Executive Summary
- Laut Bitkom hat der neue Bundesbeauftragte für den Datenschutz und die Informationsfreiheit seine Schwerpunkte angekündigt.
- Bitkom nennt Umfragewerte: 90 % sehen eine Reform der DS‑GVO als nötig, 93 % eine Reform der Aufsicht, 4 % wollen den Status quo (laut Bitkom).
- Bitkom fordert eine risikobasierte, praxisnahe Aufsicht, die Unternehmen berät und schnelle, rechtssichere Orientierungshilfen bietet.
- Bitkom verweist auf die vollständigen Umfrageergebnisse im Bitkom‑Dataverse und nennt Angaben zur Befragung (laut Bitkom: 605 Unternehmen, telefonische Befragung, KW 28–33/2026).
Was ist passiert?
Laut Bitkom hat der neue Bundesbeauftragte für den Datenschutz und die Informationsfreiheit seine Schwerpunkte vorgestellt. In der Bitkom‑Stellungnahme äußert sich Susanne Dehmel, Mitglied der Bitkom‑Geschäftsleitung, zu den Erwartungen der Wirtschaft an die neue Amtsführung. Bitkom nennt zudem Ergebnisse einer eigenen Unternehmensbefragung: Demnach sprechen sich 90 % der befragten Unternehmen für eine Reform der Datenschutz‑Grundverordnung aus, 93 % für eine Reform der Datenschutzaufsicht, und 4 % möchten den derzeitigen Zustand beibehalten. Als Grundlage der Angaben nennt Bitkom Research eine Telefonbefragung von 605 Unternehmen mit mindestens 20 Beschäftigten in Deutschland, durchgeführt in Kalenderwochen 28 bis 33/2026. Bitkom verweist auf weiterführende Materialien im Bitkom‑Dataverse unter der Kategorie „Datenschutz“.
Warum ist das relevant?
Die angekündigten Schwerpunkte und die Ableitung aus der Umfrage sind relevant, weil sie mögliche regulatorische Entwicklungen anzeigen, die Rahmenbedingungen für Datenverwendung und digitale Geschäftsmodelle prägen können. Bitkom betont, dass sowohl Verhandlungen in Brüssel zur DS‑GVO als auch nationale Neuordnungen der Aufsicht die Rechtslage für Unternehmen auf Jahre beeinflussen könnten. Besonders für neue Technologien wie KI sieht Bitkom Bedarf an klaren Leitplanken, um Risiken der Datennutzung zu begrenzen und zugleich Innovationsspielräume zu erhalten. Eine praxisnahe und risikobasierte Aufsicht, wie von Bitkom gefordert, würde die Rolle der Aufsichtsbehörde von reiner Kontrolle hin zu beratender Begleitung verschieben und damit Entscheidungsprozesse und Compliance‑Anforderungen in Unternehmen verändern.
Was bedeutet das für den Mittelstand?
Für kleine und mittlere Unternehmen kann eine Neuausrichtung der Aufsicht mehrere Folgen haben: Änderungen an der DS‑GVO‑Auslegung oder an Aufsichtsstrukturen beeinflussen dokumentations‑ und prüfpflichtige Prozesse, Datenverarbeitungsgrundlagen sowie die Anforderungen an technische und organisatorische Maßnahmen. Bitkom nennt explizit, dass Mittelstand und Startups praxisnahe Orientierungshilfen und schnelle, rechtssichere Antworten benötigen. Das bedeutet konkret: Unternehmen sollten die laufenden Reformdiskussionen beobachten, bestehende Datenschutzprozesse auf Risikobasiertheit überprüfen und mögliche Anpassungen für datenintensive Produkte (etwa mit KI‑Komponenten) vorplanen. Gleichzeitig eröffnet eine stärker beratende Aufsicht Potenzial, frühzeitig Rückfragen zu klären und Rechtsrisiken pragmatischer zu adressieren, sofern entsprechende Angebote auch umgesetzt werden.
Passend dazu: KI-Readiness-Check
Empfehlung von Future AI Solutions
Future AI Solutions empfiehlt Entscheiderinnen und Entscheidern im Mittelstand die folgenden Schritte, um regulatorische Unsicherheiten zu reduzieren und handlungsfähig zu bleiben:
- Monitoring: Verfolgen Sie die Ankündigungen des Bundesbeauftragten, die Entwicklungen auf EU‑Ebene zur DS‑GVO sowie Veröffentlichungen von Bitkom und relevanten Aufsichtsbehörden; dokumentieren Sie Änderungen und Fristen.
- Rechtliche Bestandsaufnahme: Prüfen Sie laut interner Dokumentation Ihre Datenschutz‑Basismaßnahmen und Prioritäten im Hinblick auf ein risikobasiertes Vorgehen (DPIAs, Verarbeitungsverzeichnisse, technische Maßnahmen).
- Proaktive Kommunikation: Nutzen Sie Möglichkeiten des Dialogs mit Aufsichtsbehörden und Branchenverbänden; bereiten Sie konkrete Fragen und Praxisfälle vor, um zielgerichtete Orientierung zu erhalten.
- Umsetzungskompass für KI: Bewerten Sie KI‑Anwendungen nach dem Risiko für Betroffene und priorisieren Sie Maßnahmen, die Transparenz, Rechtmäßigkeit und Datensicherheit verbessern.
- Nutzung von Ressourcen: Sichten Sie die im Bitkom‑Dataverse bereitgestellten Umfrageergebnisse und Materialien als zusätzliche Informationsbasis (laut Bitkom verfügbar) und ziehen Sie bei Bedarf externe Datenschutz‑ und Compliance‑Beratung hinzu.
Diese Schritte sollen helfen, regulatorische Veränderungen strukturiert einzuschätzen und operative Maßnahmen auf eine risikobasierte, praxisnahe Basis zu stellen. Future AI Solutions bietet Unterstützung bei Monitoring, Risikoanalyse und der Umsetzung von Datenschutz‑ und KI‑Compliance‑Maßnahmen an.