Den berechtigten Nutzer der vernetzten Anlage bestimmen
Bei einem vernetzten Aufzug können Betriebsdaten Wartungsentscheidungen, Fehleranalysen und den Anbieterwechsel unterstützen. Der EU Data Act stärkt den Zugang zu bestimmten Daten vernetzter Produkte. Daraus folgt jedoch weder ein pauschales Eigentumsrecht an sämtlichen Aufzugsdaten noch eine automatische Berechtigung jeder beteiligten FM-Funktion. Zuerst werden Produkt, verbundener Dienst, Nutzer und Dateninhaber bestimmt.
Nutzer kann insbesondere sein, wer Eigentümer des Produkts ist, es mietet oder least. Ein beauftragter FM-Dienstleister benötigt deshalb eine zur konkreten Rolle passende Legitimation. Eigentümer, Gebäudemieter, Aufzugsunternehmen und Portalbetreiber werden nicht ohne Prüfung gleichgesetzt. Auch Ausnahmen und der tatsächliche Anwendungsbereich sind zu berücksichtigen. Ein Auftrag zur Wartung allein beschreibt noch keinen umfassenden Datenanspruch.
Vernetzte Aufzüge: Datenzugang nach dem EU Data Act organisieren
Verfügbare Produktdaten von zusätzlichen Auswertungen trennen
Im Mittelpunkt stehen zugängliche Rohdaten, vorverarbeitete Daten und die zum Verständnis erforderlichen Metadaten. Für den Aufzug kann dies beispielsweise auslesbare Ereignisse, Betriebszustände oder Messwerte betreffen. Ob sie im konkreten Fall erfasst sind, wird am Datenbestand geprüft. Aufwendig abgeleitete Diagnoseergebnisse oder eigene Analysemodelle des Anbieters sind nicht automatisch umfasst.
Die Zugangsregeln gelten seit dem 12. September 2025. Davon zu unterscheiden ist die Produktgestaltungspflicht für vernetzte Produkte und verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden. Ein älterer Aufzug ist deshalb nicht pauschal von allen Zugangsrechten ausgeschlossen. Ebenso entsteht keine generelle Pflicht, bisher nicht erzeugte Daten nachträglich zu messen oder neue Sensoren einzubauen.
|
| Nutzerrolle | Eigentum, Miete, Leasing oder passende Legitimation nachweisen | FM-Auftrag bedeutet nicht automatisch umfassende Nutzerrechte. |
| Datenumfang | Vorhandene Produkt-/Dienstdaten und Metadaten bestimmen | Keine pauschale Herausgabe sämtlicher Diagnosemodelle. |
| Zeitlicher Bezug | Zugangsregeln und Produktgestaltungspflicht unterscheiden | Bestandsanlagen weder pauschal ausschließen noch pauschal nachrüstpflichtig erklären. |
| Drittempfänger | Zweck, Berechtigung und Schutzmaßnahmen dokumentieren | Nutzerzugang und vergütungspflichtige Zusatzleistungen trennen. |
| Anlagenbetrieb | Daten fachlich auswerten und in freigegebene Prozesse überführen | Datenzugang ist keine Eingriffs- oder Betriebsfreigabe. |
Einen betrieblich nutzbaren Datenumfang vereinbaren
Die praktische Umsetzung beginnt mit einer begrenzten Fragestellung, etwa der Untersuchung wiederkehrender Türstörungen. Dafür beschreibt der Betreiber benötigte Ereignisarten, Anlagenkennung, Zeitstempel, Einheiten und einen sachlich geeigneten Zeitraum. Diese Spezifikation trennt den Datenzugangsanspruch von zusätzlichen Integrations- und Analyseleistungen. Maschinenlesbare Daten werden nicht mit einem lediglich lesbaren PDF-Bericht gleichgesetzt.
Ein eigener Umsetzungsvorschlag ist ein Musterexport vor der produktiven Anbindung. An ihm prüfen die Beteiligten Zuordnung, Bedeutung der Felder, Vollständigkeit und erkennbare Datenlücken. Ein Datenwörterbuch erklärt die verwendeten Codes. Wo zulässigerweise kein bestimmtes Datum bereitgestellt werden kann, bleibt die Grenze sichtbar. Der Betrieb ergänzt seine Entscheidung nicht stillschweigend um erfundene oder geschätzte Zustände.
Vorvertragliche Informationen werden bereits bei Beschaffung und Vertragsverlängerung angefordert. Sie beschreiben verfügbare Daten, Formate, Umfang und Zugangsmöglichkeiten. Dabei werden ausdrücklich fehlende oder nur gegen gesonderte Zusatzleistung erzeugte Auswertungen kenntlich gemacht. Für ältere Anlagen ist der Zeitpunkt der Datenerzeugung relevant: Die beschriebenen Herausgabepflichten betreffen grundsätzlich Daten, die nach dem Anwendungsbeginn am 12. September 2025 erzeugt oder gesammelt werden.
Drittempfänger und Schutzgrenzen nachvollziehbar regeln
Berechtigte Nutzer können die Bereitstellung erfasster Daten an einen geeigneten Dritten verlangen, beispielsweise einen unabhängigen Analyse- oder Wartungspartner. Die konkrete Weitergabe benötigt klare Zwecke, Berechtigungen und Schutzmaßnahmen. Der grundsätzlich unentgeltliche Zugang des Nutzers bedeutet nicht, dass sämtliche Drittleistungen oder jede Datenbereitstellung zwischen Unternehmen kostenlos sein müssen.
Datenschutz, Geschäftsgeheimnisse und gesetzlich geschützte Sicherheitsanforderungen bleiben wirksam. Personenbeziehbare Ereignisse oder Aufzeichnungen benötigen eine gesonderte datenschutzrechtliche Grundlage. Sicherheitsgrenzen sind konkret zu begründen; ein pauschaler Verweis auf „Cybersecurity“ ersetzt die Prüfung nicht. Umgekehrt berechtigt der Data Act nicht zum Umgehen von Schutzmaßnahmen, zum Eingriff in die Steuerung oder zur Veränderung sicherheitsrelevanter Funktionen.
Datenrechte mit der Instandhaltungsorganisation verbinden
Für den Regelbetrieb werden Dateninhaber, freigegebener Empfänger, Umfang und Zugangsweg in den Vertrags- und Anlagenunterlagen zusammengeführt. Beim Anbieterwechsel wird geprüft, welche Daten weiter benötigt werden und wie berechtigte Zugänge beendet oder übertragen werden. Ein Datenzugang ersetzt keine Fachkunde und keine prüf- oder freigabepflichtige Entscheidung am Aufzug.
Der wirtschaftliche Nutzen wird an einer tatsächlichen Verbesserung gemessen: Lassen sich Störungsursachen besser eingrenzen, Angebote fachlich vergleichen oder Instandhaltungsentscheidungen unabhängig vorbereiten? Die gewonnenen Erkenntnisse werden mit Arbeitsaufträgen, Befunden und beobachteten Störungen zusammengeführt. Die neue Rechtsposition wird so zu nutzbaren Informationen, ohne die sicherheitstechnischen Verantwortungsgrenzen zu verschieben.
