Unternehmen stehen vor der Herausforderung, dass sie aus der Rechtsunsicherheit wegen bisher fehlender Regulierung im Umgang mit nicht personenbezogenen Daten nun ein reguliertes EU-Datenwirtschaftsrecht bewältigen müssen. Insbesondere kleinen und mittleren Unternehmen fehlt es oft an Data-Governance-Strukturen, um in diesem Umfeld effektiv und selbstbewusst Data Sharing zu betreiben, was ihre Bereitschaft zur Datenteilung stark hemmt. Der vorliegende Beitrag schlägt Grundsäulen einer rechtlich orientierten Data Governance vor, bestehend aus Dateninventarisierung (Daten als Asset), rechtlichen Schutzmöglichkeiten (IP-Management, insbesondere von Geschäftsgeheimnissen) und der vertraglichen Ausgestaltung der Datennutzung (Datenlizenzen).