Data Act Addendum für euer SaaS-Anbieter

Der EU Data Act verändert den Umgang mit Daten grundlegend und schafft neue, weitreichende Pflichten für SaaS-Anbieter, Plattformbetreiber und Hersteller vernetzter Produkte. Eure Kunden erhalten ein Recht auf Zugriff und Portabilität der Daten, die durch ihre Nutzung des Produkts entstehen.

Datenzugang, Datennutzung und Interoperabilität werden zu rechtlichen Pflichtthemen, die künftig in jedem Vertragsverhältnis sauber geregelt sein müssen. Unternehmen sind gefordert, ihre bestehenden Vertragswerke anzupassen. Der Data Act verlangt transparente Regeln darüber, wer auf welche Daten zugreifen darf, wie Daten geteilt werden und unter welchen Bedingungen. Das wirft kritische Fragen auf: Welche Daten sind überhaupt betroffen? Wie können wir unsere Geschäftsgeheimnisse schützen? Wie lässt sich der Datenzugriff technisch und kommerziell fair gestalten?

Wir unterstützen euch dabei, diese neuen Anforderungen pragmatisch umzusetzen. Eine rein juristische Betrachtung greift zu kurz. Wir übersetzen die Anforderungen des Data Acts in eine technisch sinnvolle und vertraglich saubere Lösung, die zu eurem Geschäftsmodell passt und sich in eure bestehenden SaaS- oder Partnerverträge integrieren lässt.

Unser Ansatz kombiniert rechtliche Präzision mit technologischem Verständnis:

• Analyse eurer Datenflüsse: Wir erfassen, welche Daten in eurer Plattform durch die Nutzung generiert, gespeichert und geteilt werden und welche Rollen (z. B. Nutzer, Business-Kunden, Drittanbieter) betroffen sind.
• Risikobewertung und Priorisierung: Wir identifizieren, welche Data-Act-Vorgaben für euch tatsächlich relevant sind und wo ihr pragmatisch ansetzen könnt.
• Gestaltung des Datenzugriffs: Wir legen fest, wie Daten bereitgestellt werden, z. B. über eine API oder als Export. Dabei definieren wir faire, angemessene und nicht-diskriminierende (FRAND) Bedingungen, auch im Hinblick auf eine mögliche Vergütung.
• Abgrenzung von Geschäftsgeheimnissen: Wir definieren klare vertragliche Grenzen, um zu verhindern, dass der Datenzugriff eure Algorithmen, Datenmodelle oder andere wettbewerbskritische Informationen offenlegt.
• Entwurf eines Data Act Addendums: Wir entwickeln das Data Act Addendum als modulares, verständliches Dokument. Es enthält klare Regelungen zu:
  
  • Umfang der zugänglichen Daten
  • Schutz von Geschäftsgeheimnissen
  • Technische Modalitäten der Bereitstellung (Interfaces, Formate)
  • Bedingungen für die Weiternutzung und Datenweitergabe an Dritte
  • Haftungs- und Gewährleistungsklauseln rund um die Datennutzung
  • Interoperabilitäts- und Migrationspflichten‍
    
• Abgrenzung zur DSGVO: Wir stellen sicher, dass das Addendum sauber an euren bestehenden Auftragsverarbeitungsvertrag (AVV) anknüpft und keine Widersprüche entstehen.‍
• Integration in euer Vertragsökosystem: Wir sorgen dafür, dass das Addendum logisch zu euren bestehenden AGB, Data Processing Agreements (DPA) und Servicebeschreibungen passt.

Wichtig ist die Integration in euren Vertriebsprozess. Statt auf Kundenanfragen reaktiv einwilligen zu müssen, habt ihr ein proaktives, standardisiertes Addendum. Das Addendum ist modular aufgebaut, lässt sich schnell an Kundensegmente und Use Cases anpassen und kann bei Bedarf mit Tech-Tools (CLM oder DPA-Generatoren) verknüpft werden. Das schafft nicht nur Rechtssicherheit, sondern signalisiert euren Kunden Professionalität und Transparenz.

Am Ende steht ein Data Act Addendum, das rechtssicher, technisch implementierbar und kommerziell durchdacht ist und so euer SaaS-Geschäft zukunftssicher macht.