Verordnung zum Schutz personenbezogener Daten

Der Bericht A9-0045/2024 befasst sich mit dem Verordnungsvorschlag, der die Verfahrensregeln zur Durchsetzung von Rechten aus der DSGVO (Verordnung (EU) 2016/679) ergänzen soll. Der Punkt ist, dass die Funktionsweise des Systems zum Schutz personenbezogener Daten nicht nur deklarativ, sondern auch effektiv ist – das heißt, dass einzelne Aufsichtsbehörden klarere Regeln für das Vorgehen bei grenzüberschreitender Datenverarbeitung und Streitigkeiten zwischen Aufsichtsbehörden haben.

Insbesondere wird in dem Vorschlag vorgeschlagen, das Verfahren festzulegen, wenn mehrere Aufsichtsbehörden in verschiedenen Mitgliedstaaten von demselben Fall der Datenverarbeitung betroffen sind. Klarere Fristen für die Einreichung von Beschwerden, Informationen für betroffene Personen und Verfahren zur Aktenverwaltung. Die Verpflichtung der Aufsichtsbehörden, in bestimmten Fällen andere Behörden zu informieren, wenn mehrere Staaten an dem Fall beteiligt sind. Mechanismen für dringende Maßnahmen, beispielsweise wenn bei einer Bedrohung der Rechte der betroffenen Personen schnelles Handeln erforderlich ist.

Befürworter dieser Regelung behaupten, dass eine solche Ergänzung notwendig sei, da es Situationen gebe, in denen die Datenverarbeitung grenzüberschreitend zwischen Staaten erfolgt und die Aufsichtsbehörden sich koordinieren müssten. Die Praxis zeige jedoch, dass die Prozesse schwierig, inkonsistent und nicht immer schnell seien. Bessere Verfahrensregeln können die Rechtssicherheit, den Datenschutz und das Vertrauen der Bürger verbessern.

Kritiker weisen darauf hin, dass dies zwar ein gutes Ziel sei, die Einführung neuer Verfahrensregeln jedoch den Verwaltungsaufwand für Aufsichtsbehörden und Datenverarbeiter erhöhen könne. Es besteht die Gefahr, dass die Mitgliedstaaten diese Vorschriften unterschiedlich umsetzen, was wiederum zu Ungleichheiten beim Schutz von Daten und den Rechten betroffener Personen führen könnte.

Insgesamt handelt es sich um eine Rechtsvorschrift, die darauf abzielt, die Funktionsweise des Schutzes personenbezogener Daten im digitalen Zeitalter zu verbessern, in dem die Verarbeitung häufig nationale Grenzen überschreitet. Eine Regulierung könnte zu einer wirksameren Aufsicht, klareren Rechten für die Menschen und einer besseren Reaktion auf Herausforderungen wie internationale Verarbeitung und digitale Dienste führen.

Im weiteren Sinne handelt es sich um einen Schritt zur Modernisierung des DSGVO-Systems, das sieben Jahre nach seiner Einführung vor neuen Herausforderungen steht, insbesondere dem rasanten Ausbau von künstlicher Intelligenz, Cloud-Diensten und globalen Datenströmen. Das Europäische Parlament möchte daher, dass die Überwachung der Verarbeitung personenbezogener Daten nicht nur streng, sondern auch schnell und verständlich erfolgt. Die neuen Regeln sollen eine bessere Zusammenarbeit zwischen nationalen Behörden ermöglichen, die Rechtssicherheit für Unternehmen stärken und gleichzeitig gewährleisten, dass den Bürgern echte Instrumente zum Schutz ihrer Rechte zur Verfügung stehen, auch wenn ihre Daten quer durch Europa übertragen werden.