Definition: EU Data Governance Act (Daten-Governance-Verordnung)
Der EU Data Governance Act (Verordnung (EU) 2022/868) ist die EU-Verordnung, die die rechtliche Infrastruktur für freiwilligen Datenaustausch schafft, mit Regeln für Datenvermittlungsdienste, Datenaltruismus-Organisationen und die Weiterverwendung geschützter Daten des öffentlichen Sektors.
Kernmerkmale des EU Data Governance Act
Die Verordnung zwingt kein Unternehmen zum Teilen von Daten. Sie schafft neutrale, vertrauenswürdige Infrastruktur, die freiwilligen Austausch praktisch und sicher macht.
- Melde- und Aufsichtsregime für Datenvermittlungsdienste wie Marktplätze und Datenpools
- Rechtsstatus für Datenaltruismus-Organisationen, die Daten unentgeltlich für das Gemeinwohl sammeln
- Bedingungen für die Weiterverwendung öffentlicher Daten, die durch Geschäftsgeheimnisse, IP oder Datenschutz geschützt sind
- Der Europäische Dateninnovationsrat, der nationale Behörden und europäische Datenräume koordiniert
EU Data Governance Act vs. EU Data Act
Mittelständische Teams verwechseln die Daten-Governance-Verordnung häufig mit dem EU Data Act, doch beide sind eigenständige Säulen der EU-Datenstrategie. Die Daten-Governance-Verordnung schafft die neutrale Austauschinfrastruktur; der Data Act gewährt Nutzern vernetzter Produkte ein Recht auf Zugang zu den von diesen Produkten erzeugten Daten. Ein Hersteller kann Data-Act-konform sein, ohne je mit einem Datenvermittler in Berührung zu kommen.
Bedeutung des EU Data Governance Act im Enterprise-KI-Umfeld
KI-Systeme brauchen vielfältige Trainings- und Grounding-Daten, die ein einzelnes Unternehmen selten allein besitzt, und die Vermittler der Verordnung sind ein praktischer Weg zu gepoolten Branchendaten. Die Folgenabschätzung der EU-Kommission beziffert das mögliche BIP-Plus bis 2028 auf 197 Milliarden Euro, relevant für die KI-Compliance-Planung rund um gemeinsame Datenpools.
Methoden und Verfahren für den EU Data Governance Act
Der Einstieg beginnt mit der Frage, welche der drei Spuren greift: Vermittlung, Altruismus oder Weiterverwendung öffentlicher Daten.
Registrierung als oder Nutzung eines Datenvermittlungsdienstes
Unternehmen, die Datenaustauschplattformen zwischen Firmen anbieten, müssen sich vor Betriebsbeginn bei der zuständigen Behörde melden und strukturell neutral bleiben.
- Meldung bei der zuständigen nationalen Behörde (Bundesnetzagentur in Deutschland) vor Marktstart
- Organisatorische Trennung der Vermittlungstätigkeit von anderen Geschäftsbereichen
- Faire, diskriminierungsfreie Zugangsbedingungen für alle Nutzer
Aufbau oder Beteiligung an Datenaltruismus
Organisationen, die Daten für Forschung oder andere gemeinnützige Zwecke sammeln, können sich als anerkannte Datenaltruismus-Organisation registrieren und erhalten das gemeinsame EU-Logo sowie ein Standard-Einwilligungsformular.
Beantragung der Weiterverwendung geschützter öffentlicher Daten
Öffentliche Stellen können über zentrale Anlaufstellen Zugang zu Daten gewähren, die durch Geschäftsgeheimnisse, IP oder die DSGVO geschützt sind; die Anlaufstelle legt die Bedingungen für diese konkrete Weiterverwendung fest.
Wichtige Kennzahlen für den EU Data Governance Act
Die Readiness-Messung umfasst Registrierung und operative Transparenz.
Compliance-Betrieb
- Vor Start gemeldete Datenvermittlungsdienste: 100%
- Strukturelle Trennung von anderen Erlösaktivitäten: dokumentiert
- Nach EU-Standardmodell ausgestellte Altruismus-Einwilligungen: 100%
- Über die Anlaufstelle bearbeitete Weiterverwendungsanträge: 100%
Strategische Exposition
Mittelständler, die gemeinsame Branchen-Datenpools prüfen, tragen mit wachsender Zahl an Datenräumen steigendes Risiko; der Bitkom-Orientierungsleitfaden nennt die Meldepflicht als häufigen blinden Fleck.
Datenqualität und Zugangszuverlässigkeit
Über die Registrierung hinaus entscheidet die Data Governance-Disziplin hinter einem geteilten Datensatz, ob er überhaupt vertrauenswürdig ist.
Risikofaktoren und Kontrollen beim EU Data Governance Act
Das Compliance-Risiko konzentriert sich auf Neutralitätspflichten und unklare organisatorische Rollen.
Verlust der Vermittler-Neutralität
Ein Datenvermittlungsdienst, der eigene Produkte bevorzugt oder vermittelte Daten über eine Servicegebühr hinaus monetarisiert, verletzt seine zentrale Pflicht.
- Weiterverkauf vermittelter Daten in eigene Analyseprodukte
- Vorzugskonditionen für verbundene Unternehmen
- Undokumentierte Weiterverwendung über den vereinbarten Zweck hinaus
Unklarer organisatorischer Zuschnitt
Viele Mittelständler trennen beim Einstieg in einen Datenraum die Vermittlerfunktion nicht klar vom Kerngeschäft und riskieren so den Verlust des geforderten neutralen Status.
Schwache Governance bei geteilten Daten
Datenaustausch ohne klare interne Datenvertrag-Regelungen zu Zweck, Aufbewahrung und Widerruf führt zu Streitigkeiten, besonders sobald KI-Systeme bereits mit diesen Daten trainiert haben.
Praxisbeispiel
Ein 95-köpfiger Hersteller von Industrielacken in Nordrhein-Westfalen wollte Ausschussquoten über einen Branchen-Datenpool mit Wettbewerbern vergleichen, hatte dafür aber keinen internen Rahmen. Die Compliance-Verantwortliche prüfte die Vermittlungsregeln der Verordnung, bestätigte die Meldung des Pool-Betreibers bei der Bundesnetzagentur und entwarf Datenverträge. Nach vier Monaten lieferte das Unternehmen anonymisierte Qualitätsdaten und erhielt Benchmark-Berichte zurück.
- Eine dokumentierte Entscheidung, welche Spur der Verordnung für jede Initiative greift
- Schriftliche Datenverträge zu Zweck, Aufbewahrung und Widerruf
- Prüfung, dass der externe Datenraum-Betreiber registriert ist
- Ein benannter interner Verantwortlicher für Entscheidungen zum Datenaustausch
Aktuelle Entwicklungen und Auswirkungen
Deutschlands Vollzugsinfrastruktur machte 2026 einen wichtigen Schritt nach vorn.
Die Bundesnetzagentur übernahm ihre Aufgaben formal
Im Mai 2026 bestätigte die Bundesnetzagentur, die Zuständigkeit für Meldung und Aufsicht von Datenvermittlungsdiensten sowie die Registrierung von Altruismus-Organisationen übernommen zu haben.
- Bußgelder bei Meldepflichtverstößen bis 500.000 Euro
- Bitkom veröffentlicht weiterhin Praxisleitfäden für Vermittlungsdienste
- Nationale Behörden koordinieren sich über den Europäischen Dateninnovationsrat
Sektorale Datenräume nehmen zu
Gemeinsame europäische Datenräume für Fertigung, Mobilität, Gesundheit und Energie gehen zunehmend vom Pilotstatus in den Regelbetrieb über.
Data Governance Act und Data Act wachsen zusammen
Da immer mehr Hersteller sowohl vernetzte Produktdaten nach dem Data Act als auch gepoolte Branchendaten nach der Daten-Governance-Verordnung teilen, steuern Compliance-Teams beides zunehmend als ein gemeinsames Programm.
Fazit
Der EU Data Governance Act ist kein Datenzugangsgesetz wie der Data Act; er ist die Vertrauensinfrastruktur, die freiwilligen Datenaustausch überhaupt erst ermöglicht. Für Mittelständler besteht die Aufgabe darin, die passende Spur der Verordnung zu kennen, die Meldung jedes Vermittlers zu prüfen und klare Datenverträge zu schließen. Mit reifenden Datenräumen bestimmt die Teilnahme zunehmend, welche Daten für Enterprise-KI zur Verfügung stehen.
Häufig gestellte Fragen
Was ist der EU Data Governance Act einfach erklärt?
Eine EU-Verordnung für freiwilligen Datenaustausch: wie Datenmarktplätze arbeiten dürfen, wie sich Organisationen für gemeinnützigen Datenaustausch registrieren, und wie öffentliche Stellen die Weiterverwendung geschützter Daten erlauben.
Wie unterscheidet er sich vom EU Data Act?
Die Daten-Governance-Verordnung schafft freiwillige Austauschinfrastruktur als erste Säule der EU-Datenstrategie. Der Data Act als zweite Säule gewährt Zugang zu Daten vernetzter Produkte.
Gilt die Verordnung auch für einen Mittelständler mit unter 100 Mitarbeitern?
Ja, sofern er einen Datenvermittlungsdienst betreibt, sich als Datenaltruismus-Organisation registriert oder Weiterverwendung öffentlicher Daten beantragt. Die reine Teilnahme an einem bereits gemeldeten Datenpool ist weniger aufwendig.
Was kostet die Umsetzung für ein mittelständisches Unternehmen?
Die meisten Unternehmen investieren mehr in die juristische Prüfung von Datenverträgen als in die Meldung selbst, die weitgehend administrativ ist, meist im niedrigen fünfstelligen Bereich.
Gibt es Förderung für die Teilnahme an EU-Datenräumen?
Mehrere deutsche und europäische Digitalisierungsprogramme fördern die Teilnahme an sektoralen Datenraum-Pilotprojekten, meist zugänglich über Branchenverbände oder die örtliche IHK.
Wie passt das zu Superkinds KI für den Mittelstand?
Superkind verbindet KI-Agenten mit den eigenen Systemen eines Unternehmens statt mit externen Datenpools, sodass die meisten Einsätze keine Registrierung nach der Verordnung erfordern, außer ein Unternehmen greift aktiv auf einen externen Datenraum zu.
