Die zentrale Säule der europäischen Datenstrategie, der DGA, trat am 23. Juni 2022 in Kraft und gilt seit dem 24. September 2023. Das übergeordnete Ziel besteht darin, das Vertrauen in den freiwilligen Datenaustausch zum Nutzen von Unternehmen und Bürgern zu stärken und die Entwicklung und Nutzung des wirtschaftlichen und gesellschaftlichen Potenzials von Daten zu ermöglichen.
Der DGA ist ein sektorübergreifendes Instrument mit mehreren Zielen:
- Weiterverwendung öffentlicher und/oder geschützter Daten,
- die gemeinsame Nutzung von Daten durch Anbieter von Datenvermittlungsdiensten,
die gemeinsame Nutzung von Daten für Ziele von allgemeinem Interesse durch altruistische Organisationen.
Ziel ist es, das Vertrauen in den Datenaustausch zu stärken, die Mechanismen zur Erhöhung der Datenverfügbarkeit zu stärken und technische Hindernisse für die Weiterverwendung von Daten zu überwinden.
Die Vorteile des DGA sind zahlreich: Es ermöglicht die Einführung neuer Produkte und Dienstleistungen auf der Grundlage neuer Technologien, macht die Produktionsprozesse effizienter und beschleunigt die Innovation und die Schaffung von Arbeitsplätzen, insbesondere für Start-ups und KMU. Diese Vorteile zeigen sich in verschiedenen Bereichen wie Gesundheit, Mobilität, Landwirtschaft, Umweltschutz und Klima sowie in der öffentlichen Verwaltung.
Die wichtigsten Elemente des DGA
- Weiterverwendung bestimmter Kategorien von Daten, die sich im Besitz öffentlicher Stellen befinden: der DGA ermöglicht die Wiederverwendung großer Datenmengen im Besitz des öffentlichen Sektors, die nicht als offene Daten behandelt werden können, da sie geschützt sind (z. B. personenbezogene Daten und vertrauliche Geschäftsdaten), obwohl sie nach spezifischen Rechtsvorschriften der EU oder eines Mitgliedstaats weiterverwendet werden könnten. Viele Informationen können aus diesen Daten extrahiert werden, ohne ihre geschützte Natur zu beeinträchtigen, und der DGA enthält Vorschriften und Garantien, um diese Weiterverwendung zu erleichtern, wann immer dies aufgrund spezifischer Rechtsvorschriften möglich ist.
- Datenvermittlungsdienste: Die gemeinsame Nutzung von Daten kann für ein Unternehmen den Verlust eines Wettbewerbsvorteils bedeuten und birgt das Risiko eines Missbrauchs. Der DGA legt eine Reihe von Vorschriften sowie ein Melde- und Kennzeichnungssystem für Anbieter von Datenvermittlungsdiensten (sogenannte Datenvermittler wie Datenmarktplätze) fest, um sicherzustellen, dass sie als zuverlässige Organisatoren für die gemeinsame Nutzung oder Bündelung von Daten in gemeinsamen europäischen Datenräumen fungieren. Das vorgeschlagene Modell beruht auf der Neutralität und Transparenz der Datenvermittler und gibt Einzelpersonen und Unternehmen die Kontrolle über ihre Daten, um das Vertrauen in die gemeinsame Datennutzung zu stärken. In diesem Sinne bietet der DGA ein alternatives Modell zu den Datenverarbeitungspraktiken großer kommerzieller Plattformen, die über ein hohes Maß an Marktmacht verfügen, weil sie große Datenmengen kontrollieren.
- Datenaltruismus: Personen und Unternehmen, die ihre Einwilligung oder Erlaubnis erteilen, die von ihnen generierten Daten – freiwillig und unentgeltlich – zur Nutzung für Zwecke von allgemeinem Interesse zur Verfügung zu stellen, können die gemeinsame Nutzung ihrer Daten durch „in der Union anerkannte datenaltruistische Organisationen“ genehmigen. Altruistische Organisationen müssen nicht gewinnorientiert sein und Transparenzanforderungen erfüllen und gleichzeitig spezifische Garantien bieten, um die Rechte und Interessen der Bürger und Unternehmen, die ihre Daten teilen, zu schützen. Sie müssen Informations-, Technik-, Sicherheits- und Interoperabilitätsanforderungen erfüllen. Die Europäische Kommission hat ein Siegel mit einem spezifischen Logo entwickelt, um diese Organisationen anzuerkennen, die in das spezifische Register der auf EWR-Ebene anerkannten datenaltruistischen Organisationen aufgenommen werden. Um die Forschung voranzubringen und bessere Produkte und Dienstleistungen, insbesondere in den Bereichen Gesundheit, Umwelt und Mobilität, zu entwickeln, wird schließlich ein gemeinsames europäisches Einwilligungsformular für Datenaltruismus die Erhebung von Daten in allen Mitgliedstaaten in einem einheitlichen Format ermöglichen, um sicherzustellen, dass diejenigen, die ihre Daten teilen, ihre Einwilligung leicht erteilen und widerrufen können.
Darüber hinaus wird mit dem DGA ein Europäischer Dateninnovationsrat eingeführt (EDIB, European Data Innovation Board) zur Erleichterung des Austauschs bewährter Verfahren, insbesondere in Bezug auf Datenvermittlung, Datenaltruismus und die Nutzung öffentlicher Daten, die nicht als offene Daten zur Verfügung gestellt werden können, sowie die Priorisierung sektorübergreifender Interoperabilitätsstandards.
Das EDIB ist befugt, Leitlinien für gemeinsame europäische Datenräume (z. B. zum angemessenen Schutz von Datenübermittlungen außerhalb der Union) vorzuschlagen, und umfasst unter anderem Vertreter der für die Datenvermittlung zuständigen Behörden der Mitgliedstaaten, der für Datenaltruismus zuständigen Behörden, des EDSA, des EDSA und der ENISA. Die CNPD könnte dort entsprechend den Befugnissen, die ihr durch den nationalen Gesetzentwurf Nr. 8395 zur Anwendung bestimmter Bestimmungen des zum Zeitpunkt der Veröffentlichung dieses Artikels geltenden DGA übertragen wurden, als zuständige Behörde für Datenvermittlungsdienste und altruistische Organisationen vertreten sein.