Die EU-Kommission hat am 4. Juli 2023 einen Teil der sogenannten GDPR-Review veröffentlicht, mit dem die seit fünf Jahren geltende Datenschutz-Grundverordnung nachgebessert werden soll. Im Mittelpunkt steht dabei eine bessere Zusammenarbeit der Datenschutzbehörden bei der Durchsetzung der DS-GVO in grenzüberschreitenden Fällen. In einem Statement macht der Verband Bitkom deutlich, an welcher Stelle er noch weiteren Verbesserungsbedarf sieht.

Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung:

„Die deutsche Digitalwirtschaft begrüßt die Initiative der EU-Kommission, die grenzüberschreitende Durchsetzung der Datenschutz-Grundverordnung zu vereinfachen und zu harmonisieren. Allerdings wurde die Chance nicht genutzt, bei dieser Überprüfung der DS-GVO längst bekannte gravierende Probleme zu beheben. Es hat sich in den vergangenen fünf Jahren gezeigt, dass das sogenannte Kohärenzverfahren – also die Zusammenarbeit der verschiedenen Datenschutzbehörden untereinander und mit der EU-Kommission – nicht ausreichend funktioniert. Die Unternehmen in Europa stehen heute vor einem Auslegungswirrwarr zwischen den Mitgliedsstaaten, aber auch innerhalb einzelner Länder. Auch in Deutschland kann jede einzelne Landesdatenschutzbehörde ihre eigene Rechtsauffassung vertreten und durchsetzen. Diese Rechtsunsicherheit führt zu einem Standortnachteil, insbesondere für kleine und mittelständische Unternehmen – der sich mit der zunehmenden Verbreitung von neuen Technologien wie etwa Künstlicher Intelligenz weiter verschärfen wird. Eine Aufsichtsharmonisierung und die Frage der Beratung der Unternehmen durch die Aufsichtsbehörden drängt insbesondere auch mit Blick auf anstehende neue Regulierungen wie etwa AI Act, Digital Services Act, Digital Markets Act und Data Act.

Die fehlende Harmonisierung hat zu einem sehr restriktiven Verständnis der DS-GVO in einigen Ländern geführt und damit zu spürbaren Wettbewerbsverzerrungen. In Deutschland zögern 62 Prozent bei der Datennutzung, weil sie Angst haben, gegen den Datenschutz zu verstoßen. 60 Prozent haben schon einmal Pläne für Innovationen gestoppt, weil datenschutzrechtliche Vorgaben oder Unsicherheiten sie dazu gezwungen haben. Im Interesse eines funktionierenden Binnenmarktes, des technologischen Fortschritts, der dringend benötigten Forschung – insbesondere im Bereich der Gesundheitsdaten – und des Ziels der EU, Datenräume zu unterstützen, müssen Datenschutzbehörden, Regulierungsbehörden und die Wirtschaft einen neuen Ansatz für Konsens und Dialog finden, um die Datenwirtschaft voranzubringen und gleichzeitig die Grundrechte zu wahren. Nur so kann das ursprüngliche Ziel der DS-GVO, nämlich ein einheitliches und zugleich angemessenes Datenschutzniveau in Europa zu schaffen, erreicht werden.“

Hinweis zur Methodik: Grundlage der Angaben ist eine Umfrage, die Bitkom Research im Auftrag des Digitalverband Bitkom durchgeführt hat. Dabei wurden 602 Unternehmen ab 20 Beschäftigten in Deutschland telefonisch befragt. Die Umfrage ist repräsentativ für die Gesamtwirtschaft. Die Fragestellungen lauteten: „Inwieweit treffen folgende Aussagen zum Thema Datenpolitik aus Sicht Ihres Unternehmens zu bzw. nicht zu?“; „Haben Sie in Ihrem Unternehmen schon einmal Pläne für Innovationen in Zusammenhang mit der Nutzung von Daten wegen rechtlicher Vorgaben oder Unsicherheiten gestoppt?“