Überblick zur nationalen Umsetzung des EU Data Act: Welche EU-Länder haben bereits Durchsetzungsgesetze verabschiedet?
Der EU Data Act gilt bereits seit September 2025 unmittelbar in der gesamten Europäischen Union.
Trotzdem stellen sich viele Unternehmen weiterhin eine zentrale Frage:
Wie weit sind die EU-Mitgliedstaaten beim Aufbau nationaler Durchsetzungs- und Umsetzungsstrukturen tatsächlich?
Diese Frage wird immer relevanter.
Mehrere Länder haben inzwischen nationale Gesetze auf den Weg gebracht oder bereits verabschiedet, die zuständige Behörden, Bußgelder, Durchsetzungswege und Verfahrensregeln rund um den EU Data Act festlegen.
Auch Deutschland gehört inzwischen zu dieser Gruppe, nachdem der Deutsche Bundestag das nationale Durchführungsgesetz verabschiedet hat.
Wir haben den aktuellen Umsetzungsstand innerhalb der Europäischen Union analysiert.
Die folgende Karte zeigt den derzeitigen Reifegrad der nationalen Umsetzung innerhalb der EU.
Warum die nationale Umsetzung relevant ist
Ein verbreitetes Missverständnis ist, dass nationale Durchführungsgesetze nicht besonders wichtig seien, weil der EU Data Act bereits unmittelbar gilt.
Rein rechtlich ist das auch richtig: Die Verordnung gilt bereits in allen Mitgliedstaaten.
Gleichzeitig verpflichtet sie die Staaten jedoch dazu, nationale Durchsetzungsstrukturen aufzubauen.
Dazu gehören unter anderem:
- zuständige Behörden
- Bußgeldrahmen
- Beschwerdeverfahren
- Streitbeilegungsmechanismen
- nationale Koordinierungsstrukturen
In der Praxis schaffen diese Gesetze deutlich mehr Rechtssicherheit darüber, wie Rechte aus dem Data Act tatsächlich durchgesetzt werden können.
Damit verändert sich das regulatorische Umfeld für Unternehmen mit vernetzten Produkten und digitalen Diensten spürbar.
Aktueller Umsetzungsstand in der EU
Die aktuelle Umsetzungslage in Europa ist stark fragmentiert.
Einige Länder haben bereits nationale Durchführungsgesetze verabschiedet, während andere sich noch im Entwurfsstadium befinden oder noch keine sichtbaren Gesetzesvorhaben veröffentlicht haben.
Dadurch entsteht eine Situation, in der der EU Data Act zwar überall gilt, die praktische Reife der Durchsetzungsstrukturen zwischen den Mitgliedstaaten aber deutlich variiert.
Für Unternehmen, die in mehreren EU-Märkten aktiv sind, schafft diese Fragmentierung zusätzliche Unsicherheit bei Durchsetzungserwartungen, Zeitplänen und operativer Vorbereitung.
Aktueller Reifegrad nationaler Durchsetzungsstrukturen zum EU Data Act in den EU-Mitgliedstaaten, Stand März 2026.
Der Überblick lässt sich grob in vier Kategorien einteilen:
- Länder mit verabschiedeten Durchführungsgesetzen
- Länder mit laufenden Gesetzgebungsverfahren
- Länder mit teilweiser Umsetzung oder benannten Behörden
- Länder mit bislang begrenztem sichtbarem Umsetzungsfortschritt
Länder mit verabschiedeten Durchführungsgesetzen
Die folgenden Länder haben bereits nationale Durchführungsgesetze oder vergleichbare Durchsetzungsregelungen verabschiedet:
- Dänemark
- Finnland
- Malta
- Niederlande
Deutschland ist nach der Verabschiedung des nationalen Durchführungsgesetzes durch den Bundestag ebenfalls in die Gruppe der fortgeschrittenen Umsetzungsstaaten aufgerückt.
Länder mit laufenden Gesetzgebungsverfahren
Mehrere Länder haben bereits Entwürfe, Vorschläge oder gesetzgeberische Rahmenwerke veröffentlicht:
- Tschechische Republik
- Irland
- Polen
- Slowakei
Diese Länder arbeiten aktiv an operativeren Durchsetzungsstrukturen.
Länder mit teilweiser Umsetzung oder benannten Behörden
Einige Mitgliedstaaten haben bereits zuständige Behörden benannt oder teilweise Durchsetzungsstrukturen geschaffen, ohne dass ein vollständiges Durchführungsgesetz bereits abgeschlossen wäre.
Dazu zählen unter anderem:
- Frankreich
- Lettland
- Schweden
- Rumänien
- Kroatien
- Zypern
Länder mit bislang begrenztem sichtbarem Fortschritt
Mehrere Mitgliedstaaten haben bislang noch keine größeren öffentlich sichtbaren Umsetzungsentwürfe veröffentlicht.
Dazu gehören derzeit:
- Österreich
- Belgien
- Bulgarien
- Estland
- Griechenland
- Ungarn
- Italien
- Litauen
- Luxemburg
- Portugal
- Slowenien
- Spanien
Das bedeutet nicht, dass der EU Data Act in diesen Ländern nicht gilt.
Es bedeutet lediglich, dass sich der Reifegrad der operativen Durchsetzung und der rechtlichen Klarheit innerhalb Europas derzeit noch deutlich unterscheidet.
Warum das für Hersteller und IoT-Unternehmen relevant ist
Für Hersteller vernetzter Produkte schafft diese Fragmentierung eine anspruchsvolle Lage.
Viele Unternehmen sind in mehreren EU-Ländern tätig und sehen sich gleichzeitig konfrontiert mit:
- unterschiedlichen Umsetzungszeitplänen
- verschieden weit entwickelten Durchsetzungsstrukturen
- sich entwickelnden Behördenzuständigkeiten
- unterschiedlichen Graden an Marktaufmerksamkeit
Gleichzeitig gelten die materiellen Pflichten des Data Act bereits EU-weit.
Unternehmen können also realistisch nicht darauf warten, bis jeder Mitgliedstaat seine Umsetzung vollständig abgeschlossen hat.
Die eigentliche Herausforderung ist die technische Bereitschaft
In vielen Fällen liegt die größte Herausforderung nicht in der juristischen Auslegung.
Sie liegt in der technischen Umsetzung.
Typische Herausforderungen sind:
- sichere Bereitstellung von APIs
- Nutzer-Authentifizierung und Autorisierung
- Verwaltung von Geräteeigentum
- Onboarding- und Offboarding-Prozesse
- Echtzeit-Datenaustausch
- Datenzugang für Dritte
- Consent-Management
- skalierbare Zugriffskontrolle
- Audit-Logging und Nachvollziehbarkeit
- Cloud-Portabilität und Interoperabilität
Das ist besonders schwierig für Hersteller, deren Produkte historisch nie für einen externen Datenzugang auf Nutzerebene konzipiert wurden.
Was Unternehmen als Nächstes erwarten sollten
In den kommenden Monaten ist zu erwarten, dass weitere Mitgliedstaaten:
- Durchführungsgesetze verabschieden
- zuständige Behörden benennen
- Leitlinien veröffentlichen
- Durchsetzungsverfahren konkretisieren
- Bußgelder präzisieren
Dadurch dürfte auch die Marktaufmerksamkeit spürbar steigen.
Viele Unternehmen, die ihre Umsetzung bislang verzögert haben, werden dann plötzlich mit wachsendem Druck konfrontiert sein, unter anderem durch:
- Kunden
- Geschäftspartner
- Rechtsabteilungen
- Einkaufsteams
- Aufsichtsbehörden
Deutschland könnte ein wichtiges Signal für den Rest Europas werden
Deutschland ist einer der größten Industrie- und Fertigungsmärkte Europas.
Je konkreter die deutschen Durchsetzungsstrukturen werden, desto mehr Hersteller vernetzter Produkte in ganz Europa dürften ihre eigenen Umsetzungszeitpläne neu bewerten.
Das ist besonders relevant für Branchen wie:
- Industriemaschinen
- Smart-Building-Systeme
- Automobilindustrie
- Energiesysteme
- Medizintechnik
- vernetzte Konsumgüter
- industrielle IoT-Plattformen
Fazit
Der EU Data Act gilt bereits in ganz Europa.
Dennoch tragen nationale Durchführungsgesetze zunehmend dazu bei, die Verordnung von einem theoretischen Compliance-Thema in eine operative Durchsetzungsrealität zu überführen.
Die aktuelle Umsetzungslage in Europa bleibt fragmentiert.
Die grundsätzliche Richtung ist jedoch klar.
Die Mitgliedstaaten bauen schrittweise die Strukturen auf, die für eine praktische Durchsetzung erforderlich sind.
Für Unternehmen, die vom EU Data Act betroffen sind, lautet die entscheidende Frage daher nicht mehr, ob Umsetzung irgendwann notwendig wird.
Die relevantere Frage ist, ob die erforderlichen technischen und organisatorischen Fähigkeiten bereitstehen, bevor der Durchsetzungsdruck deutlich zunimmt.
Verwandter Artikel
Mehr Details zum kürzlich verabschiedeten deutschen Durchführungsgesetz finden Sie in unserer separaten Analyse:
Deutscher Bundestag verabschiedet nationales Data-Act-Gesetz