DSGVO-Reform: EU-Pläne gehen an Praxisproblemen vorbei

Eine Expertenbefragung offenbart, dass die geplante DSGVO-Reform mit Einschnitten bei Bürgerrechten an den eigentlichen Bürokratie-Hürden für Unternehmen vorbeigeht.

Die geplante Reform der Datenschutz-Grundverordnung droht die falschen Hebel anzusetzen. Das zeigt eine aktuelle Umfrage unter Praktikern.

Seit die EU-Kommission ihren Reformvorschlag „Digital Omnibus“ vorgelegt hat, wird heftig über die Zukunft des europäischen Datenschutzes gestritten. Das erklärte Ziel: Bürokratie abbauen, besonders für kleine und mittlere Unternehmen. Doch eine Umfrage der Datenschutzorganisation noyb unter Fachleuten zeichnet ein kritisches Bild. Die Pläne der Kommission, die unter anderem das Auskunftsrecht beschneiden wollen, greifen zu kurz. Die wahren Bremsklötze für Unternehmen sind andere.

Anzeige

Während die Politik über Reformen streitet, müssen Unternehmen ihre aktuelle DSGVO-Compliance sicherstellen, um hohe Bußgelder zu vermeiden. Dieser kostenlose Leitfaden bietet Ihnen eine praxisnahe 5-Schritte-Anleitung zur rechtssicheren Umsetzung aller Vorgaben. Kostenlosen DSGVO-Leitfaden mit Checkliste sichern

Reformvorschlag: Mehr Risiko, weniger Klarheit?

Im Kern will die EU-Kommission die „regulatorische Last“ verringern. Ihre konkreten Vorschläge zielen jedoch auf Grundpfeiler der Verordnung. Geplant ist, die Definition personenbezogener Daten einzuengen und das Auskunftsrecht nach Artikel 15 DSGVO zu beschränken. Die Logik: Weniger Daten unter strengen Regeln bedeuten weniger Aufwand.

Doch dieser Ansatz stößt auf Widerstand. Kritiker fürchten eine Schwächung der Bürgerrechte. Statt klarer Regeln setzt der Vorschlag auf flexible „Risikoelemente“. Experten warnen: Das schafft keine Rechtssicherheit, sondern erhöht den Beratungsbedarf. Unternehmen müssten erst juristisch prüfen, ob die DSGVO überhaupt gilt.

Praxis-Check: Dokumentation ist der wahre Zeitfresser

Die noyb-Umfrage liefert den entscheidenden Realitätscheck. Für die befragten Datenschutzexperten liegen die größten Hürden nicht bei Betroffenenanfragen. Der immense Aufwand steckt in den Dokumentations- und Rechenschaftspflichten.

Anzeige

Die geforderte lückenlose Dokumentation der Datenverarbeitung ist für viele Betriebe die größte Hürde im Arbeitsalltag. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr Verarbeitungsverzeichnis nach Art. 30 DSGVO in unter einer Stunde und erfüllen Ihre Nachweispflichten fehlerfrei. Kostenlose Excel-Vorlage für das Verarbeitungsverzeichnis herunterladen

Unternehmen müssen lückenlos nachweisen können, welche Daten wie und warum verarbeitet werden. Anstatt Grundrechte aufzuweichen, wünschen sich Praktiker eine Entschlackung dieses Verwaltungsapparats. Eine klare Mehrheit fordert präzisere Gesetze – etwa durch Positiv- und Negativlisten für Datenverarbeitungen. Das würde endlich Planbarkeit schaffen.

Compliance bleibt Pflicht – trotz aller Debatten

Egal wie die Reformdebatte ausgeht: Die aktuellen DSGVO-Pflichten gelten unverändert weiter. Unternehmen riskieren sonst hohe Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Umsatzes.

Im Mittelpunkt steht die Rechenschaftspflicht. Dazu gehören ein Verzeichnis aller Verarbeitungstätigkeiten und geeignete Sicherheitsmaßnahmen. Bei Datenpannen muss innerhalb von 72 Stunden die Aufsichtsbehörde informiert werden. Auch die Bearbeitung von Bürgeranfragen auf Auskunft oder Löschung bleibt eine Kernaufgabe.

Analyse: Ein falscher Kompromiss?

Seit 2018 steht die DSGVO für den Spagat zwischen Grundrechtsschutz und wirtschaftlicher Praktikabilität. Die Umfrageergebnisse deuten an, dass die Kommission diesen Balanceakt gefährdet. Eine Reform, die vor allem Bürgerrechte kürzt, ohne den dokumentarischen Overhead anzugehen, verfehlt ihr Ziel.

Das Ergebnis wäre paradox: Das Datenschutzniveau sinkt, während die Rechtsunsicherheit für Unternehmen durch unklare Risikoklassen sogar steigt. Ein schlechter Deal für alle Beteiligten.

Der „Digital Omnibus“ ist erst der Beginn eines langen Gesetzgebungsverfahrens. Bis das Europäische Parlament und die Mitgliedstaaten eine finale Fassung beschließen, vergeht noch viel Zeit. Für Unternehmen gilt deshalb: Auf mögliche Erleichterungen zu spekulieren, ist fahrlässig. Die Aufsichtsbehörden prüfen weiterhin konsequent. Der Fokus muss auf transparenter, sicherer Datenverarbeitung liegen – nur so bleiben Firmen rechtlich und wirtschaftlich auf der sicheren Seite.