EU Data Act Compliance für IoT-eSIM-Implementierungen: Was Connectivity-Käufer wissen müssen

July 30, 2026 · 6 min read · Technical Whitepapers

Der EU Data Act (gültig ab Sep. 2025) schreibt Datenportabilität und Dienstleisterwechsel für IoT-Geräte vor. Für eSIM-Implementierungen sind Multi-Carrier-eUICC-Profile und CMP-Plattform-APIs erforderlich. Beschaffungsteams sollten €0,50–1,00 pro eSIM-Profil budgetieren und Verträge mit Daten-Sperrklauseln vermeiden.

Der EU Data Act (Verordnung 2023/2854) ist eine Verordnung, die IoT-Gerätebesitzern das Recht gibt, auf ihre Gerätedaten zuzugreifen und diese zu übertragen, sowie den Konnektivitätsanbieter ohne unangemessene Verzögerung zu wechseln. Für eine Flotte von 1.000 Geräten mit eSIM erfordert die Compliance, dass jedes eSIM-Profil innerhalb von 30 Tagen remote auf einen neuen Betreiber umgestellt werden kann, was einmalige Kosten von €500–€1.000 für die Profilverwaltung verursacht.

WARUM ES WICHTIG IST

Vor dem Data Act konnten Beschaffungsteams mehrjährige Verträge mit einem einzigen Betreiber abschließen und mit Strafen von 20–30% des verbleibenden Vertragswerts rechnen. Jetzt sind Klauseln, die die Datenportabilität oder den Anbieterwechsel einschränken, gemäß Artikel 26 der Verordnung automatisch nichtig. Dies verlagert den IoT-SIM-Einkauf von einer einmaligen Betreiberauswahl zu einer flexiblen Multi-Carrier-Strategie, die durch eSIM und eine CMP-Plattform erzwungen wird. Die operative Grenze ändert sich: Sie können keinen Vertrag mehr akzeptieren, der einen Aufpreis für den Datenexport verlangt oder Sie für mindestens 24 Monate mit einer Kündigungsfrist von 12 Monaten bindet. Der Data Act verlangt, dass Konnektivitätsanbieter innerhalb von 30 Tagen nach einer Portabilitätsanfrage einen strukturierten, maschinenlesbaren Datenstrom über eine API (RESTful M2M) bereitstellen. Für eine Flotte von 500+ Geräten müssen die eSIM-Profile GSMA SGP.32-Fernbereitstellung unterstützen, um den Betreiberwechsel ohne physischen SIM-Tausch zu ermöglichen.

TYPISCHE ANWENDUNGEN

Flottentelematik

Flottenbetreiber mit 200+ Fahrzeugen in Deutschland, Frankreich und Polen müssen sicherstellen, dass die Daten jeder Telematikeinheit (Standort, Diagnose) über eine einzige API zugänglich sind, selbst wenn die Fahrzeuge zwischen Betreibern roamen. Vor dem Data Act war der Flottenmanager an einen einzigen globalen IoT-SIM-Anbieter mit hohen Ausstiegsstrafen gebunden. Jetzt sollte der Flottenkäufer eSIMs mit Multi-Carrier-Profilen über eine CMP-Plattform beschaffen, die eine RESTful-M2M-API für Echtzeitzugriff bereitstellt. Der Katalogpreis kann bis zu 500 Geräte in einem Land abdecken, aber grenzüberschreitende Flotten erfordern ein Projektangebot, um die Datenportabilitäts-SLA und den Wechselzeitplan zu definieren.

Smart Metering

Versorgungsunternehmen, die 10.000 NB-IoT-Smart-Meter in Spanien einsetzen, müssen die Datenaustauschpflichten des Data Act erfüllen. Die Zähler erzeugen alle 15 Minuten Verbrauchsdaten; das Unternehmen muss diese Daten innerhalb von 30 Tagen an einen neuen Analyseanbieter übertragen können. Physische SIMs würden einen Vor-Ort-Einsatz erfordern. Daher besteht die Beschaffungsentscheidung darin, eingebettete eSIM (eUICC) zu verwenden und einen CMP-Vertrag auszuhandeln, der eine API für den Massenwechsel von Profilen umfasst. Ein Projektangebot ist obligatorisch, da das Volumen (10.000 Geräte) und die Notwendigkeit einer benutzerdefinierten Datenexport-API über Standardkatalogangebote hinausgehen.

EV-Ladestationen

Betreiber von Ladestationen mit 50–100 Stationen in Belgien und den Niederlanden müssen Echtzeit-Sitzungsdaten an Netzbetreiber und Roaming-Hubs bereitstellen. Der Data Act verlangt, dass der Konnektivitätsanbieter der Station den Datenaustausch mit Drittplattformen nicht blockieren darf. Dies zwingt den Käufer, eine CMP-Plattform zu wählen, die eine offene API für Sitzungsdaten (OCPI-kompatibel) bietet. Für 100 Stationen kann der Katalogpreis für Konnektivität (€5–€8 pro Station/Monat) ausreichen, aber die API-Integration erfordert ein einmaliges Projektangebot von €2.000–€5.000.

TECHNISCHE SPEZIFIKATION / VERGLEICHSTABELLE

AUSWAHLHINWEISE

Wenn die Implementierung weniger als 500 Geräte umfasst, ein einzelnes EU-Land nutzt (z. B. alle Geräte in Deutschland) und der Datenzugriff nicht zeitkritisch ist (täglicher Batch-Upload), ist der Katalogpreis eines Anbieters, der einen konformen Vertrag anbietet (keine Sperrklausel, grundlegende API), ausreichend. Der Katalog muss explizit angeben, dass die Datenportabilitäts-SLA ≤30 Tage beträgt.

Wenn die Implementierung mehr als 500 Geräte umfasst, in zwei oder mehr EU-Ländern betrieben wird oder einen Echtzeit-API-Zugriff benötigt (>1 Sitzung/Stunde), ist ein Projektangebot erforderlich. Das Projektangebot muss enthalten: (1) Multi-Carrier-eSIM-Profile, die über eine CMP-Plattform bereitgestellt werden; (2) eine RESTful-M2M-API mit dokumentierten Endpunkten für den Datenexport; (3) eine vertragliche Zusage, den Betreiber innerhalb von 21 Werktagen zu wechseln (unter der regulatorischen Grenze von 30 Tagen); (4) einen vom Anbieter bezahlten Testplan für die Datenportabilität. Akzeptieren Sie kein Angebot, das diese Komponenten nicht einzeln aufführt.

Messbarer Auslöser: Wenn Ihr durchschnittliches Datenvolumen pro Gerät 500 MB/Monat übersteigt, benötigen Sie ebenfalls ein Projektangebot, um Daten-Überschreitungstarife zu verhandeln und Drosselungen zu vermeiden, die die Datenportabilität blockieren könnten.

KOSTENMODELL / TCO

Hardware-Kosten

Der eSIM-Chip (eUICC) kostet €0,50–€1,00 pro Gerät mehr als eine physische SIM (€0,10). Für 1.000 Geräte: einmalig €500–€1.000. Keine Installationskosten, wenn der Chip während der Fertigung eingelötet wird.

Konnektivitätskosten

Standard-IoT-Datentarif für Flottentelematik (100 MB/Monat pro Gerät): €3,00–€5,00 pro Gerät/Monat. Im Katalogpreis ist dies fest. Mit einem Projektangebot können Sie für >500 Geräte einen Mengenrabatt von 10–15% aushandeln.

CMP-Plattformkosten

CMP-Plattform zur Verwaltung von eSIM-Profilen und API: typischerweise €0,10–€0,50 pro Gerät/Monat. Für 1.000 Geräte: €100–€500/Monat. Dies ist für die Data Act-Compliance zwingend erforderlich.

API-Integration und Compliance

Einmalige Kosten für die Integration der Anbieter-API in Ihr Backend: €5.000–€20.000 je nach IT-Setup. Planen Sie außerdem €2.000–€5.000 für die rechtliche Prüfung des Beschaffungsvertrags ein, um sicherzustellen, dass keine Sperrklauseln enthalten sind.

Amortisation

Die Vermeidung von Betreiberbindung spart 15–30% der Vertragsneuerungskosten (z. B. vorzeitige Kündigung eines 2-Jahres-Vertrags). Bei 1.000 Geräten mit jährlichen Konnektivitätsausgaben von €30.000 sind dies €4.500–€9.000 Einsparungen, wenn Sie mitten im Vertrag wechseln müssen. Die Amortisationszeit für die eSIM+CMP-Investition (€1.000 Hardware + €600/Monat Plattform vs. €400/Monat physische SIM-Verwaltung) beträgt 12–18 Monate.

Wann ist der Katalogpreis ausreichend?

Der Katalogpreis ist ausreichend, wenn Ihre Implementierung weniger als 500 Geräte umfasst, ein einziges Land betrifft und Sie eine 30-Tage-Wechsel-SLA akzeptieren können, ohne eine Echtzeit-API zu benötigen. Bestätigen Sie schriftlich, dass die Standardbedingungen des Anbieters den Artikeln 26 (keine Sperrklausel) und 4 (Datenportabilität über API) des Data Act entsprechen.

Wann muss ein Projektangebot eingeholt werden?

Sie müssen ein Projektangebot anfordern, wenn eine der folgenden Bedingungen zutrifft: Implementierung >500 Geräte, mehrere Länder (≥2 EU-Mitgliedstaaten), Echtzeit-Datenzugriffsanforderungen, durchschnittliches Datenvolumen >500 MB/Gerät/Monat oder wenn Sie eine kürzere Wechselzeit wünschen (z. B. 10 Werktage). Ein Projektangebot ermöglicht es Ihnen, benutzerdefinierte API-Endpunkte, Multi-Carrier-Profile und eine Befreiung von Ausstiegsgebühren auszuhandeln.

References

• Regulation (EU) 2023/2854 of the European Parliament and of the Council on harmonised rules on fair access to and use of data (Data Act)
• GSMA eSIM M2M Specification (SGP.32) – Remote Provisioning Architecture for IoT
• European Commission – Data Act Explained (Sections on connected products and data portability)