EU Data Act ab 12. September 2025: Was ändert sich bei vernetzten Verkaufsautomaten?

Dieser Beitrag wurde KI-gestützt erstellt und automatisiert geprüft. Eine menschliche Prüfung vor Veröffentlichung ist nicht dokumentiert.

Ein vernetzter Verkaufsautomat kann unter den EU Data Act fallen, wenn er Nutzungs-, Leistungs- oder Umgebungsdaten erfasst und elektronisch übermitteln kann. Ob das bei einem bestimmten Gerät zutrifft, hängt von dessen Funktionen und den verbundenen Diensten ab. Seit dem 12. September 2025 können Nutzer erfasster Produkte grundsätzlich Zugang zu bestimmten Nutzungsdaten verlangen und deren Weitergabe an einen selbst gewählten Dritten beantragen. Das kann Betreibern zusätzliche Möglichkeiten für Analyse, Wartung oder Reparatur eröffnen. Es bedeutet jedoch weder, dass jeder Automat erfasst ist, noch dass sämtliche beim Anbieter vorhandenen Informationen herausgegeben werden müssen.

Für die Beschaffung zählt deshalb, welche Daten das konkrete Gerät erzeugt, wer darüber verfügen darf und wie der Zugang vertraglich geregelt ist. Die Verordnung unterscheidet außerdem zwischen den seit 2025 geltenden Regeln und einer späteren Produktgestaltungspflicht: Sie betrifft vernetzte Produkte und damit verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden. Nach Artikel 3 Absatz 1 müssen die einschlägigen Daten standardmäßig leicht zugänglich sein; ein direkter Zugang ist vorgesehen, soweit er relevant und technisch durchführbar ist. Diese Fristen sollten Betreiber in Ausschreibungen und Verträgen getrennt behandeln. Die rechtliche Einordnung eines konkreten Automaten bleibt eine Einzelfallprüfung anhand seiner Funktionen und Datenflüsse. (Bundesnetzagentur: Datenzugang und Datennutzung, Data Act explained, Verordnung (EU) 2023/2854)

Wann fällt ein Verkaufsautomat unter den Data Act?

Ein vernetztes Produkt ist grundsätzlich ein Gegenstand, der Daten über Nutzung, Leistung oder Umgebung erfasst und elektronisch übermitteln kann. Ein Verkaufsautomat ist daher nicht allein wegen seiner Bauart oder seines Internetanschlusses pauschal erfasst. Entscheidend sind seine konkreten Funktionen und die Art, wie er Daten übermittelt. Auch ein verbundener Dienst kann für die Einordnung relevant sein. (Bundesnetzagentur)

Bei einem Automaten könnten beispielsweise Betriebszustände, Störungsmeldungen oder Sensorwerte infrage kommen. Das sind mögliche Anwendungsfälle, keine bestätigte Liste verfügbarer Datenfelder für bestimmte Geräte. Die geprüften Quellen ordnen einzelne Automatenmodelle oder Telemetrieangebote nicht konkret ein. Betreiber sollten deshalb nicht voraussetzen, dass ein bestimmter Automat unter das Gesetz fällt, nur weil er Statusmeldungen an eine Plattform sendet. Sie sollten die Produktfunktionen, die verbundenen Dienste und die jeweiligen Datenflüsse prüfen lassen.

Relevant ist, ob Daten zur Nutzung, Leistung oder Umgebung tatsächlich erfasst und elektronisch übermittelt werden. Für die praktische Prüfung sind etwa folgende Fragen hilfreich: Welche Sensoren sind vorhanden? Welche Meldungen verlassen das Gerät? Werden Daten an einen Dienst des Herstellers, eines Betreibers oder eines anderen Anbieters übertragen? Die Antworten helfen, die gesetzliche Definition auf den konkreten Automaten anzuwenden. Sie ersetzen keine rechtliche Einzelfallprüfung. (Bundesnetzagentur: Datenzugang und Datennutzung)

Welche Daten können Betreiber anfordern?

Der Data Act erfasst grundsätzlich Rohdaten und vorverarbeitete Daten aus der Nutzung eines vernetzten Produkts oder verbundenen Dienstes, wenn sie dem Dateninhaber ohne unverhältnismäßigen Aufwand verfügbar sind. Dazu können Sensordaten und relevante Metadaten gehören. Für Verkaufsautomaten kommen Betriebszustände, Störungsmeldungen, Sensorwerte oder Nutzungsereignisse als mögliche Beispiele in Betracht. Ob ein bestimmtes Datenfeld tatsächlich erzeugt wird und herausgegeben werden kann, ist anhand des Geräts und des Dienstes zu klären. (Europäische Kommission: Data Act explained)

Abgeleitete oder stark angereicherte Daten sind grundsätzlich nicht umfasst. Die Unterscheidung ist für Betreiber wichtig: Ein anforderbarer Messwert ist nicht automatisch gleichbedeutend mit einer fertigen Auswertung, Prognose oder einem Analyseprodukt des Anbieters. Welche Informationen im konkreten Fall als Rohdaten oder vorverarbeitete Daten einzuordnen sind, lässt sich nicht pauschal für alle Automaten festlegen.

Nutzer können grundsätzlich verlangen, dass zugängliche Daten ihnen selbst oder einem von ihnen gewählten Dritten bereitgestellt werden. Die Bereitstellung an Nutzer muss kostenlos erfolgen; für eine Weitergabe an Dritte gelten eigene Regeln. Datenschutz, Geschäftsgeheimnisse und Sicherheitsbelange sind dabei zu berücksichtigen. Ein Auskunfts- oder Zugangsanspruch hebt diese Schutzinteressen nicht auf. Betreiber sollten daher auch klären, ob angeforderte Daten personenbezogene Informationen enthalten oder Sicherheitsrisiken berühren können. (Europäische Kommission: Data Act explained)

Wer ist Nutzer, Dateninhaber und Datenempfänger?

AI MODIFIED

Für Betreiber ist die Rolle als Nutzer von der Rolle des Dateninhabers und der des Datenempfängers zu unterscheiden. Der Nutzer kann grundsätzlich Zugang zu bestimmten Nutzungsdaten verlangen. Dateninhaber ist nach der Einordnung der Bundesnetzagentur, wer zur Datennutzung berechtigt oder verpflichtet ist. Das muss nicht zwingend der Hersteller des Automaten sein. Welche Partei diese Rolle innehat, hängt vom Produkt, dem verbundenen Dienst und den jeweiligen Berechtigungen ab. (Bundesnetzagentur: Datenzugang und Datennutzung)

Im Betreiberverhältnis sollte deshalb nachvollziehbar sein, wer Gerät und Plattform betreibt und wer die erzeugten Daten tatsächlich nutzt oder kontrolliert. Bei Leasing kann zusätzlich relevant sein, welche Rechte der Leasinggeber, der Betreiber und der Dienstleister vereinbart haben. Ein Wartungsunternehmen kann beispielsweise Daten erhalten, wenn der Nutzer die Weitergabe an diesen Dritten veranlasst und die dafür geltenden Regeln eingehalten werden. Daraus folgt nicht automatisch, dass jede Partei sämtliche Maschinendaten beanspruchen kann.

Der Zugang zu Maschinendaten kann Betreibern grundsätzlich die Wahl zusätzlicher Analyse-, Wartungs- oder Reparaturdienstleister erleichtern. Das ist eine mögliche Anwendung des gesetzlichen Datenzugangs, keine bestätigte Eigenschaft eines bestimmten Automaten oder Anbieters. Ob ein externer Dienstleister die bereitgestellten Daten technisch verarbeiten kann, hängt auch von Format, Umfang und Zugangsweg ab. Diese Punkte sollten Betreiber vor einer Beauftragung mit dem Dateninhaber und dem vorgesehenen Empfänger klären. (Bundesnetzagentur)

Was sollten Betreiber bei Beschaffung und Verträgen prüfen?

Vor Vertragsschluss müssen Verkäufer, Vermieter oder Leasinggeber verständlich über verfügbare Produktdaten informieren. Dazu gehören unter anderem Datenarten, Format und geschätztes Volumen sowie die Frage, ob kontinuierliche Echtzeitdaten erzeugt werden. Für Betreiber ist das eine Grundlage, um Datenzugang und spätere Nutzung bereits in der Beschaffung zu prüfen. (Verordnung (EU) 2023/2854, EUR-Lex)

Eine praktische Prüfliste für Ausschreibung, Kauf-, Leasing- oder Dienstleistungsvertrag:

• Welche Nutzungs-, Leistungs- oder Umgebungsdaten erzeugt der Automat oder der verbundene Dienst?
• In welchem Format stehen die Daten zur Verfügung?
• Welches Datenvolumen wird geschätzt?
• Werden kontinuierliche Echtzeitdaten erzeugt oder erfolgt eine Übermittlung zu bestimmten Anlässen?
• Über welchen Zugangsweg kann der Nutzer die Daten abrufen oder an einen gewählten Dritten weitergeben?
• Wer ist im konkreten Vertrags- und Dienstleistungsmodell der Dateninhaber?

Die Prüfliste übersetzt die Informationspflichten in Beschaffungsfragen. Sie bestätigt nicht, dass jedes Gerät die genannten Daten tatsächlich erzeugt oder in Echtzeit überträgt. Wenn Anbieter Angaben zu Datenfeldern oder Zugangswegen machen, sollten Betreiber diese auf das konkrete Modell und den angebotenen Dienst beziehen lassen. Auch Zuständigkeiten bei Leasing und Wartung sollten im Vertrag eindeutig sein. (Verordnung (EU) 2023/2854)

Bei der Zeitplanung sind zwei Termine auseinanderzuhalten. Der Data Act gilt allgemein seit dem 12. September 2025. Die besondere Produktgestaltungspflicht nach Artikel 3 Absatz 1 betrifft vernetzte Produkte und damit verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden. Ein direkter Datenzugang ist dabei vorgesehen, soweit er relevant und technisch durchführbar ist. Die Pflicht gilt damit nicht unterschiedslos für jedes bereits eingesetzte Gerät. Betreiber sollten bei Neuanschaffungen den Zeitpunkt des Inverkehrbringens des konkreten Produkts und die einschlägige vertragliche Informationslage dokumentieren. (Verordnung (EU) 2023/2854, EUR-Lex)

Fazit

Seit dem 12. September 2025 können Nutzer vernetzter Produkte und verbundener Dienste in der EU grundsätzlich Zugang zu bestimmten Nutzungsdaten verlangen und deren Weitergabe an einen gewählten Dritten beantragen. Für Verkaufsautomaten ist die Einordnung jedoch nicht pauschal: Maßgeblich ist, ob das konkrete Gerät oder der verbundene Dienst Nutzungs-, Leistungs- oder Umgebungsdaten erfasst und elektronisch übermittelt. Betriebszustände, Störungsmeldungen und Sensorwerte sind mögliche Beispiele, aber keine bestätigten Datenfelder eines bestimmten Modells. (Bundesnetzagentur: Datenzugang und Datennutzung)

Betreiber sollten vor Abschluss eines Kauf-, Leasing- oder Dienstleistungsvertrags Datenarten, Format, geschätztes Volumen, Echtzeitfähigkeit und Zugangsweg abfragen. Außerdem sollten sie klären, wer im jeweiligen Vertragsmodell Dateninhaber ist und ob ein gewählter Analyse-, Wartungs- oder Reparaturdienstleister die Daten erhalten kann. Nutzerzugang ist kostenlos; für die Weitergabe an Dritte gelten eigene Regeln. Datenschutz, Geschäftsgeheimnisse und Sicherheitsbelange bleiben zu berücksichtigen. (Europäische Kommission: Data Act explained)

Die allgemeine Anwendbarkeit seit dem 12. September 2025 ist von der Produktgestaltungspflicht für vernetzte Produkte und damit verbundene Dienste zu trennen, die nach dem 12. September 2026 in Verkehr gebracht werden. Wer diese Zeitachse in Ausschreibung und Vertragsprüfung berücksichtigt, kann den Datenzugang für das konkrete Automatenprojekt besser beurteilen, ohne eine nicht belegte Branchenregel vorauszusetzen.