Art. 8 Bedingungen, unter denen Dateninhaber Datenempfängern Daten bereitstellen | Data act regulation | Data act

Article 8 sets out the core conduct rules governing business-to-business data sharing arrangements, directly building on Article 5, which establishes when a data holder is obliged to share data with a third party.

Where such an obligation exists, this article governs how that sharing must be carried out: under fair, reasonable, and non-discriminatory terms, in a transparent manner.

It also reinforces user protections by rendering ineffective any contractual terms that undermine users' rights under Chapter II, and it protects both parties from being asked to disclose more information than is strictly necessary to verify compliance.

Importantly, trade secrets are shielded by default, with disclosure required only where explicitly mandated by Union or national law.

Important points:

Data holders must not discriminate between comparable categories of data recipients in the arrangements they offer, and must be able to demonstrate this upon a reasoned request.
Data holders must not make data available to a recipient unless the user has requested it under Chapter II, ruling out unilateral or exclusive data-sharing arrangements.
An obligation to make data available does not, as a default rule, extend to disclosing trade secrets.

1. Ist im Rahmen von Geschäftsbeziehungen zwischen Unternehmen ein Dateninhaber nach Artikel 5 oder nach anderem anwendbaren Unionsrecht oder nach im Einklang mit dem Unionsrecht erlassenen nationalen Recht verpflichtet, einem Datenempfänger Daten bereitzustellen, so vereinbart er mit einem Datenempfänger die Ausgestaltung für die Bereitstellung der Daten und stellt diese zu fairen, angemessenen und nichtdiskriminierenden Bedingungen und in transparenter Weise im Einklang mit dem vorliegenden Kapitel und dem Kapitel IV bereit.
1. Eine Vertragsklausel in Bezug auf den Datenzugang und die Datennutzung oder die Haftung und Rechtsbehelfe bei Verletzung oder Beendigung datenbezogener Pflichten ist nicht bindend, wenn sie eine missbräuchliche Vertragsklausel im Sinne des Artikels 13 darstellt oder wenn sie zum Nachteil des Nutzers die Ausübung der Rechte des Nutzers nach Kapitel II ausschließt, davon abweicht oder deren Wirkung abändert.
1. ▼C1ModificationCorrectedParagraph (3) corrected by a corrigendum to Regulation (EU) 2023/2854. Published in the Official Journal 9 September 2025.
  Ein Dateninhaber darf in Bezug auf die Modalitäten der Bereitstellung von Daten nicht zwischen vergleichbaren Kategorien von Datenempfängern, einschließlich Partnerunternehmen oder verbundenen Unternehmen des Dateninhabers, diskriminieren. Ist ein Datenempfänger der Ansicht, dass die Bedingungen, unter denen ihm Daten bereitgestellt werden, diskriminierend sind, so stellt der Dateninhaber dem Datenempfänger auf dessen begründetes Ersuchen unverzüglich Informationen bereit, aus denen hervorgeht, dass keine Diskriminierung vorliegt.
1. Daten dürfen einem Datenempfänger vom Dateninhaber – auch exklusiv – nur dann bereitgestellt werden, wenn der Nutzer dies gemäß Kapitel II verlangt hat.
1. Dateninhaber und Datenempfänger müssen keine Informationen herausgeben, die über das hinausgehen, was erforderlich ist, um die Einhaltung der für die Datenbereitstellung vereinbarten Mustervertragsklauseln oder die Erfüllung ihrer Pflichten aus dieser Verordnung oder aus anderem anwendbaren Unionsrecht oder aus im Einklang mit Unionsrecht erlassenen nationalen Recht zu überprüfen.
1. Eine Pflicht, einem Datenempfänger Daten bereitzustellen, verpflichtet nicht zur Offenlegung von Geschäftsgeheimnissen, es sei denn, im Unionsrecht, einschließlich des Artikels 4 Absatz 6 und des Artikels 5 Absatz 9 der vorliegenden Verordnung, oder in im Einklang mit Unionsrecht erlassenen nationalen Rechtsvorschriften ist etwas anderes vorgesehen.