Niederländische DPA und ACM beginnen Aufsicht über den European Data Act
Am 25. November 2025 trat das niederländische Durchführungsgesetz zum European Data Act in Kraft, das die nationale Aufsicht ermöglicht. Diese Gesetzgebung verpflichtet Hersteller vernetzter Geräte, Nutzern Zugang zu den von ihnen generierten Daten zu gewähren. Sie verpflichtet auch Cloud-Dienstanbieter, den Wechsel zwischen Plattformen zu vereinfachen.
Der European Data Act, seit September 2025 in Kraft, zielt darauf ab, EU-Verbrauchern mehr Kontrolle über Daten von vernetzten Produkten zu geben. Das niederländische Durchführungsgesetz zum Data Act, wirksam seit dem 21. November 2025, benennt die Autoriteit Persoonsgegevens AP und die Autoriteit Consument & Markt ACM als nationale Aufsichtsbehörden.
Die AP überwacht die Bestimmungen des Data Act, die sich auf die General Data Protection Regulation GDPR beziehen. Sie bestätigt, dass der Data Act die GDPR ergänzt und ihre Regeln nicht beeinträchtigt, wobei die GDPR bei widersprüchlichen Regeln Vorrang hat. Dies bedeutet, dass jede Datenweitergabe, die personenbezogene Daten betrifft, der GDPR entsprechen muss. Die AP überwacht auch Datenanfragen von Regierungsbehörden in außergewöhnlichen Notfällen. Die ACM ist als nationaler Datenkoordinator für den Data Act benannt und überwacht, wie Unternehmen Verbrauchern Zugang zu Daten von vernetzten Geräten ermöglichen und Anfragen zur Datenweitergabe bearbeiten. Ein Schwerpunkt der ACM ist es, sicherzustellen, dass Unternehmen gegenüber Verbrauchern und anderen Unternehmen transparent über Datenerfassung und -zugang sind. Zusätzlich überwacht die ACM in den Niederlanden ansässige Cloud-Dienste, wobei der Fokus auf der Vereinfachung des Wechsels zwischen Cloud-Anbietern und der Verbesserung der Interoperabilität liegt.
Wesentliche Bestimmungen des Data Act umfassen die Verpflichtung von Herstellern vernetzter Geräte, Nutzern Zugang zu den von ihnen generierten Daten zu gewähren, die Förderung fairer vertraglicher Vereinbarungen zur Datenweitergabe zwischen Unternehmen, die Verpflichtung von Cloud-Dienstanbietern, den Wechsel zwischen Plattformen zu vereinfachen, und die Regulierung des Zugangs von Regierungen zu Unternehmensdaten in außergewöhnlichen Notfällen.
Originaltitel: Toezicht op Europese Dataverordening van start
Dataverordening
- Wen das bindet
- Hersteller vernetzter Geräte, Cloud-Dienstanbieter und Unternehmen, die Daten von vernetzten Geräten verarbeiten, sind nun an diese Regeln gebunden.
- Was sich geändert hat
- Das niederländische Durchführungsgesetz zum Data Act trat am 21. November 2025 in Kraft und ermöglichte die nationale Aufsicht durch die AP und ACM.
- Was zu prüfen ist
- Organisationen sollten ihre Praktiken für den Datenzugang und die Datenweitergabe bei vernetzten Geräten und Cloud-Diensten überprüfen, um die Einhaltung des Data Act und der GDPR sicherzustellen.
- Was das nicht bedeutet
- Dies bedeutet nicht, dass die gesamte Datenweitergabe nun dem Data Act unterliegt; nur Daten von vernetzten Produkten und damit verbundenen Diensten fallen primär in den Anwendungsbereich.
An Ihr Team weiterleiten
Die niederländische Autoriteit Persoonsgegevens und Autoriteit Consument & Markt begannen am 25. November 2025 mit der Aufsicht über den European Data Act, der Hersteller vernetzter Geräte verpflichtet, Nutzern Zugang zu ihren generierten Daten zu gewähren, und Cloud-Dienstanbieter, den Plattformwechsel zu vereinfachen.