EU Data Act: Was Hersteller vernetzter Produkte in der Schweiz und Liechtenstein jetzt tun müssen

Ja, sobald Sie vernetzte Produkte in der EU in Verkehr bringen. Der Data Act, die Verordnung (EU) 2023/2854, gilt nach Artikel 1 für Hersteller vernetzter Produkte und Anbieter verbundener Dienste unabhängig davon, wo sie niedergelassen sind. Entscheidend ist der Markt, nicht der Sitz.

Für ein Unternehmen im Rheintal, in der Ostschweiz oder in Liechtenstein heisst das: Jede Maschine, jedes Gerät und jede Anlage, die Sie an Kunden in Deutschland, Österreich oder einem anderen EU-Staat liefern, fällt unter den Data Act, wenn sie Daten erfasst und übermitteln kann. Verkaufen Sie ein Gerät nur in der Schweiz, gilt er dafür nicht. Die Schweiz hat den Data Act nicht übernommen.

Der Data Act gilt seit dem 12. September 2025. Seither können Nutzer die Daten ihrer Produkte verlangen. Seit dem 12. September 2026 kommt eine Gestaltungspflicht dazu: Neue Produkte müssen so gebaut sein, dass Nutzer ihre Daten einfach, sicher und unentgeltlich erhalten.

Ein vernetztes Produkt erfasst oder erzeugt Daten über seine Nutzung oder Umgebung und kann diese Daten übermitteln, etwa über Mobilfunk, WLAN, Kabel oder eine Diagnoseschnittstelle. Dazu kommen verbundene Dienste: digitale Dienste wie eine App zur Steuerung oder ein Portal zur Fernüberwachung, ohne die das Produkt bestimmte Funktionen nicht ausführen könnte oder die später Funktionen ergänzen. Betroffen sind viele Produkte aus der Region:

An Ihre Kunden ja. Die Daten, die ein Produkt bei der Nutzung erzeugt, müssen Sie dem Nutzer unentgeltlich bereitstellen. Eine Gebühr für den Datenabruf dürfen Sie vom Nutzer nicht verlangen.

Geld verlangen dürfen Sie von Dritten, an die der Kunde die Daten weitergeben lässt. Die Gegenleistung muss diskriminierungsfrei und angemessen sein und darf eine Marge enthalten. Ist der Empfänger ein KMU, sind höchstens die Kosten für Aufbereitung, Übermittlung und Speicherung erlaubt. Die Berechnung müssen Sie so offenlegen, dass der Empfänger sie prüfen kann.

Nicht jede Zahl in Ihrem System ist betroffen. Erfasst sind Rohdaten und vorverarbeitete Daten, also zum Beispiel Temperatur, Druck, Laufzeit oder Fehlercodes, samt Zeitstempel und Kontext. Was Sie mit eigenen Algorithmen daraus ableiten, etwa eine Prognose zum Verschleiss, fällt nach Erwägungsgrund 15 nicht darunter, ausser Sie vereinbaren etwas anderes.

Kostenlos heisst auch nicht, dass Sie neue Daten erheben müssen. Herausgeben müssen Sie, was ohne unverhältnismässigen Aufwand verfügbar ist, und für neue Produkte, was Sie bei der Konstruktion zugänglich machen.

Kleinst- und Kleinunternehmen ja, mittlere Unternehmen nur kurz. Nach Artikel 7 gelten die Pflichten zum Datenzugang nicht für Daten aus Produkten, die ein Kleinst- oder Kleinunternehmen herstellt oder konzipiert. Das umfasst die Gestaltungspflicht, die Informationspflichten und die Herausgabe an Nutzer und Dritte.

Massgebend ist die EU-Definition für KMU. Ein Kleinunternehmen hat weniger als 50 Mitarbeiter und höchstens EUR 10 Mio. Jahresumsatz oder Jahresbilanzsumme. Mitgezählt werden Partner- und verbundene Unternehmen. Gehört Ihr Betrieb zu einer Gruppe, zählt deshalb oft die ganze Gruppe.

Die Ausnahme entfällt, wenn ein Partner- oder verbundenes Unternehmen selbst nicht als Kleinst- oder Kleinunternehmen gilt, oder wenn Sie das Produkt als Unterauftragnehmer für ein anderes Unternehmen herstellen.

Der Data Act schreibt keine bestimmte Technik vor. Er verlangt, dass Nutzer ihre Daten einfach, sicher und in einem gängigen, maschinenlesbaren Format erhalten, wo sinnvoll direkt am Produkt. In der Praxis sind es drei Wege: direkt am Gerät, über einen Export in einem Kundenportal oder über eine Schnittstelle (API), an die Kunden und Dritte ihre Systeme anbinden. Bewährt hat sich dieses Vorgehen:

Seit dem 12. September 2025 muss der Verkäufer, Vermieter oder Leasinggeber den Nutzer vor Vertragsschluss informieren. Das kann Ihr Händler sein oder Sie selbst. Liefern Sie Händlern deshalb die nötigen Angaben mit. Verlangt sind nach Artikel 3 Absatz 2 unter anderem:

Der Data Act zwingt Sie, Daten zu öffnen. Wer es geschickt macht, gewinnt damit Kundennähe. Ein Portal, in dem der Kunde Laufzeiten, Fehlermeldungen und Wartungsintervalle seiner Maschinen sieht, ist der natürliche Ort für Serviceanfragen, Wartungsverträge und Ersatzteilbestellungen.

Die Logik ist einfach: Kunden erhalten ihre Daten so oder so. Erhalten sie sie bei Ihnen gut aufbereitet, bleibt der Service eher bei Ihnen. Müssen sie Rohdaten exportieren und anderswo auswerten, öffnen Sie die Tür für Drittanbieter. Das ist unsere Einschätzung aus Projekten mit Kundenportalen, keine Erhebung.

Dazu passen bestehende Funktionen eines Kundenportals: Dokumente wie Betriebsanleitungen und Konformitätserklärungen, Auftragsstatus, Rechnungen und Tickets. Mehr dazu auf unserer Seite zur Lösung Kundenportal.

Das hängt davon ab, wo Ihre Daten heute liegen. Alle Beträge sind Richtwerte exkl. MWST.

Haben Sie bereits ein Kundenportal oder eine Cloud-Plattform, ist ein Datenexport mit Schnittstelle eine Erweiterung. Eine einzelne Schnittstelle oder Automation kostet bei uns CHF 8'000 bis 25'000. Ein neues Kundenportal mit ERP-Anbindung kostet je nach Umfang CHF 25'000 bis 80'000. Für Wartung und Betrieb sind pro Jahr 15 bis 20 Prozent der Projektkosten üblich. Die Details stehen im Ratgeber «Was kostet ein Kundenportal in der Schweiz und in Liechtenstein?».

Nicht enthalten sind Anpassungen an Steuerung und Firmware der Geräte selbst. Diese klären Sie mit Ihrer Entwicklung oder Ihrem Steuerungslieferanten. Achten Sie dabei auch auf den Cyber Resilience Act, der für vernetzte Geräte Sicherheitspflichten bringt. Mehr dazu im Ratgeber «Cyber Resilience Act: Was gilt für Software von KMU aus der Schweiz und Liechtenstein?».

Die Bussen legen die EU-Staaten selbst fest. Der Data Act verlangt nur, dass sie wirksam, verhältnismässig und abschreckend sind. In Deutschland ist seit dem 30. Mai 2026 die Bundesnetzagentur zuständig. Das Durchführungsgesetz sieht für Verstösse gegen die Gestaltungspflicht und für nicht, falsch oder verspätet bereitgestellte Daten Bussen bis EUR 500'000 vor, für weitere Pflichten bis EUR 100'000 oder EUR 50'000.

Im Alltag wahrscheinlicher als eine Busse ist nach unserer Einschätzung ein Kunde, der sich auf sein Recht beruft oder bei der Behörde Beschwerde einreicht. Auch das kostet Zeit und Vertrauen.

Gehen Sie diese Punkte mit Geschäftsleitung, Entwicklung und Vertrieb durch: