Wien iwwerwaacht den Data Act zu Lëtzebuerg?

Laut dem Gesetzesprojet Nr. 8809 wier den ILR fir d'Kapitelen II, III, VI a VII zoustänneg an Datekoordinator, de Commissariat du Gouvernement à la souveraineté des données fir Kapitel V an Artikel 33, an d'CNPD fir perséinlech Daten. Den 22. September 2026 war de Projet nach net gestëmmt.

Wéini falen d'Wiesselfraise beim Cloud ewech?

Vum 12. Januar 2027 un däerfe keng Wiesselfraise méi verrechent ginn. Bis dohin si nëmme reduzéiert Fraisen erlaabt, déi net iwwer d'Käschten erausginn, déi direkt mam Wiessel verbonne sinn.

EU-Dateverordnung (Data Act) zu Lëtzebuerg: Flichten, Delaien an d'Roll vum ILR

Q: Gëllt den Data Act och fir kleng Betriber?

Mikro- a kleng Betriber si fir d'Produkter, déi se hierstellen, vun de Flichte vum Kapitel II befreit, soulaang se net mat engem gréissere Betrib verbonne sinn. Aner Kapitelen, wéi d'Reegele fir de Cloud-Wiessel, kennen esou eng allgemeng Ausnam net.

Q: Wéi eng Geldstrofe si geplangt?

De Gesetzesprojet Nr. 8809 gesäit administrativ Geldstrofen an dräi Stufe vir: 500 bis 100.000 Euro, 500 bis 500.000 Euro a 500 bis 1.000.000 Euro, jee no Verstouss. D'Montante sinn eréischt definitiv, wann d'Gesetz gestëmmt ass.

Den Data Act gëllt zu Lëtzebuerg zënter dem 12. September 2025. De Gesetzesprojet 8809 géif den ILR zur Haaptautoritéit maachen.

D’EU-Dateverordnung, d’Verordnung (EU) 2023/2854 oder Data Act, gëllt zënter dem 12. September 2025 direkt zu Lëtzebuerg, an zënter dem 12. September 2026 gëllen nei Flichte fir vernetzt Produkter, déi op de Marché kommen. D’nationaalt Ëmsetzungsgesetz ass nach net gestëmmt: De Gesetzesprojet Nr. 8809, deen den 28. Juli 2026 deposéiert gouf, géif den Institut Luxembourgeois de Régulation (ILR) zur wichtegster Kontrollautoritéit maachen.

Wat den Data Act reegelt

Zougang zu Produktdaten (Kapitel II). D’Benotzer vu vernetzte Produkter a verbonnene Servicer hunn d’Recht op d’Daten, déi se generéieren (Artikel 4), a kënne se un en Drëtte vun hirer Wiel weiderginn loossen (Artikel 5). Produkter, déi nom 12. September 2026 op de Marché kommen, mussen esou konzipéiert sinn, datt d’Daten standardméisseg zougänglech sinn (Artikel 3 Paragraf 1).
Deele vun Daten tëscht Betriber (Kapitel III). Wann en Detenteur gesetzlech verflicht ass, Daten zur Verfügung ze stellen, muss dat zu fairen, raisonnablen an net-diskriminatoresche Konditioune geschéien.
Mëssbräuchlech Vertragsklauselen (Kapitel IV). Eng Klausel iwwer Datenzougang, Datennotzung oder Haftung, déi e Betrib engem anere Betrib eesäiteg opgezwongen huet, ass net bindend, wann se mëssbräuchlech ass (Artikel 13).
Zougang fir den ëffentleche Secteur (Kapitel V). Ëffentlech Stelle kënnen Daten ufroen, wann en „aussergewéinleche Besoin“ besteet, zum Beispill bei engem ëffentlechen Noutstand (Artikel 15).
Wiessel tëscht Cloud-Ubidder (Kapitel VI). De Kontrakt muss eng Kënnegungsfrist vu maximal zwee Méint an eng Iwwergangsperiod vu maximal 30 Kalennerdeeg virgesinn (Artikel 25); d’Wiesselfraise ginn no an no ofgeschaaft (Artikel 29).
Internationalen Zougrëff an Interoperabilitéit (Kapitele VII a VIII). Ubidder vun Dateveraarbechtungsservicer musse sech géint illegalen Zougrëff vun Drëttstaatsautoritéiten op net-perséinlech Date schützen (Artikel 32), an Deelhueler un Dateräim mussen Interoperabilitéitsufuerderunge respektéieren (Artikel 33).

Déi wichtegst Delaien

Datum	Wat gëllt
11. Januar 2024	Inkrafttrieden; zënterhier si nëmme reduzéiert, käschtebaséiert Wiesselfraisen erlaabt
12. September 2025	Allgemengen Ufank vun der Uwendung; Kapitel IV gëllt fir Kontrakter, déi duerno ofgeschloss goufen
28. Juli 2026	Lëtzebuerger Gesetzesprojet Nr. 8809 an der Chamber deposéiert
12. September 2026	Design-Flicht vum Artikel 3 Paragraf 1 fir vernetzt Produkter a verbonne Servicer, déi duerno op de Marché kommen
12. Januar 2027	Keng Wiesselfraise méi erlaabt
12. September 2027	Kapitel IV gëllt och fir Kontrakter vum 12. September 2025 oder virdrun, wa se onbefrist sinn oder fréistens zéng Joer nom 11. Januar 2024 auslafen

D’Datumer stinn an den Artikelen 29 a 50 vun der Verordnung.

Wien betraff ass

Betraff sinn Hiersteller vu vernetzte Produkter an Ubidder vu verbonnene Servicer, egal wou se hire Sëtz hunn, Benotzer an der EU, Detenteuren an Empfänger vun Daten, ëffentlech Stellen, déi Daten ufroen, an Ubidder vun Dateveraarbechtungsservicer mat Clienten an der EU (Artikel 1). Mikro- a kleng Betriber si vun de Flichte vum Kapitel II fir hir eege Produkter befreit, soulaang se net mat engem gréissere Betrib verbonne sinn (Artikel 7).

Déi zoustänneg Autoritéit zu Lëtzebuerg

De Regierungsrot huet de Gesetzesprojet Nr. 8809 den 10. Juli 2026 guttgeheescht, an d’delegéiert Ministesch fir Medien a Konnektivitéit, Elisabeth Margue, huet en den 28. Juli 2026 deposéiert, laut dem Depositiounsdokument. De Projet gesäit dës Rolle vir:

Autoritéit	Geplangte Roll
Institut Luxembourgeois de Régulation (ILR)	Zoustänneg fir d’Kapitelen II, III, VI a VII; Datekoordinator; zertifizéiert Streitschlichtungsorganer
Commissariat du Gouvernement à la souveraineté des données	Zoustänneg fir Kapitel V an Artikel 33; beréit ëffentlech Stelle bei Dateufroen
Commission nationale pour la protection des données (CNPD)	Zoustänneg fir perséinlech Daten; ILR a Commissariat wieren u säin Avis iwwer d’Uwendbarkeet vun der DSGVO gebonnen

De Projet gesäit Avertissementer, Bläm a Geldstrofen an dräi Stufe vir: 500 bis 100.000 Euro, 500 bis 500.000 Euro a 500 bis 1.000.000 Euro. Wien eng Enquête behënnert, riskéiert bis zu 50.000 Euro. Recourse ginn un den Tribunal administratif.

Den 22. September 2026 louch de Projet bei der Chamberskommissioun fir Medien a Kommunikatioun, an am parlamentareschen Dossier war nach keen Avis vum Staatsrot publizéiert. D’Flichte vun der Verordnung gëllen trotzdem direkt; et feelt den nationale Kader fir Kontroll a Sanktiounen.

Digital-Omnibus: Ännerungen an der Verhandlung

Den 19. November 2025 huet d’Europäesch Kommissioun en Digital-Omnibus proposéiert, deen den Data Act ännere géif. Laut CMS géif en d’Recht vun Detenteuren op de Schutz vu Geschäftsgeheimnisser stäerken, d’Wiesselreegele fir personaliséiert Servicer a fir kleng Ubidder lackeren, d’Reegelen iwwer d’Weiderbenotzung vun Informatioune vum ëffentleche Secteur an den Data Act integréieren an d’Ufuerderungen u Smart Contracts ofschafen. Enn Juni 2026 hunn d’Memberstaaten am Rot kee Kompromësstext ugeholl, wéi EDRi de 16. Juli 2026 bericht huet. Den 10. September 2026 huet McCann FitzGerald geschriwwen, datt déi iresch Rotspresidence bis Enn 2026 en Accord mam Europaparlament usträbt. Bis eng Ännerungsverordnung gestëmmt ass, gëllen den aktuellen Text a seng Delaien.

Wat elo ze maachen ass

Opléschten, wéi eng vernetzt Produkter, verbonne Servicer an Dateveraarbechtungsservicer d’Organisatioun an der EU hierstellt, verkeeft, notzt oder ubitt.
Hiersteller: préiwen, ob Produkter, déi zënter dem 12. September 2026 op de Marché komm sinn, d’Date standardméisseg zougänglech maachen.
Cloud- an Hosting-Ubidder: Kontrakter op déi zwee Méint Kënnegungsfrist an déi 30 Deeg Iwwergangsperiod préiwen an d’Ofschafe vun de Wiesselfraise bis den 12. Januar 2027 preparéieren.
Standard-Konditiounen tëscht Betriber iwwer Datenzougang, Datennotzung an Haftung no Artikel 13 iwwerpréiwen, och laang Kontrakter, déi ab dem 12. September 2027 betraff sinn.
De Gesetzesprojet Nr. 8809 an d’Omnibus-Verhandlunge suivéieren, well béid nach Kontroll a Flichten ännere kënnen.