Zwei Serien, zwei Rechtslagen: Wer ab dem 12. September 2026 ein vernetztes Produkt neu in Verkehr bringt, baut es unter Access-by-Design. Produktdaten und die nötigen Metadaten müssen von Haus aus zugänglich sein – einfach, sicher, unentgeltlich und maschinenlesbar. Die Bestandsflotte muss niemand pauschal nachrüsten. Zwischen neuer Serie und Altgerät entsteht der Spannungsbogen für Hersteller, Aftermarket und Reparatur.
Rechtsgrundlage ist die Verordnung (EU) 2023/2854, der Data Act. Laut Europäischer Kommission gilt der Act seit September 2025. Was am 12. September 2026 scharf wird, ist die Konstruktionspflicht für neu in Verkehr gebrachte vernetzte Produkte – nicht erst das Recht auf schon vorhandene Daten. In Deutschland setzt die Bundesnetzagentur durch. Wer den Act seit einem Jahr kennt und die Konstruktion trotzdem aufgeschoben hat, trifft jetzt auf den härteren Hebel.
Access heißt Architektur, nicht FAQ
Nutzerinnen und Nutzer sollen an die bei der Nutzung erzeugten Daten heran, ohne lange Verhandlung mit dem Hersteller. Direkter Zugriff, soweit relevant und technisch machbar; sonst der indirekte Weg ohne unnötige Hürden. „Inverkehrbringen“ meint jedes individuelle Produkt auf dem Unionsmarkt. Wer neue Exemplare ausliefert, entscheidet über Schnittstellen, Authentisierung, Protokolle und Metadaten – vor dem ersten Verkauf, nicht hinterher per Support-Ticket. Ein PDF mit Auszügen ersetzt keine strukturierte Schnittstelle.
Wer nur Altgeräte im Feld hat, steht anders da. Eine pauschale Hardware-Nachrüstung verlangt der Text nicht. Verfügbare Daten und verbundene Dienste bleiben trotzdem im Blick: Wer Cloud-Dienste anbindet oder Daten vorhält, kann auch bei Bestandsprodukten Zugriffspflichten treffen. Hintergrund liefert die BNetzA auf ihren Data-Act-Seiten. Die Unterscheidung zwischen Konstruktionspflicht und Zugang zu vorhandenen Beständen ist keine Spitzfindigkeit, sondern Produktstrategie.
Neue IoT-Serie, alte Flotte daneben
Stellen Sie sich vor: Ein Hersteller bringt im Oktober 2026 eine neue Serie vernetzter Industriesensoren auf den Markt. Parallel läuft eine ältere Flotte über proprietäre Gateways und ein Cloud-Only-Modell. Für die neue Serie muss Access-by-Design sitzen: strukturierte Nutzungsdaten, sichere Authentisierung, ohne Gebühr für den Nutzerzugang. Für die Altflotte gilt keine pauschale Nachrüstpflicht – aber Reparaturbetriebe und Aftermarket fragen trotzdem nach denselben Daten. Wartung, Kalibrierung und Ersatzteile bleiben ohne Telemetrie blind.
Das Szenario ist hypothetisch, die Konfliktlinie ist es nicht. Aftermarket und unabhängige Werkstätten brauchen oft genau die Daten, die Hersteller als Teil ihres Geschäftsmodells halten. Cloud-Only und geschlossene Protokolle treffen hier auf den Anspruch, Datensilos zu öffnen. Wer die neue Serie sauber designt und die Altflotte bewusst abgrenzt, braucht klare Produktkommunikation: Welche Geräte fallen unter die Designpflicht – und welche nicht? Kunden und Partner werden das fragen, sobald die erste Reparatur an einer gemischten Flotte hängt.
„Technisch durchführbar“ – Ausnahme oder Ausrede
Im Verordnungstext steht die Grenze „technisch durchführbar“. Vor der Aufsicht wird daraus schnell eine Schutzbehauptung – oder eine belastbare Ausnahme. Streitfälle entstehen dort, wo proprietäre Stacks, Legacy-Firmware ohne Update-Pfad und Sicherheitsargumente aufeinanderprallen. Die BNetzA wird solche Fälle nicht an der Verkaufsfolie messen, sondern daran, was Nutzerinnen und Nutzer tatsächlich erreichen können.
Für Produkt und Compliance heißt das: Access-by-Design ist kein Anhang im Handbuch, sondern Teil von Bill-of-Materials und Software-Architektur. Schnittstellen müssen spezifiziert, getestet und dokumentiert sein, bevor die Serie in Verkehr geht. Wer „technisch nicht durchführbar“ in die FAQ schreibt, ohne Engineering-Beleg, riskiert Beschwerden und Aufsichtsfragen. EUR-Lex, Kommission und BNetzA beschreiben Pflicht und Durchsetzung – nicht, wie oft die Ausnahme hält. Die Beweislast liegt praktisch beim Hersteller, der sie bemüht.
Der Hebel sitzt in der Konstruktion
Der Data Act verschiebt den Druck von der Vertragsseite in die Produktarchitektur. Vertragsklauseln allein ersetzen keine API und kein sicheres Nutzerkonto. Gleichzeitig bleibt die Grenze sichtbar: kein pauschales Nachrüsten der Bestandsflotte, aber auch kein Freibrief, verfügbare Daten und verbundene Dienste zu blockieren. Hersteller mit neuen Serien und Altgeräten parallel brauchen eine klare Roadmap – und eine Antwort an den Aftermarket, die vor der BNetzA standhält.
Wie oft wird „technisch nicht durchführbar“ vor der Bundesnetzagentur zur echten Ausnahme – und wie oft zur Ausrede, wenn Reparatur und Aftermarket an der Tür klopfen?
Quellen
- Verordnung (EU) 2023/2854 – Data Act (EUR-Lex)
- Europäische Kommission: Datengesetz / Data Act
- Bundesnetzagentur: Data Act (Durchsetzung DE)
- BNetzA: Datenzugang und Datennutzung (Hintergrund)
Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft.
