Melden Sie sich zu unserem Newsletter an!
In unserem monatlich erscheinenden Newsletter informieren wir Sie über alle wichtigen Ereignisse, Neuerungen sowie Urteile. Melden Sie sich an und sichern Sie sich unseren Fachartikel zur datenschutzkonformen Umsetzung des Hinweisgeberschutzgesetzes.
Jetzt anmelden!© meeboonstocker, Vecteezy Images
Der Data Act und seine Tücken: Wenn technische Daten persönlich werden
Zuletzt aktualisiert am 11.11.2025
Doch dieser neue Datenzugang bringt auch neue Verantwortung. Moderne Analyseverfahren und künstliche Intelligenz machen es möglich, aus scheinbar neutralen Maschinendaten Rückschlüsse auf einzelne Personen zu ziehen und damit direkt in den Anwendungsbereich der DSGVO zu geraten.
Genau hier setzt dieser Beitrag an: Er zeigt, wo der Data Act Chancen eröffnet und wo er rechtliche Unsicherheiten hinterlässt. Wir beleuchten, warum Unternehmen sich zwischen Datenfreiheit und Datenschutz neu positionieren müssen, welche Risiken der staatliche Datenzugriff mit sich bringt und weshalb der Schulterschluss zwischen Data Act und DSGVO zur zentralen Compliance-Herausforderung wird.
Wo Maschinen- und Personendaten ineinander übergehen
Genau hier liegt eine der größten Herausforderungen des Data Act: Die Verordnung bietet keine klaren Kriterien oder Schwellenwerte, ab wann technische Daten als personenbezogen zu behandeln sind. Für Unternehmen bedeutet dies rechtliche Unsicherheit – insbesondere im Spannungsfeld zwischen Datennutzung, Datenschutz und Compliance-Verantwortung.
Zwischen Datenzugriff und Datenschutzpflicht
Doch hier zeigt sich eine Schwachstelle. Zwar verlangt der Data Act, dass keine Rückschlüsse auf andere Nutzer gezogen werden dürfen, konkrete technische Anforderungen an Anonymisierung oder Pseudonymisierung fehlen jedoch. Dadurch entsteht eine rechtliche Grauzone. Unternehmen müssen einerseits den Datenzugang ermöglichen, andererseits sicherstellen, dass Datenschutzpflichten gewahrt bleiben.
Staatlicher Zugriff mit Nebenwirkungen
Doch genau dieser staatliche Zugriff birgt erhebliche Datenschutzrisiken. Der Data Act definiert nicht eindeutig, ob oder wann solche Daten einen Personenbezug herstellen. Besonders bei Standort- oder Bewegungsdaten kann dies problematisch werden. Schon geringe Kontextinformationen reichen oft aus, um Einzelpersonen zu identifizieren. Ohne klare Grenzen und Datenschutz-Folgenabschätzungen droht ein schleichender Verlust der Kontrolle über persönliche Informationen.
DSGVO greift – aber erst im Nachhinein
Damit bleibt die Verantwortung für die rechtskonforme Umsetzung größtenteils bei den Unternehmen selbst. Bei komplexen Datenflüssen – etwa bei der Nutzung vernetzter Produkte oder cloudbasierter Dienste – kann dies zu erheblichen Risiken führen. Vor allem dann, wenn Daten zunächst als technisch gelten, später aber durch Auswertungen oder Verknüpfungen mittels einer KI einen Personenbezug erhalten.
Sie wollen up to date bleiben?
In unserem monatlich erscheinenden Newsletter informieren wir Sie über alle wichtigen Ereignisse, Neuerungen sowie Urteile. Melden Sie sich an und sichern Sie sich unseren Fachartikel zur datenschutzkonformen Umsetzung des Hinweisgeberschutzgesetzes.
Fazit: Innovation braucht Datenschutz als Grundlage
Der Data Act verfolgt drei zentrale Ziele: Er soll den Austausch und die Nutzung von Unternehmensdaten verbessern, die datenbasierte Wertschöpfung erhöhen und die Innovationen in Europa fördern. Unternehmen sollen Daten effizienter nutzen und teilen können, um neue Geschäftsmodelle und digitale Services zu entwickeln. Doch wo technische Daten Rückschlüsse auf Personen zulassen, darf der Datenschutz nicht zur Nebensache werden.
Gerade im Zusammenspiel mit der DSGVO zeigt sich, dass der Data Act noch offene Fragen hinterlässt. So lange es an klaren technischen Spezifikationen und verbindlichen Regelungen zur datenschutzkonformen Verknüpfung des Data Act mit der DSGVO mangelt, entstehen für Unternehmen erhebliche Rechts- und Umsetzungsspielräume, die zu Unsicherheiten in der Compliance-Praxis führen können. Der Data Act kann nur dann sein volles Potenzial entfalten, wenn Innovation und Grundrechtsschutz gleichermaßen gewährleistet sind. Für Unternehmen bedeutet dies: Datenschutz muss von Anfang an ein integraler Bestandteil der Datenstrategie sein.
Sie haben Fragen zur rechtssicheren Datenweitergabe oder zur DSGVO-konformen Verarbeitung technischer Daten? Unser Team unterstützt Sie gerne.
Quellen
Europäische Kommission (2025): „Datengesetz erklärt“, Brüssel, https://digital-strategy.ec.europa.eu/de/factpages/data-act-explained, letzter Zugriff 23.10.2025
Externer Datenschutz – Datenschutz und Datensicherheit – Datenschutzschulungen
Impressum | Datenschutzerklärung