Data Act
An Introduction
Zusammenfassung
Der Data Act ist nicht nur Herzstück der neuen EU-Datenregulierung, sondern wohl auch der komplexeste Stein im Mosaik der europäischen Datenstrategie. Die Verordnung sieht b2b- und b2c-Datenzugangsansprüche vor, macht Vorgaben für faire Datenverträge und widmet sich dem Datenzugang der öffentlichen Hand in Notstandslagen. Die Vorgaben zielen insbesondere auf IoT-Geräte, Smart Contracts und Cloud-Dienstleistungen. Das Werk führt in die Neuregelungen ein. Struktur, Hintergründe und praktische Konsequenzen werden erläutert – nicht zuletzt mit Blick auf Vorgaben etablierter Rechtsgebiete wie dem Datenschutzrecht. Die Autor:innen des Werkes forschen im Europäischen und Internationalen Informations- und Datenrecht. Dr. Gordian Konstantin Ebner | Prof. Dr. Moritz Hennemann, M.Jur. (Oxon.) | Benedikt Karsten | Gregor Lienemann, LL.M. (Reading) | Marie Wienroeder
Abstract
The new Data Act is not only the centrepiece of the new EU data regulation, but probably also the most complex piece within the mosaic created by the EU Data Strategy. The regulation establishes b2b and b2c data access rights, stipulates rules for ‘fair’ data contracts, and tackles b2g data access in exceptional circumstances. The new rules are especially directed at IoT devices, smart contracts, and cloud services. The work offers an introduction to the new rules. Genealogy, structure, and practical consequences of the new Act are laid down – nonetheless with regard to the existing legal framework (e. g. data protection law). The authors’ research is dedicated to European and International Information and Data Law. Dr. Gordian Konstantin Ebner | Prof. Dr. Moritz Hennemann, M.Jur. (Oxon.) | Benedikt Karsten | Gregor Lienemann, LL.M. (Reading) | Marie Wienroeder
Schlagworte
B2B-Datenzugang B2B data access B2G data access B2G-Datenzugang Cloud-Services cloud services data access rights Data Act Datenrecht data contracts data law Datenschutzrecht data protection law Datenverträge EU data regulation Einführung EU Data Strategy EU-Datenregulierung EU-Datenstrategie European law European Union Europäische Union introduction Europäisches Recht IoT-Geräte IoT devices Smart Contracts smart contracts Zugangsrechte zu Daten- 19–34 II. Introduction 19–34
- 49–70 IV. SME-Exemption (Art. 7), Product Design, Service Design, and Informational Duties (Art. 3) 49–70
- 151–176 VIII. Making Data Available to Public-Sector Bodies based on Exceptional Need (Art. 14-22) 151–176
- 177–228 IX. Switching and Interoperability between Data Processing Services (Art. 23-31, Art. 33-35) 177–228
- 249–254 Data Act Bibliography 249–254
- Data Act Bibliography
- ACM, Market Study Cloud Services, 2022
- Aplin, T. / Radauer, A. / Bader, M. A. / Searle, N., The Role of EU Trade Secrets Law in the Data Economy: An Empirical Analysis, IIC 2023, 826-858
- Assion, S. / Willecke, L., Der EU Data Act, MMR 2023, 805-810
- Auernhammer, H. (ed.) DSGVO , BDSG: Datenschutz-Grundverordnung, Bundesdatenschutzgesetz und Nebengesetze, Carl Heymanns Verlag 2024
- BDI Stellungnahme zum Legislativvorschlag des EU-Data Act, 2022
- Bernzen, A. K. / Grisse, K. / Kaesling, K., Immaterialgüter und Medien im Binnenmarkt – Europäisierung des Rechts und ihre Grenzen, Nomos 2022
- Bitkom, ‘Bitkom Position Paper EU Data Act Proposal’ (19 April 2022)
- Bitkom, Data Spaces and Data Ecosystems - First Explainer and Current Status (September 2022)
- Boehm, F., Herausforderungen von Cloud-Computing-Verträgen: Vertragstypologische Einordnung, Haftung und Eigentum an Daten, ZEuP 2016, 358-387
- Bomhard, D. / Merkle, M., Der Entwurf des Data Act – Neue Spielregeln für die Data Economy, RDi 2022, 168-176
- Bomhard, D., Auswirkungen des Data Act auf die Geschäftsmodelle von Cloud-Anbietern, MMR 2024, 109-107
- Bräutigam, P. / Schmidt-Wudy, F., Das geplante Auskunfts- und Herausgaberecht des Betroffenen nach Art. 15 der EU-Datenschutzgrundverordnung, Ein Diskussionsbeitrag zum anstehenden Trilog der EU- Gesetzgebungsorgane, CR 2015, 56-63
- Butterfield, A. / Ngondi, G. E. / Kerr, A. (eds.), A Dictionary of Computer Science, (OUP 2016)
- Callewaert, C., Data Act und Datenportabilität - Lesson Learned? in Heinze, C. (ed.), Daten, Plattformen und KI als Dreiklang unserer Zeit, DSRI, 2022
- Casolari, F. / Taddeo, M. / Turillazzi, A. / Floridi, L., How to Improve Smart Contracts in the European Union Data Act, DISO 2, 9 (2023)
- Danyeli, G., Die große Freiheit über die Wolke? Die Regelungen des Data Act zum Wechsel von Cloud-Anbietern und zur Interoperabilität, in: Heinze, C. (ed.), Daten, Plattformen und KI als Dreiklang unserer Zeit, DSRI, 2022
- Derclaye, E. / Husovec, M., Why the sui generis database clause in the Data Act is counter-productive and how to improve it? (8 March 2022, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4052390)
- von Ditfurth, L. / Lienemann, G., The Data Governance Act: – Promoting or Restricting Data Intermediaries? Competition and Regulation in Network Industries, 23 (4) 2022, 270-295
- Ducuing, C. / Margoni, T. / Schirru, L. (eEd.), White Paper on the Data Act Proposal, CiTiP Working Paper 2022
- Ebner, G., Information Overload 2.0? – Die Informationspflichten gemäß Art. 3 Abs. 2 Data Act-Entwurf, ZD 2022, 364-369
- Ebner, G., Weniger ist Mehr?, Nomos 2022
- Ebner, G., LG Kiel: Scraping von Daten auf Facebook, ZD 2023, 282-287
- Ebner, G., Die Novellierung der datenschutzrechtlichen Informationspflichten, Impulse für eine Optimierung der Art. 12 bis 14 DS-GVO, ZfDR 2023, 299-314
- Eckardt, M. / Kerber, W., Property rights theory, bundles of rights on IoT data, and the EU Data Act (December 2023).
- Efroni, Z. / Metzger, J. / Mischau, L. / Schirmbeck, M., Privacy Icons: A Risk-Based Approach to Visualisation of Data Processing, EDPL 2019, 352-366
- Ehmann, E. / Selmayr, M. (eds.), Datenschutz-Grundverordnung - DS-GVO, 2nd3rd ed., C.H. Beck 202418
- Engels, S. / Nordemann, J. B., The Portability Regulation (Regulation (EU) 2017/1128) – A Commentary on the Scope and Application, JIPITEC 9 (2) 2018, 179-200
- Ennis, S. / Evans, B., Cloud Portability and Interoperability under the EU Data Act: Dynamism versus Equivalence (SSRN pre-print)(13 April 2023, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4395183)
- Finck, M. / Mueller, M-S., Access to Data for Environmental Purposes: Setting the Scene and Evaluating Recent Changes in EU Data Law, Journal of Environmental Law 35 (1) 2023, 109-131
- Funk, A., Das Prinzip der Nutzerzentriertheit des Data Act – ein gravierender Strukturfehler — Untersuchung und Bewertung der zentralen Rolle des Nutzers in der Datenökonomie nach der Konzeption des Data Act, CR 2023, 421-427
- Gans, J. / Herve, M. / Masri, M., Economic analysis of proposed regulations of cloud services in Europe, European Competition Journal, 19 (3) 2023, 522-568
- Gasser, U., Interoperability in the Digital Ecosystem, Harvard University - Berkman Klein Center for Internet & Society 2015
- Geiregat, S., ‘The Data Act: Start of a New Era for Data Ownership?’ (SSRN print) (27 Sep 2022, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4214704)
- Geminn, C. / Francis, L. / Herder, K., Die Informationspräsentation im Datenschutzrecht – Auf der Suche nach Lösungen, ZD-Aktuell 2021, 05335
- Geradin, D. / Bania, K. / Katsifis, D. / Circiumaru, A., The regulation of cloud computing: Getting it right (SSRN pre-print)(11 Dec 2022, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4285731)
- Gerpott, T., Vorschlag für ein europäisches Datengesetz Überblick und Analyse der Vorgaben für vernetzte Produkte, CR 2022, 271-280
- Godlovitch, I. / Kroon, P., Interoperability, switchability and portability: Implications for the cloud, WIK-Consult Report, 2022
- Goode, S., Understanding Single Homing and Multihoming User Switching Propensity in Cloud File Hosting Service Relationships, E-Service Journal 11(2) 2020, 34-73
- Grapentin, S., Datenzugangsansprüche und Geschäftsgeheimnisse der Hersteller im Lichte des Data Act, RDi 2023, 173-182
- Hartmann, B. / McGuire, M. R. / Schulte-Nölke, H., Datenzugang bei smarten Produkten nach dem Entwurf für ein Datengesetz (Data Act): Rechtliche Rahmenbedingungen für die Vertragsgestaltung, RDi 2023, 49-59
- Heinzke, P., Data Act: Auf dem Weg zur europäischen Datenwirtschaft, BB 2023, 201-209
- Heinzke, P. / Herbers, B. / Kraus, M., Datenzugangsansprüche nach dem Data Act, BB 2024, 649-655
- Hennemann, M., A Fair Share? – Data Contracts and Unfair Unilaterally Imposed Terms Control, in: Lohsse, S. / Schulze, R. / Staudenmayer, D., Private Law and the Data Act, Nomos 2024 (forthcoming)
- Hennemann, M. (ed.), Global Data Strategies – A Handbook, C.H. Beck 2023
- Hennemann, M., Datenportabilität, PinG 2017, 5-8
- Hennemann, M. /, Specht-Riemenschneider, L. (eds.), Data Governance Act: DGA, Nomos 2023
- Hennemann, M. / Steinrötter, B., Data Act – Fundament des neuen EU-Datenwirtschaftsrechts?, NJW 2022, 1481-1485
- Hennemann, M. / Steinrötter, B., Der Data Act, Neue Instrumente, alte Friktionen, strukturelle Weichenstellungen, NJW 2024, 1-8
- Hilgendorf, E. / Vogel, P., Datenrecht im Umbruch. Aktuelle Herausforderungen von Datenschutz und Datenwirtschaft in Europa, JZ 2022, 380-388
- Hon, W. K. et al., Cloud Technology and Services, in Millard, C. (ed.), Cloud Computing Law (OUP 2021)
- Höne, M./Knapp, J., Von Daten- und Diskurssilos, ZGI 2023, 168-171
- Irion, K., Algorithms Off-limits? If digital trade law restricts access to source code of software then accountability will suffer, (SSRN-print)(11 Jul 2022, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4147375)
- Kerber, W., Governance of IoT Data: Why the EU Data Act Will not Fulfill Its Objectives, GRUR-Int. 2023, 120-135
- Kerber, W., Towards a dynamic concept of competition that includes innovation, OECD, DAF/COMP/WD(2023)42
- Kettner S. / Thorun, C. / Vetter, M., Wege zur besseren Informiertheit, ConPolicy 2018
- Klink-Straub, J. / Straub, T., Data Act als Rahmen für die gemeinsame Datennutzung ZD-Aktuell 2022, 01076
- Kollmar, F. / El-Auwad, M., Grenzen der Einwilligung bei hochkomplexen und technisierten Datenverarbeitungen, K&R 2021, 73-78
- Krämer, J. et al. Data Act: Towards a balanced EU data regulation, CERRE, 2023
- Krämer, J., Improving The Economic Effectiveness of the B2B and B2C Data Sharing Obligations in the Proposed Data Act, CERRE, 2022
- Lagoni, J., Cloud Switching gemäß Data Act: Die Abschaffung von Switching Charges, CR 2024, 91-95
- Leistner, M. / Antoine, L., IPR and the use of open data and data sharing initiatives by public and private actors, 2022
- Lewinski, K. v. / Hähnle, J., Was informatisch richtig ist, kann auch juristisch recht sein, DuD 2021, 686-690
- Louven, S., DMA Art. 6, in BeckOK Informations- und Medienrecht (C.H. Beck 2023)
- Louven, S., Vorschriften im Data Act zur Ausgestaltung und Kompensation von Datenbereitstellungspflichten, MMR-Beil. 2024, 82-86
- Macher, E. / Ballestrem, J., Der neue EU Data Act: Zugang zu Daten – und Geschäftsgeheimnissen?, GRUR-Prax 2023, 661-664
- Margoni, T. / Ducuing, C. / Schirru, L., Data property, data governance and Common European Data Spaces (SSRN print)(8 May 2023, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4428364)
- Martens, B. / Parker, G. / Petropoulos, G. / van Alstyne, M., Towards Efficient Information Sharing in Network Markets, TILEC Discussion Paper DP 2021-014, 2021
- Martini, M. / Kramme, I. / Kamke, A., KI-VO, DMA und DA als Missing Links im Kampf gegen dunkle Designmuster? MMR 2023, 399-403
- Max Planck Institute for Innovation and Competition, Position Statement of 25 May 2022 on the Commission's Proposal of 23 February 2022 for a Regulation on Harmonised Rules on Fair Access to and Use of Data (Data Act), 2022
- Mell, P. / Grance, T., The NIST Definition of Cloud Computing, NIST Special Publication 800-145, 2011
- Mik, E., Smart Contracts and the Myth of Transparency, EuCML 2024, 1-3
- MyData Global response of the Data Act, 2022
- Niedermaier, T. / Picht, P., FRAND ADR under the Data Act and the SEP Regulation, (SSRN print)(18 May 2023, available at https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4447930)
- Nüske, N. / Olenberger, C. / Rau, D. / Schmied, F., Privacy Bots: Digitale Helfer für mehr Transparenz im Internet, DuD 2019, 28-32
- Paal, B. / Pauly, D. A. (eds.), Datenschutz-Grundverordnung. Bundesdatenschutzgesetz, 3rd ed., C.H. Beck 2021
- Paal, B. / Hennemann, M., DS-GVO Art. 13 Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person, in Paal, B. / Pauly, D. A. (eds.), Datenschutz-Grundverordnung. Bundesdatenschutzgesetz, C.H. Beck 2021
- Paal, B. / Fenik, M., Access to Data in the Data Act Proposal, ZfDR 2023, 249-262
- Pauly, D.A. / Wichert, F. / Baumann, J., Schutz von Geschäftsgeheimnissen nach dem Data Act, MMR 2024, 211-216
- Perarnaud, C. / Fanni, R., The EU Data Act – Towards a new European data revolution?, 2022
- Picht, P. G., Caught in the Acts – Framing Mandatory Data Access Transactions under the Data Act, further EU Digital Regulation Acts, and Competition Law, 2022
- Piltz, C. / Zwerschke, J., Cloud Switching nach dem Data Act aus der Beratungsperspektive, CR 2024, 153-160
- Podszun, R. / Pfeifer C., Datenzugang nach dem EU Data Act: Der Entwurf der Europäischen Kommission, GRUR 2022, 953-961
- Podszun, R., Der EU Data Act und der Zugang zu Sekundärmärkten am Beispiel des Handwerks, Nomos 2022
- Rebin, I., § 2, in Spickhoff, A (ed.), BeckOGK Produkthaftungsgesetz (C.H. Beck 2022)
- Remke, C., Rechtsdurchsetzung unter dem Data Act, MMR-Beil. 2024, 117-121
- Richter, F., Aus Sicht der Stiftung Datenschutz – Datenschutz – kein Wahlkampfschlager (?), PinG 2017, 122-123, 8
- Richter, S., Vereinbarkeit des Entwurfs zum Data Act und der DS-GVO - Der schmale Grat zwischen Schutz personenbezogener Daten und Datenkommerzialisierung, MMR 2023, 163-168
- Roßnagel, A., Wie zukunftsfähig ist die Datenschutz-Grundverordnung?, DuD 2016, 561-565
- Schaller, T. / Zurawski, P., Staatlicher Kompetenzaufwuchs im Data-Act-Entwurf, ZD-Aktuell 2022, 01169
- Schmidt-Kessel, M., Heraus- und Weitergabe von IoT-Gerätedaten - Analyse des Vertragsnetzes unter dem Data Act, MMR-Beil. 2024, 75-82
- Schnurr, D., Switching and Interoperability between Data Processing Services in the Proposed Data Act, CERRE Report, 2022
- Schreiber, K., Revolutioniert der Data Act die Datenwirtschaft?, MMR 2023, 541-542
- Schreiber, K./Pommerening, P./Schoel, P., Das neue Recht der Daten-Governance, Nomos 2022
- Schröder, M., Bereitstellung von Daten wegen außergewöhnlicher Notwendigkeit, MMR-Beil. 2024, 104-109
- Schuster, F. / Hunzinger, S., Vor- und nachvertragliche Pflichten beim IT-Vertrag – Teil II: Nachvertragliche Pflichten, CR 2015, 277-286
- Schwamberger, S., Der Datenzugang im Data Act: Fortschritt oder Rückschritt?, in: Bernzen, A. et al., Immaterialgüter und Medien im Binnenmarkt, Nomos 2022
- Schwamberger, S., Die Klauselkontrolle in Art. 13 Data Act, MMR-Beil. 2024, 96-101
- Schwartmann R. / Jaspers, A. / Thüsing, G. / Kugelmann, D. (eds.), DS-GVO/BDSG, 2nd ed., C.F. Müller 2020
- Schwartmann R./Jaspers, A./Thüsing, G./Kugelmann, D., DS-GVO/BDSG, 2nd ed., C.F. Müller 2020
- Schweitzer, H. / Metzger, A. / Blind, K. / Richter, H. / Niebel, C. / Gutmann, F., The legal framework for access to data in Germany and in the EU, BMWK, 2022
- Schweitzer, H. / Metzger, A., Shaping Markets: A Critical Evaluation of the Draft Data Act, ZEuP 2023, 42-82
- Schweitzer, H. / Metzger, A., Data Access under the Draft Data Act, Competition Law and the DMA: Opening the Data Treasures for Cowmpetition and Innovation?, GRUR Int. 2023, 337-356
- Seegel, A., Cloud-Switching nach Data Act: Der Vorhang fällt, die Fragen offen!, CR-online.de Blog, 15 November 2023
- Siglmüller, J., Standardisierungsbestrebungen für das Rückgrat der europäischen Digitalwirtschaft, MMR-Beil. 2024, 112-116
- Simitis, S. / Hornung, G. / Spiecker gen. Döhmann, I. (eds.), Datenschutzrecht: DSGVO mit BDSG, Nomos 2019
- Specht-Riemenschneider, L., Datennutz und Datenschutz: Zum Verhältnis zwischen Datenwirtschaftsrecht und DSGVO, ZEuP 2023, 638-672
- Specht-Riemenschneider, L., Der Entwurf des Data Act, MMR 2022, 809-826
- Specht-Riemenschneider, L. / Blankertz, A. / Sierek, P. / Schneider, R. / Knapp, J. / Henne, T., Die Datentreuhand, Ein Beitrag zur Modellbildung und rechtlichen Strukturierung zwecks Identifizierung der Regulierungserfordernisse für Datentreuhandmodelle, MMR-Beil. 2021, 25-47
- Staudenmeyer, D., Der Verordnungsvorschlag der Europäischen Kommission zum Datengesetz, EuZW 2022, 596-602
- Steege, H., Technische Schutzmaßnahmen des Dateninhabers im Data Act, MMR-Beil. 2024, 91-95
- Steinrötter, B., Verhältnis von Data Act und DS-GVO, Zugleich ein Beitrag zur Konkurrenzlehre im Rahmen der EU-Digitalgesetzgebung, GRUR 2023, 216-226
- Strittmatter, M., § 22 Cloud Computing, in Auer-Reinsdorff, A. / Conrad, I. (eds.), Handbuch IT- und Datenschutzrecht, C.H. Beck 2019
- vbw, Data Act – Anpassungsbedarf aus Sicht der Bayerischen Wirtschaft, 2022
- Weiß, R., Streitbeilegung nach Art. 10 Data Act, MMR-Beil. 2024, 101-104
- Weizenbaum Institute for the Networked Society, Position paper regarding Data Act, 2022
- Wiebe, A., Der Data Act – Innovation oder Illusion, GRUR 2023, 1569-1578
- Wiebe, A., Access rights at the Intersection with Database Rights and Trade Secret Protection, GRUR 2023, 227-238
- Wienroeder, M., Sind der Data Act und die DSGVO miteinander kompatibel?, PinG 2024, Band 12, 103-108
- Zech, H., Information als Schutzgegenstand, Mohr Siebek 2012
- Zech, H., Daten als Wirtschaftsgut – Überlegungen zu einem „Recht des Datenerzeugers“, CR 2015, 137-146