Sie sind längst mehr als mechanische oder elektronische Hilfsmittel. Vernetzte Trainings-, Therapie- und Analysegeräte erfassen während ihrer Nutzung fortlaufend Informationen über Leistung, Nutzung oder Umgebung.
Sensoren messen Bewegungen und Belastungen, Analysegeräte ermitteln Messwerte, Smartwatches zeichnen Vitalparameter auf. Häufig werden diese Daten an Apps, Plattformen oder Systeme des Herstellers übertragen.
Mehr als nur ein Trainingsgerät
Damit gewinnt neben dem Gerät ein zweiter wirtschaftlich relevanter Bestandteil an Bedeutung: die bei seiner Nutzung erzeugten Daten. Wer bislang ein vernetztes Produkt kaufte, mietete oder leaste, hatte nicht zwangsläufig auch tatsächliche Kontrolle darüber. Fehlende Schnittstellen oder geschlossene Systeme konnten dazu führen, dass der Hersteller faktisch bestimmte, welche Daten zugänglich waren.
Hier setzt der EU Data Act (Verordnung (EU) 2023/2854) an. Er ist seit dem 12. September 2025 unmittelbar anwendbar und schafft unionsweit Regeln für Zugang, Nutzung und Weitergabe von Daten. Nutzer sollen stärker an den Daten teilhaben können, die durch die Verwendung eines vernetzten Produkts oder eines damit verbundenen Dienstes entstehen.
Die Frage „Wem gehören die Daten?“ beschreibt das Problem daher nur verkürzt: Der Data Act begründet kein umfassendes Dateneigentum, sondern konkrete Zugangs-, Nutzungs- und Weitergaberechte.
Für die Fitness- und Gesundheitsbranche ist das unmittelbar relevant. Die Europäische Kommission nennt ausdrücklich Geräte für medizinisches Training und Fitnesstraining als Beispiele vernetzter Produkte.
Welche Geräte und Daten zählen?
Ein „vernetztes Produkt“ ist nach Art. 2 Nr. 5 Data Act ein Gegenstand, der Daten über seine Nutzung oder Umgebung erfasst und diese über eine elektronische Verbindung, eine physische Schnittstelle oder einen geräteinternen Zugang übermitteln kann. In Betracht kommen etwa vernetzte Trainings- und Therapiegeräte, Geräte zur Überwachung oder Diagnostik sowie Smartwatches.
Erfasst sein können außerdem „verbundene Dienste“, also digitale Dienste, die Funktionen des Produkts ermöglichen, ergänzen oder anpassen.
Nicht jede Information, die ein solches System erzeugt, muss herausgegeben werden. Es geht um Produktdaten und verbundene Dienstdaten einschließlich der zu ihrer Auslegung und Nutzung erforderlichen Metadaten.
Dazu können Rohdaten und vorverarbeitete Daten gehören. Ein unmittelbar erfasster Messwert fällt daher eher in den Anwendungsbereich als eine Information, die erst durch komplexe zusätzliche Auswertung entsteht.
Praktisch wichtig ist diese Grenze etwa bei Leistungs-, Risiko- oder Gesundheitsscores. Soweit eine Information erst durch zusätzliche Investitionen und insbesondere komplexe rechtlich geschützte Algorithmen aus den Ausgangsdaten abgeleitet wird, muss sie grundsätzlich nicht bereitgestellt werden.
Eine Ausnahme gilt zudem nach Art. 7 Abs. 1 Data Act für Produkte und verbundene Dienste bestimmter Kleinst- und Kleinunternehmen.
Zugang und Weitergabe
Zentrale Figur des Data Acts ist der „Nutzer“. Das kann ebenso ein Verbraucher wie auch eine Praxis oder eine Gesundheitsanlage sein, die ein vernetztes Produkt besitzt, mietet oder least oder einen verbundenen Dienst nutzt.
Kann der Nutzer nicht unmittelbar auf die Daten zugreifen, muss der Dateninhaber ihm die „ohne Weiteres verfügbaren Daten“ grundsätzlich unverzüglich, einfach, sicher und unentgeltlich bereitstellen. Vorgesehen ist ein umfassendes, gängiges und maschinenlesbares Format. Soweit relevant und technisch durchführbar, soll der Zugang kontinuierlich und in Echtzeit möglich sein.
Nach Art. 5 Data Act kann der Nutzer grundsätzlich auch verlangen, dass der Dateninhaber die betreffenden Daten einem Dritten bereitstellt. Dadurch sollen etwa unabhängige Wartungs-, Reparatur- oder datenbasierte Zusatzleistungen erleichtert und Abhängigkeiten von einzelnen Herstellern reduziert werden.
Grenzen bestehen insbesondere beim Schutz von Geschäftsgeheimnissen und bei Sicherheitsrisiken. Ein pauschaler Hinweis auf Geschäftsgeheimnisse genügt jedoch nicht, um den Datenzugang generell auszuschließen. Die Verordnung sieht Schutzmechanismen sowie nur unter besonderen Voraussetzungen eine Aussetzung oder Verweigerung vor.
Bei Medizin- und Gesundheitsprodukten kann zudem relevant werden, ob eine Datenverwendung gesetzliche Sicherheitsanforderungen beeinträchtigen und dadurch erhebliche Risiken für Gesundheit oder Sicherheit verursachen würde.
2026 wird Datenzugang Produktpflicht
Besondere Aktualität gewinnt das Thema noch einmal seit September 2026.
Für vernetzte Produkte und verbundene Dienste, die nach dem 12. September 2026 in Verkehr gebracht werden, greift Art. 3 Abs. 1 Data Act. Sie müssen so konzipiert und hergestellt beziehungsweise erbracht werden, dass die relevanten Daten standardmäßig einfach, sicher und unentgeltlich in einem umfassenden, strukturierten, gängigen und maschinenlesbaren Format zugänglich sind.
Soweit relevant und technisch durchführbar, soll der Zugriff unmittelbar möglich sein. Dies wird häufig als „Access by Design“ bezeichnet.
Wichtig ist die zeitliche Unterscheidung: Die gesetzlichen Zugangs- und Weitergaberechte bestehen bereits seit dem 12. September 2025. Neu ist für Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden, dass der Datenzugang schon bei der Produktgestaltung berücksichtigt werden muss.
„Inverkehrbringen“ meint die erstmalige Bereitstellung des jeweiligen Produkts auf dem Unionsmarkt und bezieht sich auf das einzelne Produkt, nicht nur auf eine Modellreihe.
Für Betreiber wird der Data Act damit auch zu einem Beschaffungsthema. Schon vor Abschluss eines Kauf-, Miet- oder Leasingvertrags müssen Informationen über Art, Format und geschätzten Umfang der Produktdaten sowie über die Möglichkeiten des Zugriffs bereitgestellt werden. Wer ein vernetztes Trainings-, Therapie- oder Analysesystem anschafft, sollte diese Angaben nicht als technische Nebensache behandeln.
Seit dem 30. Mai 2026 ist zudem die Bundesnetzagentur nach dem Datenverordnung-Anwendungs-und-Durchsetzungs-Gesetz (DADG) die zentrale zuständige Behörde für die Anwendung und Durchsetzung des Data Act in Deutschland (BNetzA, 2026).
Gesundheitsdaten bleiben geschützt
Besonders anspruchsvoll ist das Zusammenspiel mit dem Datenschutzrecht. Der Data Act gilt für personenbezogene und nicht personenbezogene Daten. Die Datenschutz-Grundverordnung (DSGVO) wird dadurch jedoch nicht verdrängt. Der Data Act stellt vielmehr klar, dass das Datenschutzrecht unberührt bleibt und bei einem Widerspruch Vorrang hat.
Das wird etwa relevant, wenn eine Physiotherapiepraxis ein vernetztes Analysegerät betreibt. Im Sinne des Data Act kann die Praxis Nutzer des Geräts sein. Beziehen sich die erzeugten Messdaten auf einen Patienten, ist dieser zugleich betroffene Person im Sinne der DSGVO.
Der Data Act beantwortet dann die Frage des Datenzugangs, schafft aber nicht automatisch die datenschutzrechtliche Befugnis zur Verarbeitung der Patientendaten.
Art. 4 Abs. 12 Data Act stellt dies ausdrücklich klar: Ist der Nutzer nicht selbst die betroffene Person, dürfen personenbezogene Daten nur bereitgestellt werden, wenn eine gültige Rechtsgrundlage nach Art. 6 DSGVO besteht. Handelt es sich um Gesundheitsdaten, müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein. Datenzugangsrecht und datenschutzrechtliche Zulässigkeit sind deshalb getrennt zu prüfen.
Was Betreiber jetzt beachten sollten
Der Data Act stärkt auch Praxen, Medical-Fitness-Anlagen und andere Unternehmen, die vernetzte Produkte nutzen. Bereits vor einer Neuanschaffung sollte geklärt werden, welche Daten ein System erzeugt, welche davon zugänglich sind, in welchem Format sie exportiert werden können, welche Schnittstellen bestehen und ob eine Weitergabe an andere Dienstleister möglich ist.
Ebenso wichtig ist die rechtliche Einordnung: Wer ist Nutzer, wer Dateninhaber, welche Nutzungsrechte werden vereinbart und auf welcher Grundlage werden personenbezogene oder Gesundheitsdaten verarbeitet? Gerade bei langfristigen und kostenintensiven Systemen kann ein eingeschränkter Datenzugang künftig ein ebenso relevantes Auswahlkriterium sein wie Preis, Funktion oder Wartung.
Der Data Act macht Daten damit zu einem Bestandteil der Produktentscheidung. Für die Praxis lautet die entscheidende Frage künftig nicht mehr nur, was ein vernetztes Gerät leisten kann. Ebenso wichtig ist, welche Daten bei seiner Nutzung entstehen – und ob der Betreiber sie tatsächlich nutzen kann.
Diesen Artikel kannst du folgendermaßen zitieren:
Hartewig, P. (2026). Vernetzte Geräte, neue Rechte. medical fitness and healthcare, 2, 52-54.
Literaturliste
Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen. (2026). Data Act – die Europäische Datenverordnung.
Werde Teil der fM-Community