Am 19. November 2025 stellte die Kommission das Digital Omnibus-Paket vor. Dieses Paket ist nur eines von einer Reihe von Omnibusgesetzen (umfassende Gesetze, die mehrere Gesetze gleichzeitig ändern), die Teil der Deregulierungsagenda der neuen Kommission unter Ursula von der Leyen sind. Das neue Kollegium der Kommissare hat eine sehr klare Agenda: Um mit China und den USA konkurrieren zu können, müssen wir so viele Vorschriften wie möglich abschaffen, damit Unternehmen in einem Markt wachsen können, der durch vergleichsweise weniger regulierte Regionen geprägt ist. Die Kommission spricht von „Bürokratieabbau” und „Reduzierung der Verwaltungslasten”, was attraktive Konzepte sind. Allerdings erklärt diese Argumentation nicht, wie die Grundrechte geschützt werden sollen. Noch unklarer ist, wie die Kommission Rechtssicherheit gewährleisten will, wenn sie kürzlich verabschiedete Gesetze aufhebt oder nicht durchsetzt. Warum sollten Unternehmen Gesetze einhalten, die die Kommission selbst nicht einhält?

Wenn die Deregulierung gewinnt, verlieren die Bürger

Kurz gesagt: Unabhängig davon, ob die Deregulierung Grundrechte, Umweltschutz oder den digitalen Bereich betrifft, gibt es nur einen Gewinner: die Wirtschaft. Selbst der Kommissar für Grundrechte, McGrath, hat dies gesagt, als er versuchte, die umfangreichen Konsultationen zu erklären, die sie durchgeführt hatten, als sie erstmals darüber diskutierten, wie die DSGVO und die KI-Verordnung geändert werden sollten.

Um Neil Armstrongs berühmte Worte zu paraphrasieren: Dies ist ein großer Rückschritt für die globale Führungsrolle der EU bei der Wahrung der Grundrechte im Internet, aber ein riesiger Sprung nach vorne für Unternehmen.

Wenn Sie mit diesen beiden digitalen Gesetzen noch nicht vertraut sind: Die DSGVO ist der aktuelle Goldstandard für Datenschutzgesetze weltweit. Tatsächlich gibt es Länder aus aller Welt, die die von der DSGVO inspirierte Konvention 108+ unterzeichnet haben. Die ePrivacy-Richtlinie hingegen ist das wichtigste EU-Gesetz zum Schutz des Rechts auf Privatsphäre im Zusammenhang mit elektronischer Kommunikation (Schutz Ihrer Chats auf WhatsApp oder Dating-Apps, Verhinderung missbräuchlicher Online-Verfolgung – zumindest theoretisch – und vieles mehr).

Was steht auf dem Spiel? 

Wir möchten hier drei Aspekte des Digital Omnibus hervorheben, die sich auf unsere Grundrechte auf Datenschutz und Privatsphäre auswirken werden:

• Definition personenbezogener Daten: Der vorgeschlagene Text definiert neu, was unter personenbezogenen Daten zu verstehen ist. Bislang wurden als personenbezogene Daten alle Informationen bezeichnet, die es ermöglichen, eine Person zu identifizieren. Mit den vorgeschlagenen Änderungen bezieht die Kommission einen subjektiven Aspekt ein, nämlich wie „vernünftig” eine Person identifiziert werden kann – und wechselt damit von einem objektiven zu einem flexibleren Standard.
• Rechtmäßiger Missbrauch: KI wird Ihre personenbezogenen Daten unter der Ausnahme „berechtigtes Interesse” verwenden. Diese Ausnahme wurde für Situationen mit geringem Risiko geschaffen. Beispielsweise hat Ihr örtlicher Sportverein, in dem Sie Mitglied sind, ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zu verwenden, um Ihnen Direktmarketing mit neuen Angeboten des Vereins zuzusenden. Wenn diese Änderung durchgesetzt wird, können KI-Unternehmen unsere personenbezogenen Daten (einschließlich intimer Fotos, privater Dokumente oder Chat-Verläufe) ohne unsere Zustimmung missbrauchen.
• Automatisierte Sozialhilfe – Ein Angebot, das Sie nicht ablehnen können: Ein weiterer wichtiger Aspekt im Zusammenhang mit automatisierten Entscheidungsprozessen (ADM). ADM war Gegenstand zahlreicher Kontroversen, darunter unter anderem der berüchtigte Skandal um die Verteilung von Sozialhilfe in den Niederlanden. Die Änderungen an Artikel 22 werden eine intensivere Nutzung von ADM ermöglichen, da unser Recht, Entscheidungen von Maschinen zu Themen wie Bewerbungen abzulehnen, eingeschränkt wird. Derzeit können wir uns (zumindest theoretisch) gegen ADM wehren, wenn die Entscheidung ohne den Einsatz technischer Mittel hätte getroffen werden können (z. B. wenn ein Personalvermittler eine Bewerbung selbst analysiert hätte), aber mit dem neuen vorgeschlagenen Text verlieren wir das Recht, eine vollautomatisierte Entscheidung abzulehnen.

Der Schein kann trügen 

Entgegen den Ankündigungen werden die Änderungen der DSGVO durch den Digital Omnibus weder zu einer wesentlichen Verringerung der Bürokratie noch zu mehr Rechtssicherheit führen. Im Gegenteil: Der Digital Omnibus wird die Macht von Unternehmen und Behörden, die personenbezogene Daten erheben, stärken und die Möglichkeiten der Menschen einschränken, auf ihre personenbezogenen Daten zuzugreifen und sich der Überwachung zu widersetzen.

Aber der Kampf hat gerade erst begonnen. Dies ist nur ein Vorschlag. Die Zivilgesellschaft hat die Mittel und die Pflicht, sich gegen eine Verwässerung dessen zu wehren, was trotz seiner Probleme im Text und in der Durchsetzung nach wie vor der Goldstandard für den Datenschutz weltweit ist. Die Zivilgesellschaft mobilisiert bereits gegen diesen und die vielen anderen geplanten Omnibus-Gesetze. Machen Sie mit?

Lesen Sie hier unsere ausführliche politische Analyse. (ENG)

Mehr zu diesem Thema

Der digitale Omnibus: Was er für die KI-Regulierung bedeutet (ENG)

Digitaler Omnibus: Kurzanalyse

Die Reaktion von Liberties auf das Vereinfachungspaket „Digitaler Omnibus” (ENG)