Wem gehören Roboterdaten? Der EU Data Act erklärt

Ein Roboter, ein Capture-Rig und ein Sensor-Array erzeugen allesamt maschinengenerierte Daten. Wie der EU Data Act neu regelt, wer darauf zugreifen, sie teilen und lizenzieren darf.

8 Min. Lesezeit

Ein Roboterarm auf einer Pilot-Montagelinie verrichtet seine Arbeit. Ohne dass jemand darüber nachdenkt, erzeugt der Arm dabei einen zweiten Output: einen Strom aus Gelenkwinkeln, Kraftmesswerten, Kameraframes und Zeitstempeln. Eine Person, die ein Capture-Rig trägt, um eine Küchentätigkeit aufzuzeichnen, erzeugt dieselbe Art von Abfallprodukt. Genauso ein fest installiertes Sensor-Array, das ein Lager überwacht. Drei sehr unterschiedliche Maschinen, ein gemeinsames Merkmal. Jede erzeugt Daten als Nebenprodukt ihrer Nutzung.

Wem gehören diese Daten? Jahrelang war die ehrliche Antwort ein Achselzucken, gestützt von dem, was der Kaufvertrag gerade hergab. Der EU Data Act ändert dieses Achselzucken. Die meisten seiner Pflichten gelten seit 2025, und er regelt neu, wer auf maschinengenerierte Daten zugreifen kann, wer sie teilen darf und zu welchen Bedingungen.

Überraschend ist, was er nicht tut. Er verweigert weitgehend jedem einen sauberen Eigentumstitel an den Daten, die ein Gerät erzeugt. Stattdessen verteilt er Zugangs- und Nutzungsrechte an diesen Daten. Für ein Unternehmen, dessen gesamtes Geschäft darin besteht, Geräte-Output in ein Trainingskorpus zu verwandeln, ist genau diese Unterscheidung entscheidend.

Jedes genutzte Gerät ist eine Datenquelle

Beginnen wir mit der Kategorie, um die es dem Gesetz geht: Daten, die durch die Nutzung eines vernetzten Produkts entstehen, plus die dazugehörigen verbundenen Dienste. Ein vernetztes Produkt ist alles, was die physische Welt erfasst und das Erfasste kommuniziert. Ein Industrieroboter zählt dazu. Ebenso ein tragbares Rig mit Kameras und Inertialsensoren. Ebenso eine intelligente Maschine an einer Fabriklinie. Der EU Data Act behandelt die Daten, die diese Dinge ausgeben, als regulierte Ressource, nicht als privates Beutegut, das automatisch demjenigen zufließt, der die Hardware gebaut hat.

Das ist ein echter Umbruch. Die Standardannahme in der Industrie lautete, dass der Hersteller eines Geräts die Kontrolle über die dabei anfallenden Daten hat, weil der Hersteller die Firmware schreibt und die Cloud betreibt. Das Gesetz stellt sich gegen diese Annahme. Es besagt, dass der Nutzer des Produkts, das Unternehmen oder die Person, die es betreibt, Rechte an den durch die Nutzung entstehenden Daten hält, einschließlich des Rechts, darauf zuzugreifen und sie an Dritte weiterzugeben.

Für Trainingsdaten von Robotern ist diese Neubewertung alles andere als abstrakt. Eine Demonstrationsaufzeichnung ist maschinengenerierte Daten im denkbar einfachsten Sinne. Das Rig hat sie erfasst. Jemand hat das Rig benutzt. Was jede Partei als Nächstes tun darf, dazu hat das Gesetz nun eine klare Meinung.

Es verteilt Zugang neu, nicht Eigentum

Hier liegt der Punkt, den die meisten Zusammenfassungen übersehen. Der Data Act erfindet kein neues Eigentumsrecht an Daten. Der Gesetzgeber hat ein Dateneigentumsregime erwogen und sich bewusst dagegen entschieden. Stattdessen schafft das Gesetz eine Reihe von Zugangs- und Nutzungsrechten, die zwischen den Parteien rund um ein vernetztes Produkt verteilt werden.

Drei dieser Rechte sind für jeden, der ein Dataset zusammenstellt, am wichtigsten. Nutzer können auf die Daten zugreifen, die ihr Gerät erzeugt, und einen Dateninhaber auffordern, sie mit einem Dritten ihrer Wahl zu teilen. Datenhalter, oft der Hersteller, dürfen ihre technische Position nicht nutzen, um Nutzer auszusperren oder sie mit unfairen Vertragsklauseln unter Druck zu setzen. Und ein Cloud- oder Verarbeitungsanbieter muss einem Kunden den Wechsel ermöglichen und ihm erlauben, seine Daten mitzunehmen, wodurch auch Portabilität ins Spiel kommt.

Betrachtet man diese Punkte zusammen, löst sich die Eigentumsfrage in etwas Praktischeres auf. Die interessante Frage ist nicht mehr, wer den Titel hält. Es ist, wer auf einen bestimmten Datenstrom rechtmäßig zugreifen darf, wem er ihn weitergeben darf, und was ein Vertrag im Gegenzug verlangen darf und was nicht.

Der Data Act verweigert sich größtenteils der Frage, wem maschinengenerierte Daten gehören. Er sagt, wer darauf zugreifen kann, an wen sie weitergegeben werden dürfen, und welche Vertragsklauseln tabu sind. Für ein Trainingskorpus ist das die nützlichere Antwort.

Drei EU-Regelwerke, drei unterschiedliche Fragen

Der Data Act trifft nicht auf einen leeren Schreibtisch. Ein Roboter-Dataset unterliegt bereits zwei anderen Regelwerken, und diese zu verwechseln ist der Grund, warum Teams bei der Compliance danebenliegen. Die GDPR regelt die personenbezogenen Daten innerhalb einer Aufzeichnung: das Gesicht, die Stimme, die biometrische Signatur der Hände. Der EU AI Act regelt die Herkunft und Governance von Daten, die zum Training eines KI-Systems verwendet werden. Der Data Act regelt den Zugang zu und die Nutzung der maschinengenerierten Daten selbst, ob personenbezogen oder nicht. Dasselbe Dataset, drei getrennte Fragen.

Wie drei EU-Regelwerke ein einzelnes Roboter-Demonstrations-Dataset aufteilen, und was jedes davon von einem Anbieter verlangt
RegelwerkWas es regeltWas es von einem Robotik-Datenanbieter verlangt
GDPRPersonenbezogene Daten in der Aufzeichnung: Gesichter, Stimmen, biometrische Hand- und KörperdatenEine Rechtsgrundlage, informierte Einwilligung und die Fähigkeit, Auskunfts- und Löschanfragen nachzukommen
EU AI ActHerkunft und Governance von Daten, die zum Training höherer Risikoklassen von KI-Systemen verwendet werdenDokumentierte Herkunft, protokollierte Erfassungsbedingungen und Aufzeichnungen darüber, wie die Daten annotiert wurden
EU Data ActZugang zu und Nutzung von maschinengenerierten Daten aus vernetzten Produkten, personenbezogen oder nichtZugangs- und Weitergaberechte der Nutzer respektieren, faire Vertragsbedingungen, kein unfaires Lock-in, Schutzmechanismen beim Transfer

Die Zeilen lassen sich nicht ineinander auflösen. Man kann bei der Einwilligung vollständig GDPR-konform sein und trotzdem an einer unfairen Datenweitergabeklausel scheitern, die der Data Act für nichtig erklärt. Man kann unter dem AI Act eine makellose Provenienz vorweisen und einem Nutzer trotzdem den Zugang zum Rohdatenstrom schulden, den sein Gerät erzeugt hat. Ein Anbieter, der Datencompliance als einen einzigen Haken auf einer Liste behandelt, wird von mindestens zwei dieser Punkte überrascht werden.

Warum es Trainingsdaten am härtesten trifft

Ein Trainingskorpus für humanoide Roboter wird genau aus der Art von Output aufgebaut, den der Data Act reguliert. Jede Demonstration ist ein Gerät, das eine Nutzung aufzeichnet. Das wirft Fragen auf, zu deren Beantwortung die alte, rein vertragsbasierte Welt nie jemanden gezwungen hat.

Wer ist der Nutzer, und wer ist der Datenhalter? Wenn eine Person ein Capture-Rig trägt, um eine Aufgabe auszuführen, und das Rig dem Erfassungsunternehmen gehört, sind die Rollen nicht offensichtlich, und die Antwort ändert, wer Zugang verlangen kann und wer ihn gewähren muss. Die Logik des Gesetzes durchzieht das Arrangement, ob die Vertragsunterlagen es erwähnen oder nicht.

Was darf ein Lizenznehmer nachgelagert damit tun? Weil der Data Act einschränkt, wie ein Datenhalter Weiterverwendung und Weitergabe beschränken darf, werden die an ein Korpus geknüpften Bedingungen selbst zu einem Teil seines Werts. Ein Dataset, das sich sauber weitergeben lässt, ohne die lauernde Gefahr einer Anfechtung wegen unfairer Klauseln, ist mehr wert als eines, das in Klauseln eingewickelt ist, die ein Gericht kippen könnte.

Dann gibt es noch einen Souveränitäts-Strang. Der Data Act enthält Schutzmechanismen gegen den erzwungenen Zugriff von Behörden außerhalb der EU auf nicht-personenbezogene Daten, die in der EU gespeichert sind, was sich mit den Jurisdiktionsbedenken deckt, die bei personenbezogenen Daten ohnehin schon mitschwingen. Das ist ein eigenes, langes Thema für sich. Es erklärt mit, warum die Unternehmensstruktur, und nicht nur der Serverstandort, darüber entscheidet, wer gezwungen werden kann, ein Dataset herauszugeben.

Die Vermittlerschicht, die der Markt gerade aufbaut

Der Data Act hat ein Geschwistergesetz. Der EU Data Governance Act legt Regeln für Datenvermittlungsdienste fest: neutrale Parteien, die zwischen denjenigen stehen, die Daten halten, und denjenigen, die sie nutzen wollen, ohne die Daten selbst zu übernehmen. Diese Rahmung ist wichtig, weil sie eine plausible Form für einen Robotik-Datenmarkt skizziert, der mehr ist als ein Haufen bilateraler Deals.

Stellen Sie sich ein Korpus von Demonstrationen vor, dessen Zugangsrechte klar sind, dessen personenbezogene Daten nach der GDPR behandelt werden, dessen Provenienz den Anforderungen des AI Act genügt, und das über einen vertrauenswürdigen Vermittler zu fairen, dokumentierten Bedingungen angeboten werden kann. Das ist ein lizenzierbarer Vermögenswert, den ein regulierter Käufer tatsächlich einsetzen kann. Stellen Sie sich nun dasselbe Filmmaterial vor, mit verworrenen Rechten und dem Schatten unfairer Klauseln darüber. Technisch identisch, wirtschaftlich Welten entfernt.

Genau hier hören die drei Regelwerke auf, getrennte Lasten zu sein, und beginnen, sich zu einer einzigen Eigenschaft zu verdichten: ob ein Dataset sauber übertragbar ist. Die International Federation of Robotics erfasst einen installierten Bestand an Industrierobotern im Millionenbereich, ein großer Teil davon in Europa. Während diese Flotten, und die dahinterstehenden Humanoid-Programme, immer mehr maschinengenerierte Daten erzeugen, hören die Regeln für den Zugriff darauf und deren Weitergabe auf, eine Fußnote zu sein.

Die ehrliche Antwort auf die Frage, wem Roboterdaten gehören, lautet also, dass der EU Data Act lieber eine schärfere Frage gestellt haben möchte. Eigentum ist ein stumpfes Werkzeug für etwas, das tausendfach kopiert, vermischt und wiederverwendet wird. Zugang, Weitergaberechte und faire Bedingungen sind die Hebel, die tatsächlich entscheiden, was ein Dataset wert ist und wer es nutzen darf. Teams, die diese Hebel als Designparameter behandeln, festgelegt schon während der Sensor noch aufzeichnet, werden die Korpora besitzen, die ein europäischer Roboterhersteller ohne zu zögern lizenzieren kann. Der Rest wird Filmmaterial und einen Vertragsstreit haben.

eu-data-actmachine-generated-datadata-ownershiprobot-datadata-governance

Quellen