5 Jahre DSGVO: Fazit und Ausblick

Die DSGVO wurde von vielen Stimmen als notwendiger Schritt zur Wahrung der Privatsphäre und der Menschenrechte gesehen und ebenso stark kritisiert hinsichtlich des bürokratischen Aufwandes für Unternehmen. Hiermit wird ein Fazit gezogen, wie die aktuelle Situation nach mittlerweile fünf Jahren aussieht.

Zunächst lässt sich festhalten, dass die ersten Jahre nach Inkrafttreten der Verordnung sehr unruhig waren. Mittlerweile haben sich Unternehmen mit den neuen Datenschutzanforderungen organisiert und erkennen in dessen Einhaltung sogar Wettbewerbsvorteile. Der Großteil der führenden Unternehmen der EU messen dem Datenschutz eine große Bedeutung zu. So haben Unternehmen zunehmend erkannt, dass die konsequente Umsetzung der DSGVO Vertrauen gegenüber Kunden schafft, was zu mehr Umsätzen führt.

Auch die nationalen, wie europäischen Gerichte standen nicht weiter still und sorgten mit einigen Urteilen zwar für Änderungen im Datenschutz, gleichzeitig aber auch für die notwendige Klarheit. Das Schrems-II Urteil war ein bahnbrechendes Urteil des Europäischen Gerichtshofs (EuGH) aus dem Jahr 2020, das die Art und Weise, wie personenbezogene Daten zwischen der Europäischen Union (EU) und den USA übertragen werden, grundlegend verändert hat. Neben neuen vertraglichen Absicherungen, welche Unternehmen nun vereinbaren müssen, hat das Urteil dazu geführt, dass Unternehmen und Regierungen weltweit ihre Datenschutzpraktiken überdenken und verbessern müssen, um den Anforderungen des EuGH zu entsprechen.

Somit trägt die DSGVO maßgeblich zur Förderung des Bewusstseins für Datenschutz und Privatsphäre bei. Die Verordnung hat Verbraucher dazu ermutigt, sich mehr Gedanken darüber zu machen, wie ihre Daten verwendet werden, und Unternehmen dazu verpflichtet, transparenter zu sein und den Datenschutz in ihre Geschäftspraktiken zu integrieren.

Allerdings ist die Kritik an der DSGVO teilweise berechtigt. Einige Unternehmen bemängeln, dass die Verordnung zu bürokratisch und kostspielig bei der Umsetzung sei, insbesondere für kleine und mittlere Unternehmen. Andere argumentieren, dass die Verordnung nicht ausreichend auf die spezifischen Herausforderungen von neuen Technologien wie künstlicher Intelligenz eingeht, die in den letzten Jahren ein rasantes Wachstum erfahren und die Art und Weise verändert hat, wie Daten gesammelt, verarbeitet und genutzt werden.

Mit Blick in die Zukunft lässt sich daher sagen, dass wir in Zukunft mehr Datenschutzgesetze sehen werden, um den Umgang mit KI-bezogenen Daten und Technologien zu regeln. Da KI-Anwendungen immer ausgefeilter werden und in immer mehr Bereichen zum Einsatz kommen, ist es wahrscheinlich, dass die neu entstehenden Herausforderungen in Zukunft durch neue Gesetze adressiert werden müssen. In den USA und der EU gibt es bereits einige Vorschläge für Gesetze zur Regulierung von KI und dem Datenschutz, wie zum Beispiel den Algorithmic Accountability Act.

Nils Möllers, Geschäftsführer Keyed GmbH