Kauf
Due Diligence

Data Act beim Unternehmenskauf: Datenzugang, Cloud-Wechsel und Vertragsrisiken prüfen

Data Act im Unternehmenskauf: Datenzugang, vernetzte Produkte, Cloud-Wechsel und Vertragsrisiken im SPA strukturiert prüfen.

BRANDAUER Rechtsanwälte
Ihre Kanzlei

BRANDAUER Rechtsanwälte

Salzburger Kanzlei für Unternehmens-, Gesellschafts- und Transaktionsrecht

Hinter jeder Transaktion steht ein eingespieltes Team aus Rechtsanwälten, Juristen und Spezialisten. Fragen rund um den Unternehmenskauf prüfen wir mit Blick auf Struktur, Vertrag, Steuern und Haftung.

15. August 2026 · Mag. Bernhard Brandauer, Rechtsanwalt

Der Data Act verschiebt bei datengetriebenen Unternehmenskäufen den Blick vom bloßen Eigentum an Daten auf Zugangsrechte, Nutzungsrechte und Wechselmöglichkeiten. Besonders betroffen sind Zielunternehmen mit vernetzten Produkten, IoT-Diensten, Maschinen, Plattformen oder cloudbasierten Betriebsmodellen.

Für Käufer reicht es nicht, den Datenbestand im Datenraum zu sehen. Entscheidend ist, ob das Zielunternehmen Daten rechtmäßig nutzen darf, ob Kunden oder Nutzer Herausgabe verlangen können und ob Cloud-Verträge einen Wechsel technisch und wirtschaftlich zulassen.

Data-Act-Risiko einordnen

Können Datenzugang oder Cloud-Wechsel den Deal verändern?

Die Fragen zeigen, ob der Punkt vor Signing rechtlich und technisch vertieft werden muss.

Sie wissen schon, dass Sie eine Anfrage stellen wollen? Direkt zum Anfrageformular.

01 Frage 1

Beruht das Zielunternehmen auf vernetzten Produkten, Nutzungsdaten oder cloudbasierten Datenflüssen?

Wenn ja, gehört der Data Act in die rechtliche, technische und kommerzielle Prüfung.

Alle Pfade im Überblick

Übersicht aller Antworten.

01

Die Datenlage ist grundsätzlich transaktionsfähig.

Dokumentieren Sie Annahmen, Schnittstellen und Vertragspflichten im Datenraum. Der SPA sollte die wesentlichen Datenrechte, Mitwirkungspflichten und Wechselrisiken ausdrücklich abbilden.

02

Der Data-Act-Befund braucht vor Signing eine klare Lösung.

Wenn Datenzugang, Cloud-Portabilität oder Kundennutzungsrechte offen bleiben, sollte der Käufer Preis, Garantien, Closing Conditions und Post-Closing-Maßnahmen nicht erst nach dem Closing klären.

Warum Data Act ein Deal-Thema ist

Die Verordnung (EU) 2023/2854 regelt Datenzugang und Datennutzung in der EU. Beim Kauf eines Software- oder SaaS-Unternehmens kann sie relevant werden, wenn Produkte Nutzungsdaten erzeugen oder Dienste auf Datenportabilität angewiesen sind.

Für den Käufer stellt sich die Frage, ob das Zielunternehmen Daten exklusiv verwerten kann oder ob Nutzer, Kunden oder Dritte Zugangsrechte haben. Das beeinflusst Geschäftsmodell, Bewertung und Integrationsplan.

Kundenverträge, Cloud-Verträge und Datenräume verbinden

Die Data-Act-Prüfung steht neben der Datenschutz Due Diligence. Datenschutz beantwortet nicht automatisch, ob das Zielunternehmen Daten wirtschaftlich behalten, teilen oder portieren muss.

Cloud-Verträge sollten auf Wechselrechte, Exportformate, Kündigungsfristen, Supportpflichten und technische Abhängigkeiten geprüft werden. Ein günstiger Kaufpreis hilft wenig, wenn eine spätere Migration das Geschäftsmodell blockiert.

SPA-Klauseln und Remediation-Budget festlegen

Im SPA gehören Data-Act-Befunde in Garantien, Offenlegung, Mitwirkungspflichten und gegebenenfalls Closing Conditions. Zusätzlich sollte klar sein, wer Kosten für Schnittstellen, Vertragsnachträge oder technische Anpassungen trägt.

Bei datengetriebenen Targets sollten rechtliche und technische Due Diligence nicht nebeneinander laufen. Der Deal braucht eine gemeinsame Liste: Datenquellen, Rechteinhaber, Cloud-Abhängigkeiten, Kundenpflichten und Integrationsmaßnahmen.

Prüfraster

Data Act vom Datenpunkt zur Vertragsfolge

Die Übersicht trennt Befund, Risiko und Deal-Reaktion.

Data Act vom Datenpunkt zur Vertragsfolge
Punkt Prüfung Folge
Nutzungsdaten Wer darf Daten aus Produktnutzung verwenden? Garantie und Datenraum-Offenlegung
Cloud-Wechsel Kann der Dienst technisch und rechtlich gewechselt werden? Kostenbudget und Mitwirkungspflicht
Kundenrechte Gibt es Herausgabe- oder Zugangsansprüche? Vertragsnachtrag oder Risikoabschlag
Integration Passen Schnittstellen und Exportformate? Post-Closing-Plan

Die konkrete Gestaltung hängt von Zielunternehmen, Datenraum und Verhandlungsposition ab.

Praxispunkt: Data-Act-Risiken sind selten nur juristische Fußnoten. Käufer sollten technische Exportfähigkeit, Vertragslage und kommerzielle Folgen gemeinsam prüfen, bevor Kaufpreis und Garantien fixiert werden.

FAQ

Häufige Fragen zum Data Act beim Unternehmenskauf.

Ist der Data Act dasselbe wie DSGVO? +

Nein. Datenschutz und Data Act können nebeneinander relevant sein, prüfen aber unterschiedliche Fragen.

Warum ist Cloud-Wechsel im Deal wichtig? +

Weil technische Bindung an einen Anbieter Integrationskosten, Betriebsrisiko und Verhandlungsmacht nach Closing beeinflussen kann.

Gehört der Data Act in den SPA? +

Ja, wenn Datenzugang oder Portabilität wirtschaftlich relevant sind, sollten Garantien, Offenlegung und Maßnahmen geregelt werden.

Themen
Data ActDatenzugangCloud-WechselDue DiligenceUnternehmenskauf

Transaktion strukturieren, Vertrag prüfen, Risiken absichern?

Beim Unternehmenskauf entscheiden Struktur, Prüfung und Vertrag. Rufen Sie direkt an oder schreiben Sie uns, Rückruf innerhalb eines Werktags.

Kontakt

Direkter Draht in die Kanzlei.

Anschrift

BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg