Kurzfassung

Die EU-Kommission präsentierte im Dezember 2025 ein digitales Omnibusgesetz zur Vereinfachung von Datenregeln und KI-Regulierung. Das Europaparlament reagierte skeptisch und warnte vor einer Deregulierungsinitiative zugunsten von Big-Tech-Unternehmen. Zentrale Kritikpunkte sind die Neudefinition personenbezogener Daten, Selbsteinstufungsprivilegien für KI-Firmen und mangelnde Rechtssicherheit des Entwurfs.

Personen

Themen

  • Digitale Regulierung und Deregulierung
  • Datenschutz und DSGVO-Reform
  • KI-Regulierung und AI Act
  • Datentransparenz und Pseudonymisierung
  • Wettbewerbsfähigkeit europäischer Unternehmen

Detaillierte Zusammenfassung

Die EU-Kommission möchte mit ihrem digitalen Omnibusgesetz vier Regelwerke zusammenfassen: die Verordnung für freien Verkehr nicht-personenbezogener Daten, die Open-Data-Richtlinie, den Data Governance Act und den Data Act. Zusätzlich sollen verstreute Meldepflichten bei Datenverlust zentralisiert werden, um Unternehmen eine einheitliche Anlaufstelle zu bieten.

Die Kommission begründet ihr Vorhaben mit Vereinfachung und erhöhter Wettbewerbsfähigkeit europäischer Unternehmen. Renate Nikolay betonte, dass die zentralen Ziele in der Norm-Vereinheitlichung und wirtschaftlichen Stärkung liegen.

Das Parlament hingegen sieht in dem Paket eine „Deregulierungsinitiative". Der irische Berichterstatter Michael McNamara merkte an, dass die Kommissionsentwürfe „Artikel für Artikel Vorschläge der grossen Big-Tech-Firmen" widerspiegeln.

Besondere Bedenken äussern Abgeordnete zur Neudefinition persönlicher Daten. Pseudonymisierte Daten könnten künftig an Dritte weitergegeben werden, wenn Re-Identifizierung ausgeschlossen ist. Die Kommission will selbst in Implementierungsbeschlüssen festlegen, welche Pseudonymisierung „sicher" ist.

Birgit Sippel kritisierte das Selbsteinstufungsrecht für KI-Firmen als „High Risk". Marina Kaljurand stellte die geplanten Datenverarbeitungsprivilegien für KI-Unternehmen infrage und hinterfragte deren Sicherheitsversprechen.

Axel Voss erkannte zwar die Absicht an, DSGVO und AI Act zusammenzuführen, warnte aber vor Rechtsunklarheit und Zeitdruck bei der Umsetzung.

Kernaussagen

  • Omnibus-Paket soll vier Datenschutz-Regelwerke vereinen, kritisiert aber als Deregulierungsinitiative
  • Pseudonymisierungsregeln werden gelockert; Kommission erhält Definitionskompetenz ohne parlamentarische Kontrolle
  • KI-Firmen-Privilegien ermöglichen Datennutzung sensibler Kategorien mit fragwürdigen Sicherheitsgarantien
  • Selbsteinstufungsrecht erlaubt KI-Unternehmen, ihre eigenes Risikoprofil zu bewerten
  • Parlamentarischer Widerstand vereint Piraten, Grüne, Sozialdemokraten und konservative Fraktionen
  • Rechtssicherheit gefährdet durch Vermischung von DSGVO und AI Act ohne klare Abgrenzung

Stakeholder & Betroffene

AkteurPosition
EU-KommissionBefürworter: Vereinfachung und Wettbewerbsfähigkeit
Big-Tech-UnternehmenProfiteure: Gelockerte Datenregeln und Selbstregulierung
Datenschützer & GrüneGegner: Befürchten Abbau von Schutzstandards
Kleine/mittlere UnternehmenAmbivalent: Vereinfachung positiv, aber monopolistische Risiken
Bürger & VerbraucherVerlieren: Schwächere Datenschutzgarantien und Kontrollrechte
Europäische IndustrieGemischt: Bessere Startbedingungen vs. Tech-Dominanz

Chancen & Risiken

ChancenRisiken
Vereinfachte Compliance für Unternehmen durch zentralisierte MeldepflichtenDatenschutzerosion durch Neudefinition personenbezogener Daten
Schnellere KI-Innovation und europäische WettbewerbsfähigkeitSelbstregulierung statt externe Kontrolle für KI-Firmen
Transparenz durch zentralisierte Datenverlust-MeldestellenBig-Tech-Lobbysieg – Entwürfe orientieren sich an Tech-Firmen-Wünschen
Offenere Datenmärkte für neue GeschäftsmodellePseudonymisierungsschlupflöcher ermöglichen indirekte Re-Identifizierung
Rechtsunklarheit durch Vermischung von DSGVO und AI Act

Handlungsrelevanz

Für Parlamentarier:

  • Detaillierte Stellungnahmen der Fraktionen vorbereiten; Kritik substantiieren
  • Implementierungsbeschlüsse (Pseudonymisierung) unter parlamentarische Kontrolle stellen
  • Selbsteinstufungsrecht für KI-Firmen überprüfen und ggf. externe Auditierung fordern

Für Unternehmen:

  • Compliance-Anforderungen aktuell halten; Übergangsphasen berücksichtigen
  • Datenschutz-Governance proaktiv etablieren, nicht auf Minimalstandards verlassen

Für Datenschützer:

  • Öffentlich mobilisieren gegen Definitionen-Blankoschecks
  • Konservative EVP-Fraktionen als Bündnispartner nutzen

Qualitätssicherung & Faktenprüfung

  • [x] Zentrale Aussagen und Zitate überprüft
  • [x] Personen und Funktionen validiert
  • [x] Regelwerke (DSGVO, AI Act, Data Act) korrekt benannt
  • [ ] Detaillierte Textänderungen der Kommissionsentwürfe verifizierungspflichtig ⚠️

Ergänzende Recherche

  1. Heise Online Originalquelle – Aktuelle EU-Digitalpolitik
  2. EU-Kommission: DG Connect – Offizielle Omnibus-Dokumentation und Gesetzesentwürfe
  3. Europaparlament: Innenausschuss (ITRE) – Parlamentarische Stellungnahmen und Abstimmungen
  4. Datenschutz-Aktivisten (NOYB, EDRi) – Kritische Analyse der Pseudonymisierungsregeln

Quellenverzeichnis

Primärquelle:
Ermert, Monika (2025): Digitaler „Omnibus": Europaparlament bremst Kommissionspläne für Daten und KI – https://www.heise.de/news/Digitaler-Omnibus-Europa-Parlament-bremst-Kommissionsplaene-fuer-Daten-und-KI-11156161.html

Ergänzende Quellen:

  1. Europäische Kommission – DG Connect: Digital Omnibus Package (Dezember 2025)
  2. Europaparlament – Innenausschuss (ITRE): Ausschusssitzung Digitalisierung und KI
  3. Max Planck Institute – GDPR & AI Act Wechselwirkungen (Forschungspapier)

Verifizierungsstatus: ✓ Fakten geprüft am 2025-01-14


Fusszeile (Transparenzhinweis)


Dieser Text wurde mit Unterstützung von Claude erstellt.
Redaktionelle Verantwortung: clarus.news | Faktenprüfung: 2025-01-14
Originalquelle: Heise Online (Monika Ermert)