Beschwerde sollte der Betrieb die Anfrage, Antwort, Fristen und vereinbarten Schutzmaßnahmen sichern. Je nach Streitpunkt kommen außerdem eine Streitbeilegungsstelle oder der Rechtsweg in Betracht.

Die vertragliche Konsequenz ist konkreter als ein allgemeiner Datenrechtsabsatz: Datenkategorien, Ausgabeformat, Zugangspfad, Kosten bei einer Drittweitergabe, Schutzbedarf und Zuständigkeit gehören an den Tisch, bevor die Maschine bestellt wird. Wer die Fragen erst nach der Installation stellt, kann zwar ein gesetzliches Recht haben, aber weiterhin auf eine Schnittstelle warten. Welche Folgen Datenwege für Verarbeitung nahe an der Maschine haben, hängt dann an der vorhandenen Technik.