Data Act im B2B-Shop: Datenangaben vor dem Kauf

Die Verordnung (EU) 2023/2854, kurz Data Act, regelt, wer Daten aus vernetzten Produkten nutzen darf. Der größte Teil des Textes richtet sich an Hersteller und Dateninhaber. Eine Vorschrift trifft den Handel aber unmittelbar: Nach Art. 3 Abs. 2 werden dem Nutzer „vor Abschluss eines Kauf-, Miet- oder Leasingvertrags“ vom Verkäufer, Vermieter oder Leasinggeber bestimmte Informationen „in klarer und verständlicher Art und Weise“ bereitgestellt. Der Verkäufer kann dabei auch der Hersteller sein – die Pflicht hängt aber an dem, der den Vertrag schließt. Für einen Großhändler, der Antriebe, Steuerungen oder Messtechnik mehrerer Hersteller vertreibt, heißt das: Er braucht die Angaben aller Hersteller in einer Form, die sein Shop vor dem Kauf zeigen kann.

Die Verordnung gilt seit dem 12. September 2025 (Data Act, Art. 50). Eine eigene Übergangsregel, wie sie Art. 50 für den Datenzugang per Design vorsieht, gibt es für die Informationspflicht nicht. Sie knüpft an den Vertragsschluss an und nicht an das Datum des Inverkehrbringens – nach dem Wortlaut ist also auch Bestandsware betroffen, die seit Jahren im Katalog steht. Der Cyber Resilience Act regelt dagegen die Sicherheit vernetzter Produkte. Beide Verordnungen betreffen oft dieselben Artikel, verlangen aber verschiedene Angaben und lassen sich im Datenmodell sauber trennen.

Ein vernetztes Produkt ist nach Art. 2 Nummer 5 ein Gegenstand, der Daten über seine Nutzung oder Umgebung erlangt, generiert oder erhebt, diese Produktdaten über einen Kommunikationsdienst, eine physische Verbindung oder einen geräteinternen Zugang übermitteln kann und dessen Hauptfunktion nicht die Speicherung, Verarbeitung oder Übertragung von Daten für eine andere Partei ist. Die Erwägungsgründe nennen ausdrücklich landwirtschaftliche und industrielle Maschinen und Anlagen. Im Sortiment eines B2B-Shops sind das etwa Frequenzumrichter mit Diagnoseschnittstelle, Energiezähler, Druck- und Temperatursensoren, Akkuwerkzeuge mit App-Anbindung, Kompressoren mit Fernüberwachung oder Messgeräte mit Speicherfunktion. Unter den Unternehmen, die vernetzte Geräte einsetzten, nutzten 2021 24 % (Eurostat) Sensoren, um den Zustand von Anlagen in Echtzeit zu überwachen. Besonders dicht ist das Sortiment in B2B-Shops für die Industrie, in der Elektrotechnik und im technischen Handel.

Nicht jeder Hersteller unterliegt den Pflichten des Kapitels. Art. 7 Abs. 1 nimmt Daten aus vernetzten Produkten aus, die von einem Kleinst- oder Kleinunternehmen hergestellt oder konzipiert werden, sofern dieses keine größeren Partner- oder verbundenen Unternehmen hat und nicht als Unterauftragnehmer tätig ist. Ein kleines Unternehmen beschäftigt nach der Empfehlung der Kommission weniger als 50 Personen (Empfehlung 2003/361/EG) und hat höchstens 10 Mio. EUR (Empfehlung 2003/361/EG) Jahresumsatz oder Jahresbilanz. Für Unternehmen, die erst seit Kurzem als mittlere Unternehmen gelten, sieht der Absatz eine zeitlich begrenzte Erleichterung vor. Nach dem Wortlaut erfasst die Ausnahme auch die Angaben nach Art. 3 Abs. 2, weil sie im selben Kapitel stehen.

Die Angaben entstehen beim Hersteller. Er kennt Datenarten, Speicherort und Zugriffsweg, der Händler in der Regel nicht. In der Praxis kommen die Werte deshalb aus drei Quellen: aus dem strukturierten Katalog des Herstellers, aus einer Informationsseite, auf die der Hersteller verweist, oder aus einer Abfrage beim Lieferanten. Der Erwägungsgrund 24 nennt als Möglichkeit ausdrücklich eine stabile Internetadresse, die als Weblink oder QR-Code verbreitet werden kann. Für den Shop ist das der einfachste Fall: Der Link wird als Attribut übernommen, die Kernangaben werden trotzdem strukturiert gespeichert, damit sie im Angebot und im Punchout-Katalog auch ohne Klick auf eine fremde Seite verfügbar sind. Vor der Freigabe prüft das PIM dann die folgenden Punkte:

Die letzte Regel ist die wirksamste. Solange ein Produkt ohne Datenangaben freigegeben werden kann, wird es früher oder später genau so verkauft. Die Pflichtfeldprüfung gehört deshalb in den Freigabe-Workflow des PIM und nicht in eine nachträgliche Auswertung. Offen bleibt die Frage, woran das Merkmal „vernetzt“ selbst hängt. Praktikabel ist eine Ableitung aus der Produktklassifikation, ergänzt um eine manuelle Markierung für Grenzfälle – etwa Werkzeugreihen, in denen nur eine Variante eine Funkschnittstelle besitzt.

Die Verordnung verlangt die Bereitstellung, nicht den Nachweis. Im Streitfall muss der Verkäufer aber zeigen können, dass er seiner Pflicht nachgekommen ist. Ein Shop kann das leisten, wenn er drei Dinge verbindet: die Fassung der Datenangaben, den Zeitpunkt der Anzeige und den Vorgang, zu dem sie gehört. Technisch heißt das: Jede Änderung am Attributsatz erzeugt eine neue Fassungsnummer. Angebot, Warenkorb und Bestellung speichern diese Nummer je Position, und die Auftragsbestätigung nennt sie ebenfalls. So lässt sich später für jede Bestellung nachvollziehen, welche Angaben der Käufer vor dem Abschluss sehen konnte.

Der Erwägungsgrund 24 setzt dafür einen klaren Maßstab: Der Nutzer muss die Informationen so speichern können, dass sie später eingesehen werden können und eine unveränderte Wiedergabe möglich ist. Eine Seite, deren Inhalt sich ohne Kennzeichnung ändert, wird dem kaum gerecht. Ein PDF mit Fassungsstand oder eine versionierte Adresse, deren alte Fassungen erhalten bleiben, dagegen schon eher. Für die Umsetzung im Shop genügt eine Tabelle mit Fassungen je Produktfamilie: Die Produktseite zeigt die aktuelle Fassung, das Kundenkonto die jeweils gekaufte.

Viele vernetzte Produkte werden mit einem Dienst verkauft: einer App zur Konfiguration, einem Portal für Verbrauchsdaten, einer Fernwartung durch den Hersteller. Für solche verbundenen Dienste gilt Art. 3 Abs. 3. Vor Abschluss des Vertrags über den Dienst stellt dessen Anbieter dem Nutzer mindestens neun Angaben (Data Act, Art. 3 Abs. 3) bereit. Die Pflicht liegt beim Anbieter des Dienstes, häufig also beim Hersteller. Verkauft der Shop den Dienst selbst mit, etwa als Servicevertrag oder als Lizenz für eine Geräteplattform, sollte er die Angaben zumindest weitergeben können. Die Liste ist deutlich länger als beim Produktkauf:

Im PIM bekommen verbundene Dienste deshalb einen eigenen Attributsatz, der am Dienstartikel hängt und mit dem Produkt verknüpft ist. Verkauft der Shop Gerät und Dienst in einem Paket, zeigt er beide Sätze vor dem Abschluss. Für Dienste, die der Käufer erst nach dem Kauf beim Hersteller abschließt, genügt im Shop in der Regel ein Verweis darauf, dass die Angaben beim Vertragsschluss mit dem Anbieter bereitgestellt werden.