EU Data Act: Was Händler konkret beachten müssen

EU Data Act: Was Händler ab dem 12. September 2025 konkret beachten müssen

Ein Gesetz macht viel Arbeit

Seit dem 12. September 2025 ist es soweit: Der EU Data Act gilt nach 20 Monaten Übergangsfrist in allen Mitgliedstaaten unmittelbar. Für Händler bedeutet das nichts weniger als eine Zeitenwende im Umgang mit Daten.

Denn erstmals schreibt die EU verbindlich vor, wie Daten aus vernetzten Geräten gesammelt, gespeichert, geteilt und weitergegeben werden müssen. Das betrifft nicht nur große Industriekonzerne, sondern auch den Onlinehandel, den Import von Elektronik und sogar den Verkauf von Restposten.

Die gute Nachricht: Händler bekommen mehr Transparenz. *hahaha*
Die schlechte: Der Compliance-Aufwand steigt massiv – und Fehler können teuer werden.

Was regelt der EU Data Act?

Kurz gesagt:

• Zugang zu Daten: Nutzer von vernetzten Geräten (Smart-TV, Haushaltsgeräte, E-Autos, Maschinen, Wearables) haben ein Recht darauf, die erzeugten Daten einzusehen und weiterzugeben.
• Transparenzpflichten: Hersteller und Importeure müssen offenlegen, welche Daten gesammelt werden und wie Händler/Nutzer darauf zugreifen können.
• Keine Monopole auf Gerätedaten: Hersteller dürfen den Zugang nicht blockieren, um z. B. unabhängige Reparaturdienste auszuschließen.
• Krisenregelungen: Behörden erhalten im Notfall Zugriff auf Daten – auch von Händlern gespeicherte Daten können betroffen sein.

Wer ist betroffen?

1. Hersteller & Importeure von vernetzten Geräten.
2. Händler, die solche Produkte verkaufen – ob als Neuware, Eigenmarke oder Restposten.
3. Marktplatzhändler, die vernetzte Produkte listen, auch wenn sie selbst nicht importieren (siehe unten).
4. Serviceanbieter, die Gerätedaten nutzen, sobald der Kunde das erlaubt.

Konkrete Pflichten für Händler

1. Daten-Transparenz im Shop

Wenn du ein vernetztes Produkt verkaufst, musst du künftig klar ausweisen:

• Welche Daten erhebt das Gerät?
• Wie können Nutzer darauf zugreifen?
• Können die Daten an Dritte weitergegeben werden (z. B. Reparaturdienste)?

2. Händler müssen Nachweise vom Hersteller einfordern

Ähnlich wie bei CE-Zertifikaten gilt: Du bist in der Verantwortung.

• Ohne Herstellerangaben zur Datentransparenz darfst du die Ware nicht verkaufen.
• Kaufst du Restposten ohne Dokumentation, bist du rechtlich haftbar.

3. Dokumentationspflicht

Die Bundesnetzagentur kann jederzeit Nachweise anfordern.
Bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro oder 2 % des Jahresumsatzes.

4. Anpassung der AGB & Datenschutzerklärungen

Wenn du Daten deiner Kunden verarbeitest oder weiterleitest:

• AGB & Datenschutzerklärung anpassen.
• Kundenrechte auf Datenweitergabe explizit erwähnen.
• Prozesse für Auskunft & Datenübermittlung einrichten.

Praxisbeispiel: Import einer Webcam aus China

Stell dir vor, du bestellst auf 1688.com eine Palette günstiger Webcams.

• Der Hersteller liefert dir Kartons mit CE-Aufdruck, aber keine Unterlagen.
• Nach dem Data Act musst du sicherstellen, dass die Kamera-Nutzer erfahren können:
  • Welche Daten aufgezeichnet und übertragen werden (Video, Audio, Metadaten).
  • Ob Bewegungsprofile erstellt werden.
  • Über welche Schnittstelle der Nutzer diese Daten abrufen oder löschen kann.

👉 Ohne diese Angaben darfst du die Webcam nicht verkaufen. Selbst wenn der Einkaufspreis top ist, wird sie rechtlich unbrauchbar.

Amazon B-Stock: Die große Blackbox

Viele Händler lieben Amazon B-Stock oder andere Paletten-Deals mit Retourenware. Doch im Kontext des EU Data Act wird das zum Risiko:

• Du weißt nicht, welche vernetzten Produkte enthalten sind.
• Oft fehlen Unterlagen komplett.
• Manche Geräte sind technisch gar nicht Data-Act-fähig.

Beispiel:
Du kaufst eine Palette B-Stock mit Smart-Speakern, Robotern und Smart-TVs.
👉 Du kannst beim Ankauf weder prüfen, ob Dokumentationen vorhanden sind, noch welche Firmware installiert ist.
👉 Wenn du diese Ware ungeprüft weiterverkaufst, riskierst du Bußgelder und Marktplatzsperren.

„Vernetzte Produkte ohne eigene Importfunktion“

Was bedeutet das konkret?

• Viele Händler kaufen Geräte nicht direkt in Asien, sondern bei europäischen Distributoren oder Restpostenhändlern.
• Sie sehen sich selbst nicht als Importeure.
• Aber: Der Data Act unterscheidet nicht nach Vertriebsweg.
  Wenn du ein Produkt in deinem Shop oder auf Amazon listest, musst du sicherstellen, dass die nötigen Dateninformationen vorliegen.

Kurz: Auch wer keine Container selbst importiert, sondern nur verkauft, trägt die Verantwortung.

Deutschland noch ohne Durchführungsgesetz

Obwohl der Data Act EU-weit gilt, hinkt Deutschland mit der nationalen Umsetzung hinterher.
Das notwendige Durchführungsgesetz wurde bislang nicht verabschiedet.
Nach dem Referentenentwurf soll die Bundesnetzagentur künftig als zentrale Aufsichtsbehörde fungieren und könnte Bußgelder von bis zu 10 Millionen Euro verhängen.

Jörg Asmussen, Hauptgeschäftsführer des Gesamtverbands der Deutschen Versicherungswirtschaft, kritisiert:

„Deutschland hat bislang kein Durchführungsgesetz zum EU Data Act verabschiedet. Das schafft Rechtsunsicherheit und erschwert den Zugang zu Daten, die für digitale Innovationen nötig sind.“

Für Händler bedeutet das: Rechtsunsicherheit. Kontrollen sind möglich, klare Leitlinien fehlen. Wer sich nicht vorbereitet, ist doppelt gefährdet.

Handlungsempfehlungen

Sofort:

1. Lieferanten ansprechen – Sind Produkte Data-Act-konform?
2. Unterlagen einfordern – Auch bei Restposten.
3. Listings anpassen – Datenarten & Zugriffsmöglichkeiten klar darstellen.
4. B-Stock prüfen – Palettenware nur kaufen, wenn Dokumentation gesichert ist.
5. AGB/DSGVO updaten – Kundenrechte sauber regeln.

Langfristig:

• Compliance-Team etablieren.
• Standardisierte Dokumente von Lieferanten einfordern.
• Technische Schnittstellen (APIs) berücksichtigen.

Fazit

Der EU Data Act verändert das Spielfeld. Für Händler gilt:
👉 Kaufe und verkaufe keine vernetzten Geräte ohne vollständige Data-Act-Unterlagen.
👉 Prüfe Importe, Restposten und B-Stock besonders kritisch.
👉 Erwarte steigenden Compliance-Aufwand, aber auch neue Geschäftschancen.

Wer jetzt handelt, schützt nicht nur sich, sondern baut langfristig Vertrauen bei Kunden auf.