Dr. Martin Schirmbacher

In Folge 42 des Data Navigator Podcast sprechen wir mit Dominik Ebeling (Head of Data Governance, Rolls-Royce Power Systems) über die Frage, ob und wie Geschäftsgeheimnisse in IoT-Sensordaten stecken können – und was das für Ansprüche aus dem Data Act bedeutet. Eim EInzelnen geht es um: - das richtige Verhältnis von Datenzugang und Innovationsschutz, - das Kühlschrank-Beispiel: Wie man aus einer Temperatur-Zeitreihe die Steuerungslogik eines Produkts ablesen kann. - Reverse Engineering über Daten vs. über Hardware: Warum der Aufwand ein entscheidender Schutzfaktor ist. - eine praktische Kategorisierung von Sensordaten in vier Stufen – von Umgebungsvariablen bis zum geschützten Innovationskern. - Zahlen: Mindestens zwei Drittel der Sensordaten sind für die Herausgabe vollkommen unkritisch - sagt der Motorenhersteller und - dem Omnibus, die Bundesnetzagentur und die Forderung, den Kompromiss zwischen Datenteilen und Geschäftsgeheimnisschutz nicht aufzugeben.

Wenn Hersteller Daten teilen müssen, stellt sich eine zentrale Frage: Zu welchen Konditionen? Der Data Act gibt die Antwort in fünf Buchstaben: FRAND - Fair Reasonable And Non-Discriminatory. Was heißt das in der Praxis?

Thema von Folge 41 des Data Navigator Podcast ist die Perspektive eines Startups, das sein Geschäftsmodell unmittelbar auf den Data Act aufbaut. Unser Gast ist Philip Schütz, Gründer von Data Revolution und zugleich Datenschutzexperte bei Mercedes-Benz. Philip bringt eine ungewöhnliche Kombination mit: Als Politikwissenschaftler hat er bei Fraunhofer den Gesetzgebungsprozess der DSGVO wissenschaftlich begleitet und anschließend in Unternehmen im Datenschutz gearbeitet. Über die wissenschaftliche Auseinandersetzung mit dem Data Act im Rahmen eines Kommentarprojekts zur EU-Digitalgesetzgebung entstand die Idee zur Gründung von Data Revolution. Wir erfahren, was Data Revolution konkret macht: Das Tech-Startup schaltet sich zwischen Dateninhaber und Datennutzer, bereitet die nach dem Data Act herauszugebenden Rohdaten auf und macht sie für Datennutzer verwertbar – von der Analyse über die Visualisierung bis zur Integration in bestehende Geschäftsprozesse. Daneben bietet das Startup KMUs Unterstützung bei der Data-Act-Compliance auf Dateninhaber-Seite. Ein Schwerpunkt der Folge liegt auf den praktischen Erfahrungen aus dem Agritech- und Fahrzeugdatenbereich. Philip berichtet aus erster Hand: Bei einem Traktorenhersteller konnten 750 Datenarten als CSV-Download abgerufen werden – Echtzeitzugriff über eine API wurde aber mit Verweis auf fehlende Infrastruktur verweigert. Ein anderer großer Hersteller stellt zwar eine API bereit, liefert aber nur fünf Datenarten. Im Fahrzeugdatenbereich wiederum werden für Echtzeitzugriff Kosten von 20 bis 30 Euro pro Fahrzeug pro Monat verlangt – ein Betrag, der innovative Geschäftsmodelle im Keim ersticken kann. Ausführlich diskutieren wir die Frage, warum der Data Act am Markt noch nicht angekommen ist: Viele Unternehmen nehmen ihn eher als regulativen Bremsschuh wahr statt als Enabler. Selbst in der Startup-Szene kennt kaum jemand den Data Act. Philip schildert auch, wie sein Team mit Themen wie Vertraulichkeit und Geschäftsgeheimnisschutz umgeht – gerade im B2B-Kontext erwarten Kunden, dass ihre Daten in ihrer Hoheit bleiben. Zum Abschluss formuliert Philip klare Forderungen: Die Bundesnetzagentur als künftige Aufsichtsbehörde müsse Non-Compliance konsequent verfolgen.

Ab dem 19. Juni 2026 müssen Unternehmen für online geschlossene B2C-Verträge eine elektronische Widerrufsfunktion bereitstellen. Der neue § 356a BGB enthält detaillierte Vorgaben zur Ausgestaltung dieses Prozesses und schafft damit erheblichen Umsetzungsbedarf im Online-Handel.

Der Data Act birgt viele Unklarheiten. Wir haben die häufigsten Fragen zum Data Act aus Vorträgen und Mandatsarbeit gesammelt und beantwortet. Ist Ihre Frage nicht dabei? Dann nehmen Sie gerne mit uns Kontakt auf!

Fallen wir unter den Data Act? Im Zweifel ja. Sobald Sie Hersteller vernetzter Produkte oder Anbieter verbundener Dienste sind und diese in der Union in den Verkehr bringen, fallen Sie grundsätzlich erstmal in den Anwendungsbereich des Data Acts.

Der Bundestag hat am 26. März 2026 das Gesetz zur Durchführung der Datenverordnung (DADG) beschlossen. Damit hat Deutschland – mit deutlicher Verspätung – den nationalen Rechtsrahmen geschaffen, den der EU Data Act den Mitgliedstaaten abverlangt. Nachfolgend geben wir einen Überblick über Hintergrund, Inhalt und die Bußgeldregelungen des neuen Gesetzes.

Thema von Folge 39 des Data Navigator Podcast ist - mal wieder - die Bedeutung des Data Act für die Windenergie. Unser Gast ist Stefan Grothe, Fachreferent Technik beim Bundesverband Windenergie (BWE), dem mit über 17.000 Mitgliedern größten Verband im Bereich der erneuerbaren Energien. Wir starten mit einem Überblick über das Windenergie-Ökosystem: Wer sind die typischen Beteiligten – von Betreibern und Betriebsführern über Hersteller und freie Serviceanbieter bis hin zu Direktvermarktern und Netzbetreibern? Stefan Grothe erklärt, warum die Betreiberstruktur in Deutschland besonders heterogen ist – von der Bürgerenergiegesellschaft bis zum großen Energieversorger. Ein Schwerpunkt liegt auf den Daten, die an Windenergieanlagen anfallen: Leistungsdaten, Wetterdaten, Temperatur, Schwingungsüberwachung und Spannungsdaten – üblicherweise als Zehn-Minuten-SCADA-Daten . Besonders spannend: Der Datenfluss ist bidirektional – Netzbetreiber und Direktvermarkter können Anlagen auch aktiv steuern, etwa bei Netzengpässen oder negativen Strompreisen. Wir diskutieren, welche neuen Möglichkeiten der Data Act eröffnet: höher aufgelöste Daten für besseres Condition Monitoring, präzisere Vorhersagen zur Lebensdauer von Großkomponenten und neue Geschäftsmodelle rund um Predictive Maintenance. Dabei spielen auch Subsysteme eine wichtige Rolle – etwa Condition-Monitoring-Systeme an Getriebe, Lagern und Rotorblättern, deren Daten bisher oft beim Hersteller oder Dienstleister verbleiben. Beim Thema Geschäftsgeheimnisse und IP-Schutz zeigt sich Stefan Grothe differenziert: Reverse Engineering über Datenanalysen sei grundsätzlich denkbar, aber in der Praxis erst nach langer Betriebszeit relevant, wenn unabhängiger Service überhaupt möglich wird. Deutlich wird auch, dass die Kenntnis über den Data Act in der Branche noch lückenhaft ist. Zum Abschluss wirft Stefan Grothe einen Blick auf wirtschaftliche Treiber: Sinkende Haftungscaps in Wartungsverträgen, steigende Anforderungen an Stromgestehungskosten und die zunehmende Bedeutung besserer Datenanalysen für Versicherer und Finanzierer machen den Data Act für die Branche strategisch relevant.