Viele Website-Betreiber denken beim EU Data Act zuerst an vernetzte Geräte, industrielle Daten oder große Cloud-Anbieter. Für den Alltag von KMU, Agenturen und Selbstständigen ist aber ein anderer Teil mindestens genauso praktisch: Datenexporte, Anbieterwechsel und die Frage, ob man aus den eigenen Website- und Marketingtools wieder sauber herauskommt. Wer heute Newsletter, CRM, Analytics, Shop, Terminbuchung, Consent, Hosting, Backups und Automatisierung über verschiedene SaaS-Dienste betreibt, sollte den Data Act als Anlass für einen nüchternen Portabilitätscheck nutzen.
Die EU-Kommission beschreibt den Data Act als Rahmen für fairen Datenzugang, Datennutzung und den Wechsel zwischen Datenverarbeitungsdiensten. Kapitel VI betrifft besonders Cloud- und Edge-Dienste. Die Bundesnetzagentur ordnet diese Regeln für Deutschland ebenfalls als Vorgaben ein, die Kunden den Wechsel zwischen Datenverarbeitungsdiensten erleichtern sollen. Für Website-Betreiber heißt das nicht, dass jeder Anbieterwechsel plötzlich trivial wird. Es heißt aber: Exportfähigkeit, technische Dokumentation, Vertragsfristen und Wechselprozesse werden zu einem ernsthaften Bestandteil der Website-Organisation.
Warum der Data Act für Website-Teams relevant ist
Eine moderne Website ist selten nur ein WordPress-System mit ein paar Seiten. In der Praxis hängt sie an vielen Diensten: Hosting, CDN, E-Mail-Marketing, Formulare, CRM, Analytics, Consent Management, Shop-Plugins, Zahlungsanbieter, Buchungssysteme, Helpdesk, Bewerbungsformulare, KI-Tools und Backup-Lösungen. In jedem dieser Systeme können Daten entstehen, die für Betrieb, Nachweis, Marketing, Kundenservice oder Compliance wichtig sind.
Wenn ein Dienst gekündigt wird, eine Agentur wechselt oder ein Tool aus Sicherheits- oder Datenschutzgründen ersetzt werden muss, zeigt sich schnell, ob die Daten wirklich beherrschbar sind. Gibt es einen vollständigen Export? Sind Formate dokumentiert? Lassen sich Kontakte, Einwilligungen, Bestellungen, Logs, Tickets, Berichte oder Einstellungen übertragen? Kann der alte Anbieter während der Migration weiter genutzt werden? Wer diese Fragen erst im Kündigungsmonat stellt, hat meist zu wenig Zeit.
Der Data Act macht daraus kein reines IT-Thema. Es geht um Geschäftsrisiko, Datenschutz, Nachweisfähigkeit und digitale Souveränität. Gerade kleinere Teams haben oft kein zentrales Tool-Inventar. Sie wissen zwar, dass „irgendwo“ Daten liegen, aber nicht, wie vollständig sie exportierbar sind. Der Beitrag Website-Tools im Griff: AV-Verträge ohne Excel-Chaos passt deshalb gut als Startpunkt.
Was Cloud-Switching praktisch bedeutet
Cloud-Switching meint nicht nur den großen Umzug von einem Hyperscaler zu einem anderen. Für Website-Betreiber kann es auch der Wechsel von einem Newslettertool, CRM, Shop-Hosting, Formularanbieter, Analyseanbieter oder Backupdienst sein. Entscheidend ist, ob die Daten und digitalen Assets so herausgegeben werden, dass ein Wechsel realistisch möglich ist. Dazu gehören Datensätze, Metadaten, Konfigurationen, Protokolle, Dokumentation und technische Schnittstellen.
Die EU-Kommission verweist im Zusammenhang mit dem Data Act auf Mindestanforderungen, Interoperabilität und Standardvertragsklauseln für Cloud-Computing-Verträge. Das ist wichtig, weil viele Lock-in-Probleme nicht nur technisch, sondern auch vertraglich entstehen. Ein Anbieter kann Exporte anbieten, aber hohe Gebühren, lange Fristen, unklare Formate oder fehlende Unterstützung machen den Wechsel trotzdem teuer.
Für die Praxis sollte jedes kritische Website-Tool eine einfache Wechselnotiz bekommen. Darin steht: Welche Daten liegen dort? Wie exportiert man sie? In welchem Format? Wie oft sollte ein Testexport erfolgen? Welche Frist gilt bei Kündigung? Welche Person oder Agentur hat Zugriff? Gibt es Abhängigkeiten zu anderen Diensten? Diese Notiz muss nicht perfekt sein, aber sie verhindert, dass Wissen nur in Köpfen oder alten E-Mails steckt.
Datenexport ist auch Datenschutzarbeit
Datenportabilität im Data-Act-Sinn ist nicht dasselbe wie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Trotzdem berühren sich die Themen. Wer personenbezogene Daten in Website-Tools verarbeitet, braucht Klarheit über Zwecke, Speicherorte, Empfänger, Löschfristen und Auftragsverarbeiter. Ein Export kann personenbezogene Daten enthalten und muss entsprechend geschützt werden. Ein unverschlüsselter Komplettdump auf einem privaten Laptop ist keine saubere Migration.
Der AdSimple Datenschutz Generator hilft bei der Beschreibung eingesetzter Dienste und Datenverarbeitungen. Entscheidend bleibt aber, dass die Angaben zur tatsächlichen Tool-Landschaft passen. Wenn ein Newsletterdienst oder CRM gewechselt wird, muss nicht nur die Technik umgestellt werden. Auch Datenschutzerklärung, AV-Verträge, Löschroutinen und interne Zuständigkeiten können betroffen sein.
Bei Cloud-Backups kommt ein weiterer Punkt hinzu: Der Wechsel darf nicht dazu führen, dass alte Kopien unkontrolliert bestehen bleiben. Der Beitrag WordPress-Backups: Datenschutz endet nicht beim Wiederherstellen zeigt, warum Restore-Tests, Löschfristen und Zugriffsschutz zusammengehören. Ein Data-Act-Readiness-Check sollte deshalb nicht nur Live-Systeme, sondern auch Backups und Archive berücksichtigen.
Eine Checkliste für Website-Betreiber
Beginnen Sie mit den zehn wichtigsten Diensten, nicht mit einer endlosen Inventur. Typische Kandidaten sind Hosting, WordPress-Backup, Shop, Newsletter, CRM, Analytics, Consent Manager, Kontaktformular, Zahlungsdienstleister und Dateiablage. Für jeden Dienst beantworten Sie fünf Fragen: Welche geschäftskritischen Daten liegen dort? Wie bekomme ich sie heraus? Wie bekomme ich sie in ein anderes System hinein? Was kostet oder verzögert den Wechsel? Welche Datenschutz- oder Vertragsunterlagen sind betroffen?
Danach folgt der Testexport. Ein Export, den niemand ausprobiert hat, ist nur eine Hoffnung. Laden Sie eine kleine, rechtlich vertretbare Datenprobe herunter, prüfen Sie Format und Lesbarkeit und dokumentieren Sie den Ablauf. Bei sensiblen Daten sollten Sie Testexporte besonders vorsichtig behandeln, Zugriff begrenzen und lokale Kopien nach der Prüfung löschen. Für Agenturen lohnt eine standardisierte Checkliste pro Kundensystem.
Prüfen Sie außerdem Rollen und Zugänge. Häufig sind Exporte nur für Admins möglich, deren Zugang bei der Agentur oder einem früheren Mitarbeiter liegt. Das ist ein operatives Risiko. Kritische Website-Dienste sollten immer mindestens einen aktuellen, unternehmenseigenen Adminzugang haben. Passwort- und Zugriffsprozesse sind damit Teil der Data-Act-Readiness.
Im vierten Schritt prüfen Sie die Verträge. Gibt es Kündigungsfristen, Exportfristen, Zusatzkosten, Mindestlaufzeiten, Einschränkungen für Datenübertragung oder unklare Unterstützungsleistungen? Die EU-Kommission hat nicht bindende Modellvertragsbedingungen und Standardvertragsklauseln als Orientierung veröffentlicht. Auch wenn diese nicht jede konkrete Vertragsprüfung ersetzen, helfen sie, die richtigen Fragen an Anbieter zu stellen.
Was Marketing- und SEO-Teams beachten sollten
Für Online-Marketing und SEO sind Datenexporte besonders wichtig. Analytics-Historien, Kampagnenparameter, Landingpage-Reports, Newsletter-Listen, Segmentierungen, Conversion-Daten und Content-Performance gehen oft verloren, wenn ein Toolwechsel improvisiert wird. Selbst wenn personenbezogene Daten nicht vollständig migriert werden sollen, können aggregierte Berichte, Konfigurationen und Tagging-Regeln für die Weiterarbeit entscheidend sein.
Gerade bei Consent-abhängigen Daten sollte dokumentiert werden, auf welcher Basis Daten erhoben wurden und welche Einschränkungen gelten. Der Beitrag Browser-Consent-Signale zeigt, dass Consent-Architektur und Datenflüsse künftig noch stärker zusammengedacht werden müssen. Ein Toolwechsel darf nicht dazu führen, dass Einwilligungen, Widersprüche oder Löschanforderungen verloren gehen.
Wie kleine Teams pragmatisch starten
Ein sinnvoller Einstieg ist ein Portabilitätsblatt pro Dienst. Darin stehen Anbieter, Zweck, Datenarten, Exportweg, Exportformat, Verantwortliche, Vertragsende, AV-Status, letzter Testexport, Risiken und Alternativen. Das klingt nach Bürokratie, spart aber im Ernstfall viele Stunden. Wer mehrere Websites betreut, kann daraus eine wiederholbare Agenturleistung machen.
Das AdSimple Business Paket ist dafür als organisatorischer Rahmen naheliegend, weil Rechtstexte, Datenschutzpflege und laufender Website-Betrieb zusammen betrachtet werden. Der Data Act zwingt Website-Betreiber nicht dazu, jedes Tool sofort zu wechseln. Er macht aber sichtbar, dass Abhängigkeiten von Cloud- und SaaS-Diensten aktiv gemanagt werden sollten.
Rechtliche Details, insbesondere bei großen Cloud-Verträgen, komplexen Datenräumen oder produktbezogenen IoT-Daten, gehören in die fachliche Prüfung. Für die meisten Website-Betreiber beginnt die Arbeit jedoch viel einfacher: wissen, welche Tools wichtig sind, welche Daten dort liegen und wie ein sauberer Export aussehen würde.
Fazit: Portabilität ist Website-Resilienz
Der EU Data Act ist mehr als ein abstraktes Datenwirtschaftsgesetz. Für Websites wird er zum Anlass, Cloud- und SaaS-Abhängigkeiten ernsthaft zu prüfen. Wer Datenexporte testet, Verträge kennt, Backups kontrolliert und Zugänge sauber organisiert, ist bei Anbieterwechsel, Agenturwechsel, Datenschutzvorfall oder Tool-Abkündigung handlungsfähiger.
Der beste Zeitpunkt für diese Prüfung ist nicht der Tag der Kündigung. Er ist jetzt, solange Systeme laufen, Zugänge vorhanden sind und keine Krise drückt. Dann wird Data-Act-Readiness nicht zum Notfallprojekt, sondern zu einem ruhigen Baustein professioneller Website-Organisation.
