Das Datengesetz: welches Kapitel Sie erfasst

Die drei Tage

• Die Verordnung gilt12. September 2025
• Zugang durch Technikgestaltung, für Produkte in Verkehr nach12. September 2026
• Wechselgebühren enden12. Januar 2027

Die Pflichten darunter

154 Zeilen, in der Reihenfolge der Verordnung und unter ihren eigenen Artikelüberschriften.

• 3(1)Gestalten Sie das Produkt so, dass der Nutzer an die Daten kommt
• 3(2)Sagen Sie dem Käufer vor Vertragsschluss, welche Daten das Produkt erzeugt
• 3(3)Sagen Sie dem Nutzer, welche Daten der verbundene Dienst erzeugt
• 4(1)Geben Sie dem Nutzer seine Daten unverzüglich und kostenlos
• 4(2)Melden Sie Sicherheitsverweigerungen der Behörde
• 4(3)Eine Sicherheitsbeschränkung ist bei der Behörde anfechtbar
• 4(4)Erschweren Sie dem Nutzer seine Entscheidungen nie unangemessen
• 4(5)Fragen Sie nur ab, was zur Prüfung eines Nutzers nötig ist
• 4(6)Schützen Sie Geschäftsgeheimnisse, bevor Sie Daten offenlegen
• 4(7)Begründen und melden Sie das Zurückhalten schriftlich
• 4(8)Verweigern Sie nur bei schwerem Schaden, schriftlich
• 4(9)Der Nutzer kann eine Verweigerung oder Aussetzung anfechten
• 4(10)Nutzen Sie erhaltene Daten nicht für ein Konkurrenzprodukt
• 4(11)Erzwingen Sie keinen Datenzugang und nutzen Sie keine Lücken aus
• 4(12)Teilen Sie fremde personenbezogene Daten nur auf Rechtsgrundlage
• 4(13)Nutzen Sie nicht-personenbezogene Produktdaten nur mit Nutzervertrag
• 4(14)Geben Sie nicht-personenbezogene Daten an Dritte nur für den Nutzervertrag
• 5(1)Teilen Sie die Nutzerdaten mit einem vom Nutzer gewählten Dritten
• 5(2)Testdaten neuer Produkte fallen nicht darunter
• 5(3)Torwächter sind keine berechtigten Dritten
• 5(4)Fragen Sie nur ab, was die Prüfung von Nutzer oder Drittem braucht
• 5(5)Erzwingen Sie keinen Datenzugang und nutzen Sie keine Lücken aus
• 5(6)Ziehen Sie aus geteilten Daten keine Rückschlüsse auf den Dritten
• 5(7)Teilen Sie fremde personenbezogene Daten nur auf Rechtsgrundlage
• 5(8)Fehlende Einigung blockiert nie die Datenübertragbarkeit
• 5(9)Legen Sie Geschäftsgeheimnisse Dritten nur soweit unbedingt nötig offen
• 5(10)Begründen Sie schriftlich und melden Sie das Zurückhalten
• 5(11)Verweigern Sie Dritten nur bei schwerem Schaden
• 5(12)Der Dritte kann eine Verweigerung oder Aussetzung anfechten
• 5(13)Das Recht lässt die Rechte betroffener Personen unberührt
• 6(1)Verarbeiten Sie geteilte Daten nur wie mit dem Nutzer vereinbart
• 6(2)(a)Erschweren Sie dem Nutzer seine Entscheidungen nie unangemessen
• 6(2)(b)Betreiben Sie kein Profiling mit den Daten, außer der Dienst braucht es
• 6(2)(c)Geben Sie die Daten nur mit Nutzervertrag weiter
• 6(2)(d)Geben Sie die Daten nie an einen Torwächter
• 6(2)(e)Nutzen Sie die Daten nicht für ein Konkurrenzprodukt
• 6(2)(f)Nutzen Sie die Daten nicht zum Schaden der Produktsicherheit
• 6(2)(g)Halten Sie die vereinbarten Maßnahmen zu Geschäftsgeheimnissen ein
• 6(2)(h)Hindern Sie Verbraucher nie daran, die Daten weiterzugeben
• 7(1)Kleinst- und Kleinunternehmen fallen nicht unter Kapitel II
• 7(2)Klauseln, die Nutzerrechte beschneiden, binden nicht
• 8(1)Teilen Sie Daten mit Empfängern zu fairen, angemessenen, diskriminierungsfreien Bedingungen
• 8(2)Klauseln gegen die Rechte des Nutzers binden nicht
• 8(3)Behandeln Sie vergleichbare Datenempfänger gleich
• 8(4)Teilen Sie mit einem Empfänger nur auf Wunsch des Nutzers
• 8(5)Fragen Sie nur ab, was die Prüfung der Vertragsbedingungen braucht
• 8(6)Keine Pflicht, Geschäftsgeheimnisse über das Gesetz hinaus offenzulegen
• 9(1)Verlangen Sie angemessene, diskriminierungsfreie Gegenleistung, Marge erlaubt
• 9(2)Stützen Sie die Gegenleistung auf Kosten und Investition
• 9(3)Die Gegenleistung darf Umfang, Format und Art abbilden
• 9(4)Verlangen Sie von KMU und Forschung höchstens die Kosten
• 9(6)Anderes Recht kann die Gegenleistung ausschließen
• 9(7)Zeigen Sie dem Empfänger, wie die Gegenleistung berechnet ist
• 10(1)Nutzen Sie eine zertifizierte Streitbeilegungsstelle für Datenstreitigkeiten
• 10(3)Tragen Sie die Gebühren, wenn der Streit gegen Sie ausgeht
• 10(4)Kunden können eine Streitbeilegungsstelle anrufen
• 10(12)Die Entscheidung bindet nur bei vorheriger Zustimmung
• 10(13)Der Rechtsweg bleibt neben der Streitbeilegung offen
• 11(1)Schützen Sie die Daten technisch, ohne rechtmäßigen Zugang zu blockieren
• 11(2)Löschen Sie die Daten oder stoppen Sie die Nutzung auf Verlangen
• 11(3)Missbrauch der Daten löst die Folgen aus Absatz 2 aus
• 11(4)Ein Nutzer, der Schutzmaßnahmen umgeht, trägt die Folgen
• 11(5)Nutzer haben dieselben Rechte gegen einen Datenempfänger
• 12(1)Kapitel III gilt, wenn das Gesetz Sie zur Weitergabe verpflichtet
• 12(2)Klauseln, die Kapitel III ausschließen, binden nicht
• 13(1)Erlegen Sie keinem Unternehmen missbräuchliche Klauseln auf
• 13(2)Zwingendes Unionsrecht in Klauseln ist nicht missbräuchlich
• 13(3)Prüfen Sie jede Klausel an guter Geschäftspraxis
• 13(4)Streichen Sie die stets missbräuchlichen Klauseln
• 13(5)Prüfen Sie die vermutet missbräuchlichen Klauseln
• 13(6)Belegen Sie, dass eine Klausel verhandelt wurde
• 13(7)Die missbräuchliche Klausel fällt, der Vertrag gilt weiter
• 13(8)Preis und Hauptgegenstand fallen nicht unter die Prüfung
• 13(9)Schließen Sie Artikel 13 nicht vertraglich aus
• 14Stellen Sie Daten bei außergewöhnlicher Notwendigkeit bereit
• 15(1)Prüfen Sie, ob eine außergewöhnliche Notwendigkeit vorliegt
• 15(2)Kleinst- und Kleinunternehmen fallen nicht unter Buchstabe b
• 17(1)Prüfen Sie das Verlangen auf die Angaben aus Absatz 1
• 17(2)Prüfen Sie Form und Verhältnismäßigkeit des Verlangens
• 17(5)Beschweren Sie sich über eine unrechtmäßige Weitergabe
• 18(1)Stellen Sie die verlangten Daten unverzüglich bereit
• 18(2)Lehnen Sie binnen 5 oder 30 Arbeitstagen ab
• 18(3)Nennen Sie die Stelle, die zuerst angefragt hat
• 18(4)Anonymisieren Sie Daten, notfalls pseudonymisieren
• 18(5)Streit über ein Verlangen geht an die zuständige Behörde
• 19(2)Nutzen Sie die Daten nicht für Konkurrenzprodukte
• 19(3)Kennzeichnen Sie die Daten, die Geschäftsgeheimnisse sind
• 20(1)Stellen Sie Notfalldaten unentgeltlich bereit
• 20(2)Verlangen Sie eine faire Vergütung und belegen Sie sie
• 20(3)Kleinunternehmen werden auch für Notfalldaten vergütet
• 20(4)Keine Vergütung für amtliche Statistik ohne Kaufoption
• 20(5)Eine Stelle kann Ihre Vergütungsforderung anfechten
• 21(5)Sie werden informiert, bevor Ihre Daten an Forscher gehen
• 22(3)Ein ausländisches Verlangen läuft über Ihre Behörde
• 23Ermöglichen Sie Kunden den Wechsel zu anderen Anbietern oder ins Eigene
• 24Ihre Pflichten gelten nur für das, was Sie selbst erbringen
• 25(1)Verankern Sie Wechselrechte und -pflichten in einem schriftlichen Vertrag
• 25(2)(a)Lassen Sie den Kunden innerhalb einer Übergangszeit wechseln oder portieren
• 25(2)(b)Unterstützen Sie die Ausstiegsstrategie des Kunden mit allen relevanten Informationen
• 25(2)(c)Legen Sie fest, wann der Vertrag nach Wechsel oder Löschung endet
• 25(2)(d)Halten Sie die Kündigungsfrist für den Wechsel unter zwei Monaten
• 25(2)(e)Listen Sie jede Kategorie portierbarer Daten und Assets auf
• 25(2)(f)Listen Sie die vom Export ausgenommenen internen Daten auf
• 25(2)(g)Gewähren Sie nach dem Übergang mindestens 30 Tage für den Datenabruf
• 25(2)(h)Garantieren Sie vollständige Löschung nach der Abruffrist
• 25(2)(i)Nennen Sie die Wechselentgelte im Rahmen von Artikel 29
• 25(3)Lassen Sie den Kunden Wechsel, Portierung oder Löschung anzeigen
• 25(4)Sagen Sie binnen 14 Arbeitstagen, wenn der Übergang nicht machbar ist
• 25(5)Lassen Sie den Kunden die Übergangszeit einmal verlängern
• 26Veröffentlichen Sie die Wechselverfahren und ein Online-Register
• 27Wirken Sie nach Treu und Glauben am Wechsel mit
• 28(1)Veröffentlichen Sie Infrastrukturstandort und Datenschutzmaßnahmen
• 28(2)Nennen Sie diese Website in jedem Vertrag
• 29(1)Verlangen Sie ab dem Stichtag nichts mehr für den Wechsel
• 29(2)Bis dahin nur ermäßigte Wechselentgelte
• 29(3)Halten Sie ermäßigte Entgelte innerhalb Ihrer direkten Wechselkosten
• 29(4)Legen Sie Gebühren und Kündigungsentgelte vor Vertragsschluss offen
• 29(5)Warnen Sie, wo der Wechsel komplex, teuer oder unmöglich ist
• 29(6)Veröffentlichen Sie diese Informationen auf Ihrer Website
• 30(1)Infrastrukturdienste: Sichern Sie funktionale Gleichwertigkeit nach dem Wechsel
• 30(2)Andere Dienste: Bieten Sie allen Kunden gleichermaßen offene Schnittstellen
• 30(3)Folgen Sie den gemeinsamen Spezifikationen und harmonisierten Normen
• 30(4)Halten Sie das Online-Register der Normen aktuell
• 30(5)Exportieren Sie Daten in einem strukturierten, maschinenlesbaren Format
• 30(6)Keine Pflicht, neue Technik zu entwickeln oder geschützte Assets herauszugeben
• 31(1)Maßgeschneiderte Dienste fallen teilweise aus diesem Kapitel
• 31(2)Zeitlich begrenzte Testversionen fallen nicht unter dieses Kapitel
• 31(3)Sagen Sie dem Kunden vorab, welche Pflichten nicht gelten werden
• 32(1)Schützen Sie Daten vor unrechtmäßigem Drittstaatenzugriff
• 32(2)Ausländische Anordnungen gelten nur mit einem Abkommen
• 32(3)Ohne Abkommen nur unter den drei Bedingungen übermitteln
• 32(3)-2Holen Sie im Zweifel die Stellungnahme der Behörde ein
• 32(4)Geben Sie nur die geringstmögliche Datenmenge heraus
• 32(5)Informieren Sie den Kunden vor jeder Herausgabe
• 33(1)(a)Beschreiben Sie Datensatz, Lizenz, Methode und Qualität maschinenlesbar
• 33(1)(b)Veröffentlichen Sie Datenstrukturen, Formate und Vokabulare
• 33(1)(c)Beschreiben Sie die Schnittstellen, ihre Bedingungen und Dienstqualität
• 33(1)(d)Ermöglichen Sie interoperable Werkzeuge wie Smart Contracts, wo einschlägig
• 33(3)Erfüllen Sie die harmonisierten Normen, gilt Konformität als vermutet
• 34(1)Parallelnutzung: Die Wechselpflichten gelten auch für Sie
• 34(2)Verlangen Sie Egress-Entgelte nur für die Kosten der Parallelnutzung
• 36(1)(a)Machen Sie den Smart Contract robust und zugriffsgesteuert
• 36(1)(b)Bauen Sie sichere Beendigung und Unterbrechung ein
• 36(1)(c)Archivieren Sie Transaktionsdaten und Logik bei Beendigung
• 36(1)(d)Steuern Sie den Zugriff auf Governance- und Vertragsebene
• 36(1)(e)Halten Sie den Smart Contract mit der Vereinbarung konsistent
• 36(2)Bewerten Sie die Konformität und erstellen Sie die Erklärung
• 36(3)Übernehmen Sie die Verantwortung für die erstellte Erklärung
• 36(4)Erfüllen Sie die harmonisierten Normen, gilt Konformität als vermutet
• 50-2Die Verordnung gilt ab ihrem Geltungsbeginn
• 50-3Gestalten Sie neue Produkte ab dem Stichtag für den Datenzugang
• 50-4Kapitel III erfasst nach dem Stichtag entstandene Weitergabepflichten
• 50-5Kapitel IV erfasst nach dem Stichtag geschlossene Verträge
• 50-6Prüfen Sie ältere Dauerverträge bis zum zweiten Stichtag