Datenschutz als Standortvorteil: Warum Deregulierung Europa nicht nach vorn bringt

Hallo, hier ist wieder Kora. Die Debatte kenne ich aus gefühlt jedem zweiten Gespräch: Die DSGVO sei schuld daran, dass Europa digital hinterherhinkt – also weg mit den Regeln, dann klappt es auch mit der Innovation. Ein neues Grundsatzpapier hält dagegen, und die Argumente finde ich interessant genug, um sie hier einzuordnen.

Was das Papier sagt

Erarbeitet wurde es im Projekt "Plattform Privatheit" unter Federführung des Fraunhofer-Instituts für System- und Innovationsforschung (ISI) und der Universität Kassel – unter anderem von Michael Friedewald und Alexander Roßnagel, dem hessischen Datenschutzbeauftragten. Kernaussage: Die Gleichung "weniger Datenschutz gleich mehr Innovation" lässt sich empirisch nicht belegen. Ein genereller Einbruch bei Neuerungen durch die DSGVO ist in den Untersuchungen schlicht nicht sichtbar.

Statt pauschaler Deregulierung empfehlen die Autoren, die wirtschaftliche Zukunft auf datenschutzfreundliche Technologien, digitale Souveränität und vertrauenswürdige Innovationen zu stützen. Grundrechte und Innovationspolitik gegeneinander auszuspielen, halten sie für einen Fehler.

Das Problem sind nicht die Regeln, sondern die Verteilung der Last

Blauäugig ist das Papier trotzdem nicht. Es benennt sehr deutlich, wo es hakt: Große Digitalkonzerne stecken regulatorische Anpassungen mit ihren Rechtsabteilungen locker weg. Start-ups sowie kleine und mittlere Unternehmen kämpfen dagegen mit Bürokratie und Rechtsunsicherheit. Diese Schieflage soll gezielt korrigiert werden – unter anderem so:

• Pflichten strikt am tatsächlichen Verarbeitungsrisiko ausrichten statt pauschal
• Hersteller von Standard-Software stärker in die Verantwortung nehmen
• Reallabore ausbauen, um Neues risikofrei erproben zu können
• mehr Rechtssicherheit für die Forschung
• dateneffiziente KI-Verfahren gezielt fördern

Besonders der Punkt mit den Software-Herstellern gefällt mir. Wer heute ein kleines Unternehmen betreibt, kauft Standardsoftware ein und muss anschließend selbst herausfinden, ob das Produkt datenschutzkonform betrieben werden kann. Diese Aufgabe gehört eigentlich dorthin, wo sie am günstigsten gelöst wird: in die Produktentwicklung.

KI lebt nicht von Datenmaximierung

Ein Argument aus dem Papier möchte ich besonders hervorheben, weil es der verbreiteten Intuition widerspricht: Bei KI und datengetriebenen Geschäftsmodellen entscheidet nicht die schiere Datenmenge über den Erfolg, sondern Datenqualität, Passgenauigkeit und die Exklusivität der Trainingsdaten. Wer also "alles sammeln, später sortieren" als Strategie fährt, baut sich vor allem Speicherkosten, Angriffsfläche und Löschpflichten auf – ohne dass das Modell dadurch automatisch besser wird.

Was das für uns im Hosting-Umfeld heißt

Wir merken das im Alltag sehr konkret. Fragen nach Serverstandort, Auftragsverarbeitung, Verschlüsselung und dokumentierten Löschkonzepten kommen längst nicht mehr nur aus der Rechtsabteilung, sondern aus der IT selbst. Gerade in sensiblen Bereichen – das Papier nennt Gesundheitswesen, Finanzdienstleistungen und Verwaltung – ist verlässlicher Datenschutz kein Hemmschuh, sondern das Argument, mit dem man überhaupt erst ins Gespräch kommt.

Aus Betreibersicht sind Datensparsamkeit und saubere Architektur ohnehin gute Praxis: Daten, die ich gar nicht erst erhebe, können nicht abfließen. Klare Zweckbindung erleichtert Zugriffskonzepte. Ein durchdachtes Löschkonzept spart Speicher und reduziert das Risiko bei einem Vorfall. Datenschutz und Security laufen hier erfreulich oft in dieselbe Richtung.

Mein Fazit

Ich halte die Stoßrichtung für richtig: Nicht das Schutzniveau senken, sondern die Umsetzung entbürokratisieren und risikobasiert gestalten. Ob Grundrechtskonformität tatsächlich zum international anerkannten Qualitätsmerkmal europäischer Digitaltechnik wird, wie die Autoren hoffen, hängt allerdings davon ab, ob die praktischen Entlastungen für KMU auch kommen. Ein Papier allein nimmt niemandem die Ausfüllhilfe für das Verarbeitungsverzeichnis ab. Aber es verschiebt die Debatte weg von "Regeln abschaffen" hin zu "Regeln besser machen" – und das ist schon mal deutlich konstruktiver.

Bis demnächst, eure Kora

Quelle: heise online