Data Governance Act (DGA)

Verordnung (EU) 2022/868
Titel:	Verordnung (EU) 2022/868 des Europäischen Parlaments und des Rates vom 30. Mai 2022 über europäische Daten-Governance und zur Änderung der Verordnung (EU) 2018/1724
Kurztitel:	Data Governance Act/Daten-Governance-Rechtsakt
Bezeichnung: (nicht amtlich)	DGA
Geltungsbereich:	EWR
Rechtsmaterie:	Datenrecht
Grundlage:	AEUV, insbesondere Art. 114
Anzuwenden ab:	24. September 2023
Fundstelle:	ABl L 2022/152, 1
Volltext	Konsolidierte Fassung (nicht amtlich) Grundfassung
Regelung ist in Kraft getreten und anwendbar.
Hinweis zur geltenden Fassung von Rechtsakten der Europäischen Union

Kurzübersicht

Ziele	Anwendungsbereich	Inhalt	Synergie	Konsequenzen bei Nichtumsetzung
Förderung der Weiterverwendung von (geschützten) Daten des öffentlichen Sektors	G2B	Vorgaben für die sichere Weiterverwendung von Daten des öffentlichen Sektors	Rechtsgrundlagen für die Datennverarbeitung nach der DSGVO Richtlinie (EU) 2019/1024 über offene Daten und die Weiterverwendung von Informationen des öffentlichen Sektors Verordnung (EU) 2018/1807 betreffend nicht-personenbezogene Daten	Rechtsschutzmöglichkeiten nach nationalem Recht (Beschwerderecht)
Stärkung des Vertrauens in den Datenaustausch	Datenvermittlungsdienste	Schaffung eines neuen Geschäftsmodells zur Förderung von Datenvermittlungsdiensten, die Unternehmen oder Einzelpersonen helfen, Daten auf sichere Weise auszutauschen	Wettbewerbsrecht, ua Art 101 und Art 102 AEUV, UWG DSA DSGVO	Verwaltungsstrafen, einschl Zwangsgelder mit Rückwirkung Aussetzung oder Einstellung der Erbringung des Datenvermittlungsdienstes Verfall von Gegenständen Reputationsschäden
Förderung von Datenaltruismus	Datenaltruistische Organisationen	Rahmen für die freiwillige Registrierung von Einrichtungen, die Daten erheben und verarbeiten, die für gemeinnützige Zwecke zur Verfügung gestellt werden	DSA DSGVO	Verlust des Status als anerkannte datenaltruistische Organisation Verfall von Gegenständen Reputationsschäden
Erfolgreiche Umsetzung des Rahmens für die Daten-Governance	Europäischer Dateninnovationsrat	Einrichtung des Europäischen Dateninnovationsrats zur Unterstützung und Beratung der Kommission bei der Umsetzung des DGA	DA	ineffiziente Daten-Governance Verzögerungen bei der Entwicklung des Datenbinnenmarkts

Einleitung und Hintergrund

Hintergrund

Data Governance Act (DGA) und Data Act (DA) bilden gemeinsam die erste Säule der Europäischen Datenstrategie. Sie sollen den rechtlichen Rahmen für einen vertrauenswürdigen und sicheren Datenaustausch im europäischen Binnenmarkt schaffen.

Der DGA verfolgt das Ziel, dass Daten, die mithilfe öffentlicher Gelder generiert oder erhoben wurden, auch der Gesellschaft zugutekommen. Ua soll Unternehmen die Nutzung von Daten, die im Besitz von Behörden sind, ermöglicht werden (G2B-Datennutzung).

Zu beachten ist, dass der DGA jedoch keine Verpflichtungen für öffentliche Stellen vorsieht, die Datenweiterverwendung zu erlauben. Die Zugangsgewährung zu amtlichen Dokumenten richtet sich somit weiterhin nach besonderen Vorschriften des Unionsrechts und des nationalen Rechts. Der DGA befreit öffentliche Stellen auch nicht von etwaigen Geheimhaltungspflichten (Art 1 Abs 2 DGA).

Struktur

Der DGA regelt:

• Bedingungen für die Weiterverwendung bestimmter Daten, die im Besitz öffentlicher Stellen sind;
• einen Anmelde- und Aufsichtsrahmen für die Erbringung von Datenvermittlungsdiensten;
• einen Rahmen für die freiwillige Eintragung von Einrichtungen, die für altruistische Zwecke zur Verfügung gestellte Daten erheben und verarbeiten;
• die Einsetzung eines Europäischen Dateninnovationsrats.

Nationale Begleitgesetzgebung

Die nationale Begleitgesetzgebung zum DGA soll im Datenzugangsgesetz (DZG) erfolgen. Dort soll insb die Behördenzuständigkeit geregelt werden. Ein Ministerialentwurf (in der Folge: DZG-Entwurf) war im Oktober 2024 in Begutachtung.

Anwendungsbereich

Sachlich

Der Datenbegriff des DGA ist weit gefasst und legt damit einen umfassenden Anwendungsbereich fest, der grds sämtliche digitalen Inhalte umfasst, zB Gesundheitsdaten, Mobilitätsdaten, Umweltdaten oder Agrardaten. Der Datenbegriff entspricht dem der Art 2 Z 24 DMA und Art 2 Z 1 DA.

Der Datenbegriff nach DSGVO und DGA - Research Institute CC BY 4.0

Voraussetzung dafür, dass Daten in den Anwendungsbereich des DGA fallen, ist, dass sie:

• im Besitz öffentlicher Stellen sind und
• aus den folgenden Gründen geschützt sind (Art 3 Abs 1 lit a bis d DGA):
  • geschäftliche Geheimhaltung, einschließlich Betriebsgeheimnisse, Berufsgeheimnisse, Unternehmensgeheimnisse,
  • statistische Geheimhaltung,
  • Schutz geistigen Eigentums Dritter,
  • Datenschutz.

Daten sind vom Anwendungsbereich wiederum ausgenommen, wenn

• die Daten aus Gründen der öffentlichen Sicherheit, der Landesverteidigung oder der nationalen Sicherheit geschützt sind, oder
• die Bereitstellung der Daten nicht unter den öffentlichen Auftrag der betreffenden öffentlichen Stelle fällt.

Ausgenommen sind weiters allgemein Datenkategorien im Besitz folgender Einrichtungen:

• öffentlicher Unternehmen,
• öffentlich-rechtlicher Rundfunkanstalten, sofern die Daten der Wahrnehmung eines öffentlichen Sendeauftrags dienen,
• Kultureinrichtungen und Bildungseinrichtungen.

Daten, die lediglich analog vorliegen, fallen von Vornherein nicht in unter den Datenbegriff des DGA.

Personell

Öffentliche Stellen

Die Regelungen zur Datenweiterverwendung adressieren alle in der EU tätigen öffentlichen Stellen. Das sind gem Art 2 Z 17 DGA:

• Staat,
• Gebietskörperschaften,
• Einrichtungen des öffentlichen Rechts (zB Kammern, Universitäten, Religionsgemeinschaften, Anstalten oder Stiftungen des öffentlichen Rechts),
• Verbände, die aus einer oder mehreren dieser Körperschaften oder einer oder mehreren dieser Einrichtungen des öffentlichen Rechts bestehen.

Forschungseinrichtungen, die als öffentliche Stellen oder öffentlich-rechtliche Einrichtungen gegründet wurden, können im Einzelfall erfasst sein (ErwGr 12).

Datenvermittlungsdienste

Unter Datenvermittlungsdienst ist gem Art 2 Z 11 DGA ein Dienst zu verstehen, der eine unbestimmte Zahl von betroffenen Personen und Dateninhabern mit Datennutzern verbindet, um eine geschäftliche Beziehung zum Datenaustausch herzustellen.

Nicht davon erfasst sind somit Dienste, die für geschlossene Nutzergruppen (zB im Rahmen von Lieferanten- und Kundenbeziehungen) eingerichtet sind. Ist der Zugang zu den Daten etwa von der Zugehörigkeit zu einem Verein oder einem Unternehmen abhängig, liegt idR kein Datenvermittlungsdienst iSd DGA vor. Weiters nicht als Datenvermittlungsdienste zu qualifizieren sind Cloud-Anbieter, Datenbroker und Anbieter von Analysediensten.

Definitionen:

• Dateninhaber (Art 2 Z 8 DGA): Eine juristische Person (inkl. öffentliche Stellen und internationale Organisationen) oder natürliche Person, die selbst nicht die betroffene Person der Daten ist und nach EU- oder nationalem Recht befugt ist, Zugang zu den Daten (personenbezogen oder nicht-personenbezogen) zu gewähren oder diese weiterzugeben.

• Datennutzer (Art 2 Z 9 DGA): Eine natürliche oder juristische Person, die rechtmäßigen Zugang zu Daten (personenbezogen oder nicht-personenbezogen) hat und diese - bei personenbezogenen Daten unter Beachtung der DSGVO - für beliebige Zwecke (kommerziell oder nicht-kommerziell) nutzen darf.

Kategorien

Datenvermittlungsdienste lassen sich gem Art 10 DGA den folgenden drei Kategorien zuordnen:

Bestimmung	Kategorie	Fallgruppen
Art 10 lit a DGA	Vermittlungsdienste zwischen Dateninhabern und potenziellen Datennutzern	Datenaustausch, Plattformen und Datenbanken, andere spezielle Infrastruktur
Art 10 lit b DGA	Vermittlungsdienste zwischen betroffenen Personen, die ihre personenbezogenen Daten zugänglich machen wollen, oder natürlichen Personen, die nicht personenbezogene Daten zugänglich machen wollen, und potenziellen Datennutzern	Datentreuhänder, Personal Information Management Systems (PIMS), Datenräume, Vermittlungsdienste zur Ausübung der DSGVO-Betroffenenrechte
Art 10 lit c DGA	Dienste von Datengenossenschaften	Organisationen, die die kollektiven Datenrechte und -interessen ihrer Mitglieder verwalten und vertreten

Datenaltruistische Organisationen

Datenaltruismus ist die freiwillige gemeinsame Nutzung von Daten ohne Gewinnerzielungsabsicht für Ziele von allgemeinem Interesse gem nationalem Recht, wie die Gesundheitsversorgung oder die wissenschaftliche Forschung (Art 2 Z 16).

Räumlich

• Öffentliche Stellen sind vom DGA erfasst, wenn deren Zuständigkeitsbereich in der Europäischen Union liegt.

• Privatwirtschaftliche Akteure fallen in den Anwendungsbereich, wenn sie
  • ihren Sitz in der EU haben oder
  • ihre Dienste in der EU anbieten.

Zeitlich

Nach der Annahme am 16. Mai 2022 trat der DGA am 23. Juni 2022 in Kraft. Die Bestimmungen sind seit dem 24. September 2023 anwendbar.

Wegen der unzureichenden Umsetzung des DGA durch nationale Begleitgesetze in mehreren Mitgliedstaaten hat die Europäische Kommission bereits Vertragsverletzungsverfahren eingeleitet, darunter auch gegen Österreich und Deutschland.

Zentrale Inhalte

Weiterverwendung geschützter Daten (Kapitel II)

Der DGA soll es ermöglichen, Erkenntnisse aus geschützten Daten zu gewinnen. Dazu sieht er Regeln und Schutzmaßnahmen vor, um die Weiterverwendung von Daten zu erleichtern, soweit dies grds durch andere Rechtsvorschriften erlaubt ist.

Bedingungen für die Weiterverwendung

Den öffentlichen Stellen wird die Aufgabe auferlegt, einerseits den Schutz der Daten zu wahren und andererseits die Weiterverwendung im Einklang mit nationalen oder unionsrechtlichen Vorgaben zu ermöglichen.

Zu diesem Zweck müssen die öffentlichen Stellen Bedingungen für die Weiterverwendung aufstellen (Art 5 Abs 1 DGA). Diese Bedingungen dürfen gem Art 5 Abs 2 DGA nicht diskriminierend sein, dh, zwischen Weiterverwendern darf nicht unsachlich unterschieden werden. Weiters müssen sie transparent, verhältnismäßig und objektiv gerechtfertigt ausgestaltet sein und dürfen den Wettbewerb nicht behindern. Ein besonderer Fokus liegt auf der Förderung des Datenzugangs für kleine und mittlere Unternehmen (KMU) sowie Start-ups, um Innovation und wirtschaftliches Wachstum zu fördern (ErwGr 2 DGA).

Folgende Maßnahmen können die öffentlichen Stellen zum Schutz der Daten ergreifen:

• Der Zugang zur Weiterverwendung kann davon abhängig gemacht werden, dass
  • personenbezogene Daten anonymisiert wurden,
  • vertrauliche Geschäftsinformationen verändert, aggregiert oder aufbereitet wurden.
• Der Zugang kann durch Fernzugriff oder in einer sicheren Verarbeitungsumgebung (zB in Datenräumen) gewährt werden.
• Der Zugang kann innerhalb bestimmter Räumlichkeiten unter Einhaltung hoher Sicherheitsstandards erfolgen.

Die Bedingungen sind von den öffentlichen Stellen den nationalen Zentralen Informationsstellen zur Verfügung zu stellen, über welche diese zugänglich gemacht werden.

Es gilt grundsätzlich ein Verbot von Ausschließlichkeitsvereinbarungen. Nur in Ausnahmefällen und unter sehr restriktiven Bedingungen kann bei allgemeinem Interesse eine öffentliche Stelle einem Unternehmen ein solches ausschließliches Recht gewähren (Art 4 DGA).

Antrag auf Weiterverwendung geschützter Daten durch eine Forschungseinrichtung - Research Institute CC BY 4.0

Antragsverfahren für die Weiterverwendung (Art 9 DGA)

Bestandsliste: Alle verfügbaren Datenressourcen und einschlägigen Informationen sollen in einer öffentlichen nationalen Bestandsliste einsehbar sein. Diese wird von der zentralen Informationsstelle zur Verfügung gestellt. Das Europäische Register für geschützte Daten im Besitz des öffentlichen Sektors (ERPD) bei der Kommission stellt darauf aufbauend ein durchsuchbares Register dieser Informationen bereit.

Antrag: Nach dem DZG-Entwurf ist vorgesehen, dass Anträge zur Weiterverwendung von Daten über data.gv.at eingebracht werden können. Die Zentrale Informationsstelle veranlasst dann die Weiterleitung an die Zuständigen Stellen oder Öffentlichen Stellen, die den Antrag abwickeln. Die zuständige öffentliche Stelle hat grds zwei Monate Zeit, um über den Antrag zu entscheiden. Gegen die Entscheidung der öffentlichen Stelle besteht ein wirksamer Rechtsbehelfsanspruch jeder Person, die davon direkt betroffen ist.

Gebühren: Öffentliche Stellen können für die Genehmigung der Weiterverwendung angemessene Gebühren erheben, die die erforderlichen Kosten nicht übersteigen dürfen. Es sollen Anreize durch Gebührensenkungen oder -befreiungen für Forschung, nicht-kommerzielle Zwecke, KMU und Start-ups geschaffen werden.

Internationaler Datentransfer (Art 5 und Art 31 DGA)

Werden personenbezogene Daten in Drittländer übermittelt, so kommt Kapitel V der DSGVO zur Anwendung. Um das hohe Schutzniveau der EU auch bei der Übermittlung von nicht personenbezogenen Daten zu wahren, sieht der DGA gewisse Schutzmaßnahmen und Voraussetzungen vor. Einen Vergleich über die beiden Rechtsakte bietet die folgende Tabelle, aus der erkennbar ist, dass der Tatbestand des DGA enger gefasst ist:

	DSGVO	DGA
Transfer	rechtmäßige und unrechtmäßige Übertragungen und Zugriffe	unrechtmäßige internationale Datenübertragungen oder Zugriffe
Daten	personenbezogene Daten	nicht personenbezogene Daten
Zugang	durch jedermann	durch eine Regierungsorganisation

Die Bestimmungen des DGA zum internationalen Datentransfer richten sich an sämtliche Akteure des DGA, dh sowohl an Anbieter von Datenvermittlungsdiensten, als auch an anerkannte datenaltruistische Organisationen, an öffentliche Stellen, sowie an natürliche oder juristische Personen, denen das Recht auf Weiterverwendung von Daten gewährt wurde.

Weiterverwender müssen bereits mit ihrem Antrag auf Weiterverwendung die Absicht und den Zweck einer Datenübermittlung in ein Drittland offenlegen (Art 5 Abs 9 DGA). Analog zur DSGVO sieht der DGA für die Datenübermittlung durch Weiterverwender Instrumente wie Angemessenheitsbeschlüsse und Vertragsmuster vor. Diese ermöglichen eine standardisierte und rechtssichere Übermittlung von Daten in Drittländer.

Datenvermittlungsdienste (Kapitel III)

Datenvermittlungsdienste agieren als Vermittler für die Nutzung und Zusammenführung von Daten und unterliegen dabei strengen Anforderungen an Neutralität und Transparenz.

Anmeldung (Art 11 DGA)

Geschütztes Logo für Datenvermittlungsdienste, die in der EU anerkannt sind - Europäische Kommission

Die Tätigkeit als Datenvermittlungsdienst kann erst aufgenommen werden, nachdem eine Anmeldung durchgeführt wurde. Sämtliche Anbieter sind in einem Register der Kommission abrufbar.

Behördenzuständigkeit

• Dienst mit Niederlassung in der EU: Zuständig ist die Behörde in dem Mitgliedstaat, in dem der Dienst seine Hauptniederlassung hat.
• Dienst ohne Niederlassung in der EU: Hat ein Anbieter keine Niederlassung in der EU, bietet seine Dienste aber in einem oder mehreren Mitgliedstaaten an, so ist ein gesetzlicher Vertreter in einem dieser Mitgliedstaaten zu benennen. Zuständig ist dann der Mitgliedstaat, in dem sich der gesetzliche Vertreter befindet.

Erforderliche Informationen

Folgende Informationen sind zwingend bei der Anmeldung zu übermitteln:

• der Rechtsstatus, die Rechtsform, die Eigentümerstruktur, die relevanten Tochtergesellschaften und, sofern gegeben, die Registernummer,
• die Anschrift der Hauptniederlassung in der Union, falls zutreffend, und die Anschrift einer etwaigen Zweigniederlassung in einem anderen Mitgliedstaat oder des gesetzlichen Vertreters,
• eine öffentliche Website mit vollständigen und aktuellen Informationen über den Anbieter und seine Tätigkeiten,
• die Kontaktpersonen und Kontaktangaben,
• eine Beschreibung des Datenvermittlungsdienstes und Angaben dazu, unter welche Kategorie dieser Datenvermittlungsdienst fällt,
• den voraussichtlichen Tag der Aufnahme der Tätigkeit, falls dies ein anderer als der Tag der Anmeldung ist.

Führen des Logos

Die Kommission hat gemeinsame Logos für anerkannte Anbieter von Datenvermittlungsdiensten eingeführt. Diese Logos sollen es den Interessenträgern erleichtern, vertrauenswürdige Akteure im Datenmarkt der EU zu identifizieren. Anbieter, die die im DGA festgelegten Anforderungen erfüllen und sich für die Nutzung der Logos entscheiden, müssen diese gut sichtbar auf allen Veröffentlichungen anbringen. Die Logos sind durch eine Verordnung geregelt und als Marken geschützt.

Das Logo kann von der offiziellen Website der Europäischen Kommission in diversen Formaten heruntergeladen werden.

Pflichten

Die Erbringung von Datenvermittlungsdiensten setzt die Einhaltung folgender Bedingungen voraus (Art 12 DGA):

Verpflichtung	Erklärung	Praxishinweise/Synergien
Zweckbindungsgrundsatz	Die Daten dürfen ausschließlich zur Bereitstellung für Datennutzer verwendet werden.	Die Daten dürfen zB nicht für KI-gestützte Datenanalysen verwendet werden.
Unabhängigkeit	Der Dienst muss von einer getrennten juristischen Person erbracht werden.
Monetarisierungsverbot	Es darf keine Monetarisierung der Daten erfolgen.
Kopplungsverbot	Kommerzielle Bedingungen dürfen nicht von der Nutzung weiterer Dienste desselben Anbieters abhängig gemacht werden.
Verwendung von Daten zur Dienstentwicklung	Daten, die in Bezug auf Tätigkeiten einer Person zur Erbringung des Datenvermittlungsdienstes erhoben werden, wie Zeit- oder Standortangaben, dürfen nur zur Entwicklung des Dienstes verwendet werden.
Zurverfügungstellung der Daten	Daten, die in Bezug auf Tätigkeiten einer Person zur Erbringung des Datenvermittlungsdienstes erhoben werden, sind auf Anfrage den Dateninhabern zur Verfügung zu stellen.	Synergie mit der DSGVO: Natürliche Personen haben in Bezug auf ihre personenbezogenen Daten bereits aufgrund von Art 15 DSGVO Anspruch auf Auskunft über ihre Daten.
Datenformat und Umwandlung	Die Daten müssen im Originalformat bereitgestellt werden; Umwandlungen erfolgen nur zur Verbesserung der Interoperabilität oder auf Wunsch des Datennutzers oder wenn das Unionsrecht dies vorschreibt oder wenn dies der Harmonisierung mit internationalen oder europäischen Datennormen dient. Betroffene Personen oder Dateninhaber haben die Möglichkeit, auf diese Umwandlungen zu verzichten („opt out“), sofern sie nicht durch das Unionsrecht vorgeschrieben sind.	Lock-in-Effekte sind zu vermeiden.
Zusätzliche Werkzeuge	Zusätzliche Dienste und Werkzeuge zur Erleichterung des Datenaustauschs (zB Anonymisierung, Pseudonymisierung, vorübergehende Speicherung, Konvertierung) dürfen nur auf ausdrücklichen Antrag oder mit Zustimmung der betroffenen Personen oder des Dateninhabers angeboten werden.	Auch konkludente Willenserklärungen, die auf Initiative des Anbieters hin erteilt werden, sind wirksam.
Transparenz und Fairness	Der Zugang zu den Datenvermittlungsdiensten muss fair, transparent und nichtdiskriminierend erfolgen.	Transparenz kann durch Angaben auf der Website, die nach Art 11 DGA ohnehin zwingend einzurichten ist, gewährleistet werden.
Betrugs- und Missbrauchsprävention	Der Anbieter muss über Verfahren verfügen, um betrügerische oder missbräuchliche Nutzung seiner Datenvermittlungsdienste zu verhindern.	Anbieter sollten ein Compliance-System implementieren, das betrügerische oder missbräuchliche Nutzung identifiziert und gezielte Maßnahmen ermöglicht, zB den Ausschluss von Nutzern, die gegen AGB oder gesetzliche Vorschriften verstoßen.
Weiterführung bei Insolvenz	Bei Insolvenz muss der Anbieter die fortlaufende Datenbereitstellung sicherstellen und den Zugang zu den Daten ermöglichen. Datenvermittlungsdienste nach Art 10 lit b und lit c müssen Betroffenen und Datennutzern die Ausübung von Rechten ermöglichen.	Synergie mit Insolvenzrecht: Die Regelung kann in einem Spannungsverhältnis zum Insolvenzrecht stehen. Synergie mit der DSGVO: Betroffenenrechte nach der DSGVO stehen unabhängig von einer etwaigen Insolvenz zu.
Interoperabilität	Der Anbieter muss Interoperabilität mit anderen Datenvermittlungsdiensten gewährleisten.
Schutzmaßnahmen	Der Anbieter muss Maßnahmen ergreifen, um rechtswidrige Datenübertragungen und den rechtwidrigen Zugang zu nicht personenbezogenen Daten zu verhindern.	Als angemessene Maßnahmen zählen etwa die Verschlüsselung der Daten oder innerbetriebliche Vorgaben. Einschlägige technische Standards, Verhaltenskodizes und Zertifizierungen auf Unionsebene sind einzuhalten.
Unterrichtung bei Datenmissbrauch	Dateninhaber müssen bei unbefugter Datenübertragung oder -nutzung unverzüglich informiert werden.	Synergie mit der DSGVO: Nach Art 34 DSGVO sind im Falle eines Data Breaches betroffene Personen zu informieren, wenn ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht. Der DGA verpflichtet hingegen zu einer Information bei jeder Verletzung nicht personenbezogener Daten, die Risiken spielen keine Rolle.
Sicherheitsniveau	Es bedarf Maßnahmen für einen angemessenen Schutz nicht personenbezogener Daten und den höchsten Schutz sensibler wettbewerbsrelevanter Informationen (wie Informationen über Kund*innen, Produktionskosten, Kapazitäten).	Synergie mit der DSGVO: Art 32 DSGVO enthält eine entsprechende Verpflichtung in Bezug auf personenbezogene Daten: demnach sind geeignete technische und organisatorische Maßnahmen zu treffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Interessenwahrung für betroffene Personen	Anbieter, die für betroffene Personen tätig sind, müssen im Interesse der Betroffenen handeln und sie vor Erteilung einer Einwilligung auf prägnante, transparente, verständliche und leicht zugängliche Weise über die beabsichtigte Datennutzung und die üblichen Geschäftsbedingungen für solche Nutzungen informieren.
Werkzeuge zur Einholung von Einwilligungen, Widerrufsrecht und Informationen über Drittländer	Der Anbieter muss Werkzeuge für die Einwilligungs- und Erlaubniserteilung, sowie zum Widerruf bereitstellen und ggf das Drittland anführen, in dem die Datennutzung stattfinden soll.
Protokollierungspflicht	Der Anbieter muss ein Protokoll über seine Datenvermittlungstätigkeiten führen.	Synergie mit der DSGVO: Werden personenbezogene Daten verarbeitet, so bestehen bei der Protokollierungspflicht Überschneidungen mit Art 30 Abs 1 DSGVO, der die Pflicht zur Führung eines Verarbeitungsverzeichnisses vorsieht.

Datenaltruistische Organisationen (Kapitel IV)

Datenaltruismus stellt ein neues Konzept der europäischen Datenstrategie dar. Es ermöglicht die freiwillige gemeinsame Nutzung von Daten für Ziele von allgemeinem Interesse. Grundlage ist die Einwilligung der betroffenen Personen oder die Erlaubnis der Dateninhaber. Die Ziele, die damit verfolgt werden, sind vielfältig und im nationalen Recht verankert - sie reichen von der Verbesserung der Gesundheitsversorgung über die Bekämpfung des Klimawandels bis hin zur wissenschaftlichen Forschung im allgemeinen Interesse. Daten können direkt bei natürlichen oder juristischen Personen gesammelt oder von Dritten, einschließlich öffentlicher Stellen, erhoben und weiterverarbeitet werden. Um den Prozess zu vereinfachen und zu harmonisieren, wurde ein europäisches Einwilligungsformular für Datenaltruismus eingeführt. Dieses Instrument fördert die transparente und ethische Nutzung von Daten für gesellschaftlich relevante Zwecke und stärkt gleichzeitig das Vertrauen in den Datenaustausch.

Eintragungsvoraussetzungen

Geschütztes Logo für datenaltruistische Organisationen, die in der EU anerkannt sind - Europäische Kommission

Folgende Voraussetzungen müssen erfüllt sein, damit eine Organisation eingetragen werden kann:

Die Einrichtung muss

• datenaltruistische Tätigkeiten durchführen;
• gemäß nationalem Recht Rechtspersönlichkeit haben, um ggf gemäß dem nationalen Recht Ziele von allgemeinem Interesse zu erreichen;
• selbst ohne Erwerbszweck tätig sein und rechtlich unabhängig von jeder Organisation, die Erwerbszwecke verfolgt, handeln;
• die Datenaltruismus-Tätigkeiten über eine Struktur ausüben, die von ihren anderen Tätigkeiten funktionell getrennt ist;
• dem "Regelwerk" gem Art 22 Abs 1 DGA entsprechen, das von der Kommission zu erlassen ist.

Antragstellung

Die Einrichtung kann dann einen Antrag auf Eintragung in das nationale öffentliche Register der anerkannten datenaltruistischen Organisationen stellen. Dafür sind die folgenden Informationen zu übermitteln:

• Name, Rechtsstatus, Rechtsform und ggf. Registernummer der Einrichtung;
• Satzung, Einnahmequellen und Adressen der Haupt- und Zweigniederlassungen oder der gesetzlichen Vertretung;
• öffentliche Website mit aktuellen Informationen über die Einrichtung und ihre Tätigkeiten;
• Kontaktpersonen und -angaben;
• Ziele von allgemeinem Interesse, die mit der Erhebung der Daten gefördert werden sollen;
• Art der zu verarbeitenden Daten (einschließlich Kategorien personenbezogener Daten);
• Nachweise zur Erfüllung der Eintragungsvoraussetzungen.

Die für die Registrierung zuständige Behörde teilt die Registrierung der Kommission mit, welche diese in das öffentliche Unionsregister der anerkannten datenaltruistischen Organisationen aufnimmt.

Behördenzuständigkeit

• Einrichtung mit Niederlassung in der EU: Zuständig ist die Behörde in dem Mitgliedstaat, in dem die Organisation ihre Hauptniederlassung hat.
• Einrichtung ohne Niederlassung in der EU: Hat eine Einrichtung keine Niederlassung in der EU, bietet ihre Dienste aber in einem oder mehreren Mitgliedstaaten an, so ist eine gesetzliche Vertretung in einem dieser Mitgliedstaaten zu benennen. Zuständig ist dann der Mitgliedstaat, in dem sich die gesetzliche Vertretung befindet.

Führen des Logos

Anerkannte datenaltruistische Organisationen können das entsprechende Logo der Europäischen Kommission verwenden. Zusätzlich muss ein QR-Code zum öffentlichen EU-Register beigefügt werden. Diese Maßnahme soll Transparenz und Vertrauen auf dem Datenmarkt stärken.

Transparenzanforderungen

Anerkannte datenaltruistische Organisationen müssen vollständige Aufzeichnungen über Folgendes führen:

• Datenzugriffsberechtigte,
• Verarbeitungszwecke,
• Zeiträume der Datenverarbeitung,
• Gebühren

Außerdem müssen sie jährliche Tätigkeitsberichte führen, die Folgendes transparent dokumentieren:

• ihre Aktivitäten,
• Einnahmen und Ausgaben,
• die Förderung von Zwecken von allgemeinem Interesse,
• Beschreibung der technischen Mittel,
• Ergebnisse der Datenverarbeitung.

Schutz der Rechte und Interessen Betroffener und Dateninhaber bei der Datenverarbeitung

Anerkannte datenaltruistische Organisationen müssen betroffene Personen und Dateninhaber ua klar über die Zwecke der Datenverarbeitung informieren. Sie sind verpflichtet, die Einwilligung der Betroffenen einzuholen und einfache Möglichkeiten zum Widerruf dieser Einwilligung bereitzustellen. Außerdem müssen sie ein hohes Sicherheitsniveau für die Datenverarbeitung gewährleisten. Bei Datenschutzverletzungen sind die Betroffenen unverzüglich zu informieren. Die Nutzung der Daten darf ausschließlich für die Ziele von allgemeinem Interesse erfolgen.

Einwilligungsformular

Um die Datenerhebung zu erleichtern und sicherzustellen, dass betroffene Personen ihre Einwilligung gem der DSGVO erteilen und widerrufen können, wird ein europäisches Einwilligungsformular entwickelt. Dieses wird modular aufgebaut, sowie sektor- und zweckbezogen anpassbar sein.

Europäischer Dateninnovationsrat (EDIB, Kapitel VI)

Übersicht Europäischer Dateninnovationsrat - Europäische Kommission.

Der Europäische Dateninnovationsrat spielt eine zentrale Rolle bei der Gestaltung der europäischen Datenwirtschaft. Seine Hauptaufgaben umfassen den Austausch bewährter Praktiken, insbesondere im Bereich der Datenvermittlung, des Datenaltruismus und der Nutzung nicht-offener öffentlicher Daten. Dabei liegt ein besonderer Fokus auf der Förderung sektorübergreifender Interoperabilitätsstandards. In seiner beratenden Funktion tauscht der EDIB Informationen aus und bietet Expertise zu datenrelevanten Themen. Zudem besitzt er die Befugnis, Leitlinien für gemeinsame europäische Datenräume vorzuschlagen. Dies schließt Empfehlungen zum angemessenen Schutz von Datenübermittlungen außerhalb der Union ein (ErwGr 53 f).

Zusammensetzung

• Vertreter*innen der für Datenvermittlungsdienste zuständigen nationalen Behörden,
• Vertreter*innen der für die Registrierung von datenaltruistischen Organisationen zuständigen nationalen Behörden,
• Vertreter*innen des Europäischen Datenschutzausschusses,
• Vertreter*innen des Europäischen Datenschutzbeauftragten,
• Vertreter*innen der Agentur der Europäischen Union für Cybersicherheit (ENISA),
• Vertreter*innen der Europäischen Kommission,
• Der/die KMU-Beauftragte der EU oder ein*e vom Netz der KMU-Beauftragten benannte*r Vertreter*in,
• Andere Vertreter*innen von maßgeblichen Stellen in bestimmten Sektoren und von Stellen mit spezifischen Fachkenntnissen.

Die Expert*innengruppe wird in thematische Untergruppen untergliedert (Art 29 Abs 2 DGA).

Aufgaben

In Art 30 lit a bis m DGA werden 13 Aufgaben des Dateninnovationsrates genannt. Diese lassen sich folgendermaßen zusammenfassen:

• Entwicklung einer einheitlichen Praxis bei der Umsetzung des DGA (Art 30 lit a bis c),
• Entwicklung einheitlicher Leitlinien zum Schutz von Daten und zur Cybersicherheit (Art 30 lit d und e),
• Beratung und Unterstützung der Kommission bei der Normentwicklung und -verbesserung (Art 30 lit f und g),
• Unterbreitung von Leitlinien zu gemeinsamen europäischen Datenräumen (Art 30 lit h),
• Erleichterung der Zusammenarbeit zwischen den Mitgliedstaaten und zwischen den nationalen Behörden (Art 30 lit i und j),
• Prüfung des Erlasses von Durchführungsrechtsakten gem Art 5 Abs 11 (Mustervertragsklauseln) und 12 DGA (Anerkennung eines angemessenen Schutzniveaus in Drittstaaten) (Art 30 lit k),
• Entwicklung eines europäischen Einwilligungsformulars für Datenaltruismus gem Art 25 Abs 1 (Art 30 lit l),
• Verbesserung des internationalen Regelungsumfelds, einschließlich der Normung (Art 30 lit m).

Auch nach dem Data Act kommen dem EDIB gewisse Aufgaben zu.

Fallbeispiele

Daten-Vermittlungsdienste

• Die Deutsche Telekom bietet mit dem Data Intelligence Hub eine Plattform, auf der Unternehmen Informationen, wie Produktionsdaten, verwalten, bereitstellen und verwerten können.
• Agdatahub bietet basierend auf der Dawex-Technologie eine Plattform für landwirtschaftliche Daten. Sie ermöglicht den Datenaustausch in der Agrarbranche.

Organisationen für Datenaltruismus

• Die Smart Citizen-Plattform ermöglicht es Privatpersonen, Daten über Lärm und Luftverschmutzung in ihrer Umgebung zu teilen, die sie mit Sensoren erfassen. Behörden oder Wissenschafter*innen können diese Daten in der Folge nutzen, um darauf basierend passende Lösungen zu entwickeln.
• Die deutsche Corona-Datenspende-App sammelte Daten wie Herzfrequenz, Körpertemperatur, Blutdruck und Schlafmuster, die freiwillig von Nutzenden von Fitness-Armbändern und Smartwatches übermittelt wurden. Diese Daten wurden Wissenschafter*innen zur Verfügung gestellt, um Corona-Hotspots rascher zu erkennen.

Auswirkungen des DGA auf Forschungsprojekte

Der DGA soll den Zugang zu Daten der öffentlichen Verwaltung für Forschungseinrichtungen erleichtern. Durch zentrale Informationsstellen und Bestandslisten wird das Auffinden relevanter Datenquellen vereinfacht. Die Förderung datenaltruistischer Organisationen könnte gemeinwohlorientierten Datenplattformen den Zugang zu neuen Datenquellen eröffnen. Agieren Forschungseinrichtungen selbst als Anbieter von Datenvermittlungsdiensten, dürfen sie die über die Plattform bereitgestellten Daten nicht monetarisieren. Dies kann die Möglichkeiten zur Entwicklung nachhaltiger Geschäftsmodelle nach Abschluss eines Projekts begrenzen.

Synergien

DSGVO

Der DGA gilt für geschützte Daten, worunter sowohl personenbezogene, als auch nicht personenbezogene Daten fallen können. Werden personenbezogene Daten verarbeitet, so kommen die Regeln der DSGVO und des Datenschutzgesetzes im Falle eines Konflikts ausdrücklich vorrangig zur Anwendung (ErwGr 4, Art 1 Abs 3 DGA). Zu beachten ist, dass der DGA gerade keine eigene Rechtsgrundlage für die Verarbeitung personenbezogener Daten schafft.

Auch die Datenschutzverordnung für die Stellen der EU (VO 2018/1725), die ePrivacy-RL (RL 2002/58/EG) sowie die JI-RL (RL 2016/680) lässt der DGA "unbeschadet" (Art 1 Abs 3 DGA).

Es ist zu befürchten, dass das unklare Verhältnis zwischen Datenschutzrecht und DGA zu einer eher zurückhaltenden Anwendung des DGA führen könnte. Auch wird dadurch uU nicht der erwünschte Anreiz geschaffen, sich als datenaltruistische Organisation zu engagieren.

Datenschutzrechtliche Rollenverteilung

Der DGA enthält keine ausdrückliche Regelung zur datenschutzrechtlichen Rollenverteilung.

Im DZG-Entwurf werden in Bezug auf die Wahrnehmung ihrer Befugnisse und Aufgaben nach dem DGA als datenschutzrechtlich Verantwortliche Art 4 Z 7 DSGVO genannt: Die zuständige Behörde, die zentrale Informationsstelle und Zuständige Stellen. Es wird mitunter vertreten, dass die öffentliche Stelle, die eine Weiterverwendung personenbezogener (nicht anonymisierter) Daten ermöglicht, und der Datennutzer als gemeinsam Verantwortliche iSv Art 26 DSGVO anzusehen sind und konsequenterweise eine entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit abzuschließen haben.

Datenaltruistische Organisationen werden als Verantwortliche einzuordnen sein.

Strafverfahren

Der normierte Vorrang datenschutzrechtlicher Bestimmungen erstreckt sich auch auf die Bestimmungen der RL (EU) 2016/680, die den Schutz personenbezogener Daten bei der Verarbeitung durch Strafverfolgungsbehörden regelt. Diese RL wurde in Österreich in der Strafprozessordnung (StPO) umgesetzt. Der DGA sollte keine Auswirkungen auf diesen Bereich haben, da die StPO aufgrund des Anwendungsvorrangs weiterhin maßgeblich ist. Konkret erfolgt die Verarbeitung iRd Übermittlung personenbezogener Daten aus einem Strafverfahren ausschließlich nach § 76 Abs 4 StPO und bleibt vom DGA unberührt. Daten der Gerichtsbarkeit, einschließlich staatsanwaltschaftlicher Daten, dürften gar vom Anwendungsbereich des DGA ausgeschlossen sein.

Sektorspezifische Datenräume

Sektorspezifische EU-Rechtsvorschriften für konkrete Datenräume, beispielsweise der EHDS für den Gesundheitsbereich, sollen die allgemeinen Bestimmungen ergänzen und Regelungen für spezifische Datenräume unter Berücksichtigung der jeweiligen Branchenanforderungen schaffen.

Open Data-Regulierung

Daten im öffentlichen Sektor - Research Institute CC BY 4.0

Die Open Data und PSI 2-RL regelt die Weiterverwendung von nicht geschützten, öffentlich zugänglichen Informationen (sog Open Data), die sich im Besitz öffentlicher Stellen befinden (EG 8 Open Data und PSI 2-RL). Ziel ist es, den gesellschaftlichen und wirtschaftlichen Nutzen öffentlicher Daten zu erhöhen, indem deren Zugänglichkeit verbessert und faire Nutzungsbedingungen gewährleistet werden. Zentrale Aspekte der Richtlinie umfassen die unentgeltliche bzw kostengünstige Bereitstellung von Daten, insbesondere für KMU und Start-ups, sowie die Einbeziehung von Daten öffentlicher Unternehmen und von Forschungseinrichtungen. Die Richtlinie soll Innovation fördern, zur Bewältigung gesellschaftlicher Herausforderungen beitragen und die Entwicklung neuer Technologien wie der KI unterstützen. In Österreich wurde die Richtlinie durch das Informationsweiterverwendungsgesetz 2022 (IWG 2022) umgesetzt. Ua verpflichtet das IWG 2022 öffentliche Stellen sowie Öffentliche Unternehmen, Forscher, Forschungseinrichtungen und Forschungsförderungseinrichtungen dazu, Dokumente, die zur Weiterverwendung verfügbar sind, durch Bestandslisten und maschinenlesbare Formate zugänglich zu machen und mit dem Portal data.gv.at zu verknüpfen, sofern dies zumutbar ist (§ 11 IWG 2022).

Personenbezogene Daten und vertrauliche Geschäftsinformationen dürfen nach der Open Data und PSI 2-RL nur in anonymisierter oder aggregierter Form freigegeben werden.

Der DGA ergänzt die Open Data und PSI 2-RL, indem Vorschriften für die Nutzung nicht-öffentlicher Daten vorgesehen werden, ohne den Schutz der Informationen zu beeinträchtigen.

Informationsfreiheit

Das Informationsfreiheitsgesetz (IFG) soll ab dem 1.9.2025 den Zugang zu staatlichen Informationen und staatsnaher unternehmerischer Informationen ermöglichen. Insbesondere schafft das IFG eine aktive verfassungsgesetzliche Informationsverpflichtung und ein verfassungsgesetzlich gewährleisteten Recht auf Zugang zu Informationen. Ausnahmen gelten bei bestimmten öffentlichen und überwiegenden privaten Interessen (insb aufgrund des Grundrechts auf Datenschutz).

Das Verhältnis zwischen DGA und IFG bleibt jedoch noch unklar, insbesondere ob und in welchem Umfang Stellen, die nach dem IFG zur Veröffentlichung von Informationen verpflichtet sind, zusätzliche Vorgaben nach dem DGA erfüllen müssen. Dies betrifft etwa vertrauliche Daten im Bereich des öffentlichen Auftragswesen.

Konsequenzen/Sanktionen

Sanktionen

Die Höhe etwaiger Geldbußen richtet sich nach nationalem Recht. Die folgende Tabelle bietet einen Überblick über die maßgeblichen Strafdrohungen nach dem DZG-Entwurf:

Verstoß	Adressat	Strafdrohung
Fehlende oder unvollständige Aufzeichnungen	Anerkannte datenaltruistische Organisation	Geldstrafe bis zu 10.000 EUR
Fehlender oder unvollständiger jährlicher Tätigkeitsbericht	Anerkannte datenaltruistische Organisation	Geldstrafe bis zu 10.000 EUR
Nichteinhaltung des "Regelwerks" gem Art 22 Abs 1 DGA	Anerkannte datenaltruistische Organisation	Geldstrafe bis zu 10.000 EUR
Nichteinhaltung von Mitteilungspflichten nach Art 11 DGA, insb Benennung einer gesetzlichen Vertretung, wenn keine Niederlassung in der EU besteht	Anbieter von Datenvermittlungsdiensten	Geldstrafe bis zu 10.000 EUR
Nichteinhaltung der Bedingungen für die Erbringung von Datenvermittlungsdiensten	Anbieter von Datenvermittlungsdiensten	Geldstrafe bis zu 20.000 EUR
Verstoß gegen die Allgemeinen Eintragungsanforderungen	Anerkannte datenaltruistische Organisation	Geldstrafe bis zu 20.000 EUR
Verletzung von Anforderungen an den Schutz der Rechte Betroffener und der Dateninhaber	Anerkannte datenaltruistische Organisation	Geldstrafe bis zu 100.000 EUR
Übertragung nicht personenbezogener Daten in ungeeignete Drittländer	Natürliche oder juristische Personen mit Weiterverwendungsrecht	Geldstrafe bis zu 100.000 EUR
Verstöße gegen die Bestimmungen zum internationalen Zugang und zur internationalen Übertragung	Natürliche oder juristische Personen mit Weiterverwendungsrecht	Geldstrafe bis zu 100.000 EUR

Bei der Bemessung der Sanktion sind die folgenden Umstände zu berücksichtigen:

• Art, Schwere und Umfang des Verstoßes;
• Getroffene Maßnahmen zur Schadensminderung oder -behebung;
• frühere Verstöße;
• finanzielle Auswirkungen des Verstoßes (Gewinne/Verluste, soweit feststellbar);
• sonstige erschwerende oder mildernde Umstände.

Beschwerderecht und Rechtsbehelfe

Auch private Rechtsdurchsetzung durch Mittbewerber*innen oder Dateninhaber ist möglich.

Gem Art 27 DGA besteht ein Beschwerderecht. Gegen Entscheidungen einer öffentlichen Stelle oder einer zuständigen Stelle steht ein Recht auf gerichtliche Überprüfung zu.

Kontroll- und Aufsichtsbehörden

Die Benennung von nationalen Behörden zur Überwachung von Datenvermittlungsdiensten und zur Errichtung eines Registers für datenaltruistische Organisationen obliegt den nationalen Gesetzgebern. Art 13 bis 26 DGA nennen konkrete Anforderungen, denen diese Stellen entsprechen müssen. In einigen Mitgliedstaaten wurden unter anderem Minister*innen, aber auch Telekommunikations-Aufsichtsbehörden oder Datenschutzbehörden mit diesen Aufgaben betraut.

Der DZG-Entwurf sieht folgende Zuständigkeiten vor:

Stelle nach dem DGA	DZG-Entwurf	Aufgaben	Auftragsverarbeiter
Zentrale Informationsstelle (ZIS)	die*der für Angelegenheiten der Digitalisierung zuständige Bundesminister*in (§ 4 Abs 1 DZG-Entwurf)	Entgegennahme von Anfragen oder Anträgen zur Weiterverwendung von Daten. Weiterleitung von Anfragen an zuständige öffentliche Stellen, auch automatisiert. Bereitstellung einer elektronisch durchsuchbaren Bestandsliste aller verfügbaren Datenressourcen. Veröffentlichung relevanter Informationen zu Datenformat, -umfang und Nutzungsbedingungen.	Bundesanstalt Statistik Österreich; BRZ GmbH als Sub-Auftragsverarbeiter
Zuständige Behörde für Datenvermittlungsdienste und für die Registrierung von datenaltruistischen Organisationen	die*der für Angelegenheiten der Digitalisierung zuständige Bundesminister*in (§ 3 Abs 1 DZG-Entwurf)	Anmeldeverfahren Überwachung der Datenvermittlungsdienste und der datenaltruistischen Organisationen Führung eines öffentlichen Registers der anerkannten datenaltruistischen Organisationen Entscheidungen über Beschwerden Verhängung von Bußgeldern	Bundesrechenzentrum GmbH (in Bezug auf die Führung eines Registers der anerkannten datenaltruistischen Organisationen)
Zuständige Stellen, welche die öffentlichen Stellen, die Zugang zur Weiterverwendung von Daten gewähren oder verweigern, unterstützen	Festlegung durch Verordnung des*der für Angelegenheiten der Digitalisierung zuständigen Bundesminister*in (§ 5 Abs 2 DZG-Entwurf)	Unterstützung der öffentlichen Stellen durch: Bereitstellung sicherer Verarbeitungsumgebungen. Beratung zur Datenstrukturierung und -speicherung. Technische Unterstützung bei Pseudonymisierung und Datenschutzmaßnahmen. Anonymisierung und Entfernung vertraulicher Informationen. Unterstützung bei Einwilligungseinholung. Bewertung von vertraglichen Zusagen der Weiterverwender.

Die Datenschutzbehörde, die nationalen Wettbewerbsbehörden, die für Cybersicherheit zuständigen Behörden sowie andere relevante Fachbehörden behalten ihre jeweiligen Aufgaben und Befugnisse, wobei eine effektive Zusammenarbeit mit diesen sicherzustellen ist.

Weiterführende Literatur

Einführungsbücher

• Knyrim, DGA - Data Governance Act (2023).
• Schreiber/Pommerening/Schoel, Der neue Data Act (DA) mit Data Governance Act (DGA)² (2024).
• Schreiber/Pommerening/Schoel, New Data Governance Act. A Practitioner's Guide (2023).
• Steinrötter (Hrsg), Europäische Plattformregulierung. DSA | DMA | P2B-VO | DGA | DA | AI Act | DSM-RL (2023).
• Steinrötter/Heinze/Denga (Hrsg), EU Platform Regulation. A Handbook (2025).

Kommentare

• Paschke/Rücker, Data Governance Act: DGA (2024).
• Specht-Riemenschneider/Hennemann, Data Governance Act (2025).
• Specht/Hennemann, Data Act. Data Governance Act² (2025, iE).
• Wolff/Brink/Ungern-Sternberg, BeckOK Datenschutzrecht⁴⁹ (2024).

Weiterführende Links

• Europäische Kommission, Daten-Governance-Gesetz erläutert, https://digital-strategy.ec.europa.eu/de/policies/data-governance-act-explained (Stand 11.10.2024).
• Europäische Kommission, Europäisches Daten-Governance-Gesetz, https://digital-strategy.ec.europa.eu/de/policies/data-governance-act (abgerufen am 24.1.2025).
• Bundeskanzleramt Österreich, Der europäische Weg für eine starke Datenwirtschaft, https://www.digitalaustria.gv.at/Themen/Daten.html (abgerufen am 24.1.2025).
• Europäische Kommission, Praktischer Leitfaden zum Daten-Governance-Gesetz, https://ec.europa.eu/newsroom/dae/redirection/document/108539 (abgerufen am 24.1.2025).
• Europäische Kommission, Register der Datenvermittlungsdienste, https://digital-strategy.ec.europa.eu/de/policies/data-intermediary-services (abgerufen am 24.1.2025).
• Europäische Kommission, European data: Das offizielle Portal für Daten zu Europa, https://data.europa.eu/data/datasets?locale=en (abgerufen am 24.1.2025).
• Europäische Kommission, Liste der zuständigen nationalen Stellen und Behörden, https://ec.europa.eu/newsroom/dae/redirection/document/98966 (Stand 8.1.2025).
• International Data Spaces Association (IDSA), Data Spaces Radar, https://www.dataspaces-radar.org/radar/ (abgerufen am 24.1.2025).