Wer einen Cloud-Dienst kündigt, ein SaaS-System wechselt oder Backups aus einer Plattform herausholen will, merkt schnell: „Daten mitnehmen“ klingt einfacher, als es technisch und vertraglich ist. Der EU Data Act soll genau an dieser Stelle helfen. Er soll den Wechsel zwischen Cloud- und Datenverarbeitungsdiensten erleichtern, Kostenfallen begrenzen und Interoperabilität stärken. Er ersetzt aber keine saubere Migrationsplanung.
Die dauerhafte Frage lautet nicht: „Was steht abstrakt im Data Act?“ Sondern: Welche Daten bekomme ich in brauchbarer Form heraus, welche Abhängigkeiten bleiben, und was muss ich vor einem Cloud-Wechsel prüfen? Für Nutzer, kleine Unternehmen und IT-Teams ist das inzwischen eine sehr praktische Frage – bei Backup-Systemen, CRM-Daten, Projektmanagement-Tools, Speicherplattformen, Entwicklungsumgebungen und branchenspezifischer SaaS.
Das Wichtigste auf einen Blick
- Der Data Act gilt seit Januar 2024 und ist seit September 2025 weitgehend anwendbar. Für Cloud- und Datenverarbeitungsdienste enthält er Regeln, die Anbieterwechsel erleichtern sollen.
- Portabilität heißt nicht automatisch perfekter Umzug. Exportformate, Metadaten, Rechte, APIs, Identitäten, Logs und Integrationen bleiben entscheidend.
- Switching-Kosten sollen sinken. Der Data Act adressiert Hindernisse beim Wechsel, aber technische Projektkosten verschwinden dadurch nicht.
- DSGVO und Data Act sind unterschiedliche Instrumente. Die DSGVO schützt personenbezogene Daten; der Data Act regelt breiter Zugang, Nutzung und Wechselbarkeit von Daten.
Welche Entscheidung dieser Artikel erleichtert
Dieser Artikel ist eine praktische Einordnung für die Frage: Kann ich Daten aus einem Cloud- oder SaaS-Dienst wirklich mitnehmen – und woran erkenne ich vorab, ob ein Wechsel riskant wird? Wenn du nur ein paar Dateien aus einem Cloud-Speicher exportierst, reicht oft ein Standarddownload. Wenn aber Kundendaten, Berechtigungen, Versionen, Automatisierungen, Rechnungsdaten, Chatverläufe oder Audit-Logs dazugehören, brauchst du eine deutlich genauere Prüfung.
Die wichtigste Faustregel lautet: Wenn du nur die sichtbaren Inhalte bekommst, aber keine Struktur, Historie oder Schnittstellen, ist der Export selten vollständig. Ein CRM ohne Aktivitätshistorie, ein Backup ohne Wiederherstellungstest oder ein Projekttool ohne Kommentare und Anhänge kann formal „exportiert“ sein – praktisch ist es trotzdem nur halb migriert.
Was der Data Act beim Cloud-Wechsel verbessern soll
Der Data Act gehört zur europäischen Datenstrategie. Ein Teil betrifft Daten aus vernetzten Produkten; dieser Artikel konzentriert sich bewusst auf einen anderen Teil: Cloud-Wechsel, Datenverarbeitungsdienste, Portabilität und Interoperabilität. Ziel ist, dass Kunden Dienste leichter wechseln können und nicht durch technische, vertragliche oder wirtschaftliche Barrieren unnötig festgehalten werden.
Praktisch relevant sind dabei vor allem drei Punkte. Erstens sollen Wechselprozesse transparenter werden. Zweitens sollen Wechselhindernisse und bestimmte Kosten begrenzt werden. Drittens sollen Anbieter stärker darauf achten, dass Daten und digitale Assets nicht nur irgendwie, sondern in einem nutzbaren Rahmen übertragen werden können. Das ist kein Versprechen, dass jede Anwendung mit einem Klick umzieht. Es verschiebt aber die Erwartung: Portabilität wird Teil der Produktqualität.
Vor dem Wechsel prüfen: die kurze Checkliste
- Datenumfang: Welche Tabellen, Dateien, Kommentare, Versionen, Metadaten, Protokolle und Anhänge gehören wirklich zum System?
- Exportformat: Gibt es offene Formate wie CSV, JSON, XML oder standardisierte Archivformate – oder nur proprietäre Pakete?
- APIs: Lassen sich Daten automatisiert und vollständig exportieren, inklusive Änderungsständen und IDs?
- Identitäten und Rechte: Werden Nutzerrollen, Gruppen, Freigaben und Zugriffsrechte mitgenommen oder müssen sie neu aufgebaut werden?
- Integrationen: Welche Workflows, Webhooks, Add-ons, Skripte und Schnittstellen brechen beim Umzug?
- Nachweis: Gibt es Testmigration, Wiederherstellungstest, Löschbestätigung und Audit-Trail?
Warum SaaS-Exporte oft schwieriger sind als Dateidownloads
Bei klassischem Cloud-Speicher ist die Erwartung einfach: Dateien herunterladen, woanders hochladen, fertig. Bei SaaS-Diensten liegt der Wert aber häufig in Beziehungen zwischen Daten. Ein Ticket hängt an einem Kunden, einem Vertrag, einer Priorität, Kommentaren, Anhängen, Automationen und Zuständigkeiten. Wenn davon nur ein CSV-Export übrig bleibt, gehen Kontext und Arbeitsfähigkeit verloren.
Deshalb ist „Daten mitnehmen“ mehr als Speicherplatz verlassen. Es geht um Struktur. Ein guter Export beantwortet nicht nur „Welche Inhalte habe ich?“, sondern auch „Wie hängen sie zusammen?“ Für kleine Teams ist das wichtig, weil sie sonst beim Anbieterwechsel Wochen in Nacharbeit verlieren. Für Unternehmen wird es zur Compliance-Frage: Wer nicht belegen kann, was migriert, gelöscht oder archiviert wurde, erzeugt neue Risiken.
Data Act ist nicht DSGVO-Portabilität
Eine häufige Verwechslung: Die DSGVO kennt ein Recht auf Datenübertragbarkeit für personenbezogene Daten unter bestimmten Bedingungen. Der Data Act ist breiter angelegt und betrifft auch nicht personenbezogene Daten, Datenzugang, faire Nutzung und Wechselbarkeit von Datenverarbeitungsdiensten. Beide Regelwerke können sich berühren, sind aber nicht dasselbe.
Für die Praxis heißt das: Wenn Kundendaten, Beschäftigtendaten oder Nutzungsprofile betroffen sind, bleibt Datenschutzprüfung Pflicht. Ein Cloud-Export ist nicht automatisch erlaubt, nur weil er technisch möglich ist. Umgekehrt kann ein Data-Act-Thema auch relevant sein, wenn es gar nicht primär um personenbezogene Daten geht – etwa bei Maschinen-, Log-, Betriebs- oder Konfigurationsdaten.
Switching-Kosten: Was sinken kann und was bleibt
Der Data Act zielt darauf, Wechselbarrieren zu reduzieren. Das betrifft insbesondere Kosten und Bedingungen, die Kunden vom Anbieterwechsel abhalten. Trotzdem verschwinden nicht alle Kosten. Datenmodell prüfen, Zielsystem auswählen, Mappings bauen, Rechte rekonstruieren, Schulungen durchführen und Altverträge sauber beenden – das bleibt Projektarbeit.
Wenn du nur Kosten pro Gigabyte vergleichst, übersiehst du den eigentlichen Wechselaufwand. Wichtiger sind Fragen wie: Gibt es eine dokumentierte Export-API? Sind Limits realistisch? Gibt es eine Testumgebung? Können alte Daten lesbar archiviert werden? Kann ich schrittweise migrieren oder nur mit Big Bang? Ein scheinbar billiger Dienst kann teuer werden, wenn der Ausstieg schlecht planbar ist.
Backups sind kein Ersatz für Portabilität
Backups sichern den Wiederanlauf nach Fehlern, Angriffen oder versehentlichem Löschen. Portabilität soll den Wechsel oder die Weiterverarbeitung ermöglichen. Beides überschneidet sich, ist aber nicht identisch. Ein Backup kann perfekt für Wiederherstellung im selben Dienst sein und trotzdem kaum helfen, wenn du zu einem anderen Anbieter wechseln willst.
Für einfache Nutzung reicht oft ein regelmäßiger Export wichtiger Daten. Für geschäftskritische Systeme brauchst du mehr: Wiederherstellungstests, Dokumentation, Verantwortlichkeiten, Aufbewahrungsfristen und eine klare Exit-Strategie. Ein häufiger Fehler entsteht, wenn Teams erst bei Kündigung merken, dass ihr Backup zwar existiert, aber nicht in ein neues System importiert werden kann.
Wo die Grenzen bleiben
Der Data Act macht Cloud-Lock-in nicht über Nacht unsichtbar. Proprietäre Funktionen, Speziallogik, KI-Workflows, Automatisierungen und Datenmodelle lassen sich nicht immer verlustfrei übertragen. Auch Geschäftsgeheimnisse, Sicherheitsanforderungen und Datenschutz können Grenzen setzen. Manche Daten müssen bereitgestellt werden, andere nicht in beliebiger Tiefe oder Form.
Deshalb ist die beste Strategie pragmatisch: Kritische Daten regelmäßig exportieren, Schnittstellen dokumentieren, Anbieter nach Exit-Verfahren fragen und bei neuen Diensten Portabilität als Auswahlkriterium bewerten. Wer erst beim Weggang prüft, hat die schlechteste Verhandlungsposition.
Warum das dauerhaft relevant ist
Cloud-Dienste werden nicht weniger wichtig. Im Gegenteil: Produktivität, Backup, Kommunikation, Buchhaltung, Kundendaten, KI-Funktionen und Geräteplattformen wandern immer stärker in abonnementbasierte Dienste. Je mehr Arbeit dort entsteht, desto wertvoller wird die Frage, ob man wieder herauskommt.
Der EU Data Act macht Datenportabilität deshalb zu einem Technik- und Wettbewerbsthema. Gute Anbieter werden nicht nur mit Funktionen werben, sondern auch mit sauberem Export, dokumentierten Schnittstellen und fairen Wechselprozessen. Für Nutzer und Unternehmen ist das die eigentliche Lehre: Nicht nur fragen, was ein Cloud-Dienst heute kann. Auch fragen, wie sauber du ihn morgen verlassen kannst.
FAQ
Gilt der Data Act nur für IoT-Geräte?
Nein. Ein wichtiger Teil betrifft Daten aus vernetzten Produkten, aber der Data Act enthält auch Regeln zu Datenverarbeitungsdiensten und Cloud-Wechseln.
Kann ich durch den Data Act jede SaaS-Anwendung vollständig umziehen?
Nein. Er soll Wechsel erleichtern und Hürden reduzieren. Proprietäre Funktionen, Datenmodelle und Integrationen können trotzdem Migrationsarbeit verursachen.
Ist ein Backup dasselbe wie Datenportabilität?
Nein. Ein Backup dient vor allem der Wiederherstellung. Portabilität bedeutet, Daten in nutzbarer Form in andere Systeme oder Prozesse zu übernehmen.
Quellen
- Europäische Kommission: Data Act
- Verordnung (EU) 2023/2854 – Data Act
- Europäische Kommission: Datenschutz in der EU
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde menschlich redaktionell geprüft. Stand: 10. Mai 2026
