»Europa muss jetzt die Effizienzwende auch im Digitalbereich starten«, fordert Wolfgang Weber, Vorsitzender der ZVEI-Geschäftsführung. »Es ist nun an der künftigen EU-Kommission, die vielen Gesetze, die in den vergangenen fünf Jahren auf den Weg gebracht wurden, zu implementieren, auf Inkohärenzen und Doppelungen zu prüfen und gegebenenfalls zu bereinigen.« Gerade im Bereich der EU-Digitalregulierungen sei das dringend notwendig. Ein am 11.9.24 veröffentlichtes Positionspapier des ZVEI führt die zum Teil erheblichen Unklarheiten und Überschneidungen zwischen der DSGVO und dem Data Act, sowie dem Cyber Resilience Act (CRA) und der Ökodesign-Verordnung und auch zwischen der Funkanlagenrichtlinie (RED) und dem CRA auf.

Gegensätze zwischen DSGVO und Data Act - ein Beispiel

»Auf die betroffenen Unternehmen kommt aufgrund solcher Rechtsunsicherheiten und -unklarheiten eine hohe Belastung zu, wenn die Rechtsakte nun nach und nach in Kraft treten“, erklärt Weber. Im Zweifel fielen doppelte Konformitätsbewertungen an oder das Halten an die Vorgaben des einen Gesetzes bedingten den bußgeldbewehrten Verstoß gegen die Vorgaben eines anderen. »Das ist im besten Fall schlicht unnötig erzeugte Bürokratie und im schlechtesten Fall schlechte Regulierung, die die Unternehmen kaum erfüllen können. Mit wettbewerbsfähigen Rahmenbedingungen zur Förderung digitaler Geschäftsmodelle hat das nichts zu tun.«

Als Beispiel für die gegensätzlichen Anforderungen von DSGVO und Data Act im B2C-Bereich bei Mehrpersonenverhältnissen dient die Wartung einer vernetzten Kaffeemaschine im Büro. Laut DSGVO müsste der Besitzer oder Betreiber der Maschine, also der Datenhalter, von allen – auch potenziellen – Nutzern eine Einwilligung zur Nutzung der Daten bei der Wartung durch Dritte einholen. Das ist nicht nur unpraktikabel, sondern generiert unnötigen bürokratischen Aufwand. Dazu Weber: »Mit dem Data Act sollte eigentlich das Heben solcher Datenschätze für Geschäftsmodelle gefördert werden, etwa für vorausschauende und effiziente Wartung von Maschinen. Derzeit wird das aber schon bei solch alltäglichen Anwendungen ausgebremst.« Deshalb plädiert der ZVEI für eine pragmatische Anpassung der DSGVO hin zu einem ‚ermöglichenden Datenschutz‘.

Weitere Beispiele für eine Inkonsistenz zeigen sich etwa bei Sicherheitsupdates von Smartphones. Im CRA wird vorgegeben, dass Sicherheitslücken über Sicherheitsupdates geschlossen werden müssen. Die ESPR aber besagt, dass die Leistung eines Produkts durch Soft- und Firmware-Updates nicht verschlechtert werden darf. Die Hersteller sitzen zwischen den Stühlen, meint Weber, und sollen (derzeit) selbst Sicherheit gegen Usability abwägen. »Diese Unklarheit muss in dem Sinne aufgelöst werden, dass die CRA-Vorgaben zu Sicherheitslücken Vorrang vor den ESPR-Vorgaben zu Produktfunktionalitäten und Leistung haben.«
 

Attraktivität des Standorts für Invesitionenen muss gesteigert werden

Der digitale Binnenmarkt stellt einen wichtigen Faktor für die Wettbewerbsfähigkeit dar und birgt ein enormes Wertschöpfungspotenzial – gerade auch mit Blick auf die Nachhaltigkeitsziele Europas. Die zentralen regulatorischen Elemente im Bereich der Digitalisierung sind aus Sicht des ZVEI nun umfänglich erfasst. »Nun muss das effiziente, rechtssichere Ineinandergreifen dieser Pakete sichergestellt werden«, so Weber. »Damit neue Innovationsräume geschaffen werden und die Attraktivität des Standorts für Investitionen gesteigert wird.«