Im Sinne der EU-Datenstrategie braucht es einen Rahmen für sicheren Datenaustausch. Der EU Data Governance Act hält das mit Blick auf ein innovatives Europa fest. Alles News zum EU Data Governance Act gibt es von der Table.Briefings-Redaktion.
Was ist der EU Data Governance?
Data Governance bedeutet allgemein die effektive Verwaltung von Daten anhand von Standards und Richtlinien. Meist sind damit Prozesse und Strategien innerhalb eines Unternehmens gemeint. Doch auch auf politischer Ebene muss es einen einheitlichen Rahmen zur Datenverwaltung geben. Darum umfasst die EU-Datenstrategie ebenfalls eine Data Governance Verordnung, den sogenannten Data Governance Act.Der EU
Data Governance Act (DGA)
fungiert als gesetzlicher Rahmen für den Umgang mit Daten in einem digitalisierten Europa
.
Im Vordergrund steht der dabei der Datenaustausch zwischen einzelnen EU-Bürger:innen, öffentlichen Einrichtungen und Unternehmen.Über den Datenschutz nach Datenschutzgrundverordnung (DSGVO) hinausgehend adressiert der DGA alle Arten von Daten. Darunter fallen auch nicht personenbezogene Daten, Regierungsdaten oder Datensets. Ziel ist es, harmonisierte Bedingungen für die europäische Datennutzung zu schaffen. Der Data Governance Act definiert sich also als europäische Regulierungsvorhaben, das bisherige Richtlinien innovativ ergänzt.
Was beinhaltet der Data Governance Act?
Hauptsächlicher Inhalt der DGA ist, wie Datenverwaltung und der Datenaustausch in Zukunft konkret und sicher gestaltet werden. Dabei führt die Verordnung der Begriff des
„Datenaltruismus“
ein. Das bedeutet, dass Daten im Einklang mit der DSGVO dann vereinfacht übermittelt werden können, wenn sie von
„allgemeinem Interesse“
sind. Das wäre zum Beispiel der Fall, wenn es sich um Daten in der Forschung handelt oder sie der Verbesserung öffentlicher Dienstleistungen dienen. Daten, die im Besitz
öffentlicher Stellen
sind, können demnach unter Einhaltung konkreter Prinzipien leichter weitergegeben werden.
Wie steht der Data Governance Act mit Datenschutz in Verbindung?
Die Datenübermittlung soll laut Data Governance Act der EU durch bestimmte Datenschutzmaßnahmen geschehen, darunter:
Anonymisierung
Pseudonymisierung
Randomisierung
Differentielle Privatsphäre
Auch Vermittler, sogenannte Datenintermediäre, sollen unter bestimmten Bedingungen diese Daten nutzen können. Das birgt auf der einen Seite Chancen, auf der anderen Seite das Risiko einer Monetarisierung von Daten. Datenschützer:innen debattieren darum heftig über die Implikationen des EU-Data Governance Acts. Die EU-Kommission sieht darin vor allem die Möglichkeit, Digitalisierung innovativ und zukunftsorientiert zu gestalten.
Wie entstand der EU Data Governance Act?
Der Gesetzesentwurf zum EU Data Governance Act wurde 2020 erstmalig von der EU-Kommission vorgestellt. Im November 2021 wurde dann eine überarbeitete Version durch das EU-Parlament und den Europarat vorläufig angenommen. Der Grundgedanke der DGA ist die Stärkung einer innovativen digitalen Wirtschaft: Mit einheitlichen Richtlinien zur Datennutzung will die EU vor allem den Einsatz
Künstlicher Intelligenz
und
Big Data-Technologien
ermöglichen.
Wie stehen der Data Governance Act und die DSGVO zueinander?
Die Data Governance Verordnung beruht auf den bereits zuvor existierenden Richtlinien der
Datenschutzgrundverordnung (
DSGVO
).
Darüber hinaus umfasst die Verordnung konkrete Maßnahmen des Datenschutzes. Dadurch soll der Austausch zwischen Sektoren in der Zukunft abgesichert und vereinfacht werden. Das betrifft Daten aus verschiedenen Bereichen wie zum Beispiel Gesundheit, Forschung oder Verwaltung.
Welchen Nutzen hat des Data Governance Act?
Der DGA richtet sich also weniger an einzelne EU-Bürgerinnen als an alle Player der digitalen Wirtschaft. Es sollen Möglichkeiten zur
gemeinschaftlichen
Nutzung von Daten geschaffen werden. Die Data Governance Verordnung soll technische Hürden bisheriger Regularien, wie beispielsweise der DSGVO abbauen. Dabei umfasst die DGA explizit Deutungsbereiche der DSGVO. Zusätzlich ist es jedoch laut EU-Kommission erklärtes Ziel, Unsicherheiten in Bezug auf Datenweitergabe aus dem Weg zu räumenDie Ausgestaltung des DGA ist jedoch vielen Datenschützer:inenn zu unkonkret. Um die Trennschärfe zur Datenschutzverordnung herzustellen, fordern einige Digitalaktivist:innen darum, personenbezogene Daten komplett aus dem DGA auszuklammern. Weiterhin wird mehr Kohärenz mit den konkreten Bestimmungen der DSGVO gefordert.
Ist der Data Governance Act Teil der europäischen Datenstrategie?
Der EU-Digital Governance Act hat neben der reichweitenstarken Datenschutzgrundverordnung (DSGVO) und dem Digital Service Act (DSA) bisher relativ wenig mediale Aufmerksamkeit erfahren. Dabei ist die Verordnung ein wichtiger Pfeiler der europäischen Datenstrategie. Im Rahmen einer innovativen Europapolitik gehört der Data Governance Act zu den Schutzmechanismen des digitalen Zeitalters.
Weitere Hintergründe zum Data Governnace Act gibt es in den Analysen und Kommentaren der Table.Media-Redaktion.