Mit dem Datengesetz (Data Act) will die EU-Kommission umfassende Regeln für eine faire und innovative Datenwirtschaft in der EU erlassen und damit insbesondere festlegen, wer auf in der EU erzeugte nicht personenbezogene Daten, vor allem Daten, welche durch vernetzte Produkte oder damit verbundene Dienste im sog. Internet of Things (IoT) erhoben, erlangt oder anderweitig erzeugt werden, Zugriff haben und diese wirtschaftlich nutzen darf.
Für die Verarbeitung von personenbezogenen Daten durch Hersteller von Produkten und Anbieter von Diensten sowie das Recht auf Auskunft über personenbezogene Daten gilt weiterhin die EU-Datenschutz-Grundverordnung (DSGVO).