Die schwedische Regierung hat ein Optionspapier in Umlauf gebracht, in dem sie die Mitgliedstaaten um Anleitung zu einigen der umstrittensten Punkte des neuen Datengesetzes bittet, nämlich zur Ausnahmeregelung für KMU, zur gemeinsamen Nutzung von B2G-Daten und zu Geschäftsgeheimnissen.
Das Data Act ist ein wegweisender Gesetzesvorschlag zur Regulierung des Datenaustauschs. Die vorherige tschechische Ratspräsidentschaft hat das Dossier vorangebracht, aber einige kritische Fragen bleiben offen.
Als die Schweden zum Jahreswechsel das Ruder im EU-Rat für die nächsten sechs Monate übernahmen, bat Stockholm die anderen Länder um Feedback zu den wichtigsten anstehenden Themen.
„Der Ratsvorsitz fordert die Mitgliedstaaten auf, ihre Meinung zu einigen Themen abzugeben, bei denen Leitlinien erforderlich sind, um auf effiziente Weise voranzukommen“, heißt es in dem von EURACTIV eingesehenen Papier.
Das Papier wurde auf der ersten Arbeitsgruppensitzung des Jahres am Dienstag (10. Januar) vorgestellt und wird am kommenden Dienstag diskutiert. Die Vertreter der EU-Regierungen hatten bis Donnerstag Zeit, ihre schriftliche Stellungnahme abzugeben.
Die Diskussionen und Kommentare werden die Grundlage für einen späteren Kompromisstext bilden, der vorläufig für den 31. Januar geplant ist.
Ausschluss von KMU
Einige Mitgliedstaaten sind traditionell vorsichtig, kleine und mittlere Unternehmen (KMU) nicht mit übermäßigem bürokratischem Aufwand zu belasten. Daher war das Ausmaß, in dem diese Unternehmen von einigen Teilen des Datenschutzgesetzes ausgenommen werden sollten, ein umstrittener Punkt.
In Bezug auf die Pflicht zur gemeinsamen Nutzung von Daten, einem wesentlichen Bestandteil des Vorschlags, wurden in der ursprünglichen Version nur Kleinst- und Kleinunternehmen ausgeschlossen.
Die Tschechen schlugen vor, diese Ausnahme auf mittelständische Unternehmen auszudehnen, die ein Produkt vor weniger als einem Jahr auf den Markt gebracht haben, und Unternehmen, die vor weniger als einem Jahr zu einer mittelgroßen Größe herangewachsen sind.
Die schwedische Ratspräsidentschaft bot drei Optionen an: Rückkehr zum ursprünglichen Wortlaut, Beibehaltung des tschechischen Kompromisses oder Streichung der Ausnahmeregelung insgesamt.
Eine weitere Frage ist die Vertragsgerechtigkeit, da der ursprüngliche Vorschlag einen Artikel enthält, der unfaire Vertragsvereinbarungen, die KMU einseitig auferlegt werden, automatisch annulliert. Hier stellt sich die Frage, ob diese Bestimmung auf alle Vertragssituationen unabhängig von der Unternehmensgröße ausgedehnt werden sollte.
Das Datengesetz führt auch die Möglichkeit für öffentliche Stellen ein, den Zugriff auf privat gehaltene Daten zu beantragen, auch bekannt als Business-to-Government (B2G)-Datenzugriff, unter bestimmten Bedingungen des Ausnahmebedarfs. Kleine und Kleinstunternehmen wurden von der Bereitstellung solcher Daten ausgenommen.
Auch hier besteht die Möglichkeit, entweder die Dinge so zu belassen, wie sie sind, die Ausnahme gemäß dem Teil zur gemeinsamen Nutzung von Daten auf einige mittelständische Unternehmen auszudehnen oder Unternehmen jeder Größe ohne Ausnahme einzubeziehen.
B2G-Datenaustausch
In der Diskussion um die Bedingungen für den Zugriff öffentlicher Stellen auf private Daten ist der Aspekt der statistischen Ämter heiß umstritten. Das Papier stellt fest, dass die Mitgliedstaaten unterschiedliche Ansichten darüber geäußert haben, diesen Stellen mehr Zugangsbefugnisse zu gewähren.
Die tschechische Ratspräsidentschaft hat die Rolle der statistischen Ämter in dem Text stärker hervorgehoben. Daher wollen die Schweden wissen, ob dies eine zufriedenstellende Regelung für die Mitgliedstaaten ist.
Alternativ könnten statistische Ämter daran gehindert werden, Daten für außergewöhnliche Zwecke anzufordern, aber sie könnten die Daten dennoch von anderen öffentlichen Stellen erhalten, die solche Anfragen gestellt haben.
Die dritte und letzte Option besteht darin, statistische Institute von den B2G-Verpflichtungen auszunehmen und die Angelegenheit in einem separaten Gesetz zu regeln.
Ein weiterer kritischer Punkt ist die Definition öffentlicher Interessen. Der tschechische Ratsvorsitz schlug vor, dass solche Ausnahmeersuchen nur auf der Grundlage einer spezifischen Aufgabe im öffentlichen Interesse gerechtfertigt werden könnten, die ausdrücklich gesetzlich vorgesehen ist.
Die zweite Option würde das B2G viel breiter machen. Die Anforderung, dass diese Anträge auf gemeinsame Nutzung von Daten nur gestellt werden könnten, wenn es keinen weniger verwaltungsaufwändigen Weg zur Datenbeschaffung gäbe, würde auf die Erstellung amtlicher Statistiken beschränkt.
Schließlich bot die schwedische Ratspräsidentschaft an, die Möglichkeit für öffentliche Stellen zu streichen, private Daten anzufordern, um eine Aufgabe im öffentlichen Interesse zu erfüllen, sobald sie alle anderen Mittel zur Beschaffung solcher Daten ausgeschöpft haben.
Betriebsgeheimnisse
Inwieweit die Pflichten des Datenschutzgesetzes zur Weitergabe von Daten durch Geschäftsgeheimnisse eingeschränkt werden sollten, ist ebenfalls eine politisch heikle Frage.
Während Unternehmen zu viel Ermessensspielraum ein großes Schlupfloch bieten und den Zweck der gesamten Gesetzgebung zunichte machen würden, forderten mehrere Mitgliedstaaten strengere Schutzmaßnahmen, um zu vermeiden, dass die Verordnung sie dazu zwingt, vertrauliche Informationen offenzulegen.
Die Tschechen versuchten, diese Anfragen zu operationalisieren, indem sie vorschlugen, dass nicht nur die Person, die die Daten erhält, die Geschäftsgeheimnisse schützen sollte, sondern auch Dritte, die sie zu einem späteren Zeitpunkt erhalten. Diese Maßnahme wurde jedoch als unrealistisch in der Umsetzung kritisiert.
Eine weitere Option besteht darin, „die Vertraulichkeitspflichten von Datennutzern und Dritten in Bezug auf Geschäftsgeheimnisse weiter zu präzisieren“. Schließlich fragten die Schweden die EU-Länder, ob sie eine Alternativlösung vorschlagen wollten.
[Edited by Nathalie Weatherald]