Ein agiles digitales Regelwerk für die EU

Das digitale Regelwerk, auch als „digitaler Besitzstand“ bezeichnet, umfasst die EU-Rechtsvorschriften für neu entstehende digitale Technologien, Cybersicherheit, Online-Plattformen und elektronische Kommunikation. Es handelt sich um eine Reihe von Vorschriften, die Innovationen fördern, einen fairen Wettbewerb fördern, die Verbraucher schützen, den Datenschutz gewährleisten und die Herausforderungen des digitalen Wandels angehen. 

Dieses Regelwerk dient der Wahrung unserer europäischen Werte und Standards. Da es jedoch gewachsen ist, um mit der Technologie- und Innovationslandschaft Schritt zu halten, hat es unsere Unternehmen hohen Befolgungskosten und in einigen Fällen Rechtsunsicherheit ausgesetzt.

Im Draghi-Bericht 2024 wird das Wettbewerbsdefizit der EU teilweise auf Verwaltungsaufwand und regulatorische Unstimmigkeiten zurückgeführt. Insbesondere wird in dem Bericht darauf hingewiesen, dass das regulatorische Umfeld zu viele Einschränkungen für Innovationen, insbesondere im digitalen Sektor, mit sich bringt und europäische Start-ups, die expandieren wollen, behindert.

Für das Mandat 2024-2029 verpflichtete sich die Kommission, die im Draghi-Bericht festgestellten Mängel zu beheben, und unternahm Vereinfachungsanstrengungen.

Der von der Kommission im November 2025 angenommene digitale Omnibus hat die Form von zwei verschiedenen vorgeschlagenen Verordnungen: 

Digital Omnibus für Daten, Cybersicherheit und Datenschutz

Beispiele für vorgeschlagene Überarbeitungen bestehender Vorschriften:

• Eine zentrale Anlaufstelle für alle Berichte über Cybersicherheitsvorfälle und Datenschutzverletzungen
• Zusammenführung der Bestimmungen des Daten-Governance-Gesetzes, der Richtlinie über offene Daten und der Verordnung über den freien Verkehr nicht personenbezogener Daten in einem einzigen, umstrukturierten Datengesetz
• Aufhebung der „P2B-Verordnung“ (Plattform-zu-Unternehmen-Verordnung), deren Bestimmungen durch das Gesetz über digitale Dienste teilweise überflüssig wurden

Lesen Sie alle vorgeschlagenen regulatorischen Überarbeitungen des Digital Omnibus

Digital Omnibus auf KI

Im digitalen Omnibus zur KI wurde eine Reihe gezielter Änderungen des KI-Gesetzes vorgeschlagen. Im Mai wurde eine politische Einigung erzielt, und der Omnibus trat am 27. Juli 2026 in Kraft.

Neue Maßnahmen zur Vereinfachung der Einhaltung der EU-Cybersicherheitsvorschriften

Am 20. Januar 2026 hat die Kommission ein neues Cybersicherheitspaket vorgeschlagen, um die Widerstandsfähigkeit und die Fähigkeiten der EU im Bereich der Cybersicherheit angesichts dieser wachsenden Bedrohungen weiter zu stärken, einschließlich Änderungen der NIS2-Richtlinie.

Diese Maßnahmen zielen darauf ab, die Einhaltung der EU-Cybersicherheitsvorschriften und der Risikomanagementanforderungen für Unternehmen, die in der EU tätig sind, zu vereinfachen. Mit den Änderungen werden die Zuständigkeitsvorschriften vereinfacht, die Erhebung von Daten über Ransomware-Angriffe gestrafft und die Beaufsichtigung grenzüberschreitender Einrichtungen mit der verstärkten Koordinierungsfunktion der ENISA erleichtert. Dies wird die Einhaltung der Vorschriften für 28.700 Unternehmen, darunter 6.200 Kleinst- und Kleinunternehmen, erleichtern. 

Das überarbeitete Cybersicherheitsgesetz zielt auch darauf ab, die Risiken in der IKT-Lieferkette der EU von Lieferanten aus Drittländern mit Cybersicherheitsbedenken zu verringern. Sie legt einen vertrauenswürdigen Rahmen für die Sicherheit der IKT-Lieferkette fest, der auf einem harmonisierten, verhältnismäßigen und risikobasierten Ansatz beruht. Jüngste Cybersicherheitsvorfälle haben die großen Risiken von Schwachstellen in den IKT-Lieferketten deutlich gemacht, die für kritische Dienste und Infrastrukturen von wesentlicher Bedeutung sind.

Die Kommission hat im Vorfeld der Überprüfung aktiv mit den Interessenträgern zusammengearbeitet. 

Sie veröffentlichte eine Online-Aufforderung zur Beweisaufnahme, zu der erhebliche Rückmeldungen eingingen. 

Exekutiv-Vizepräsident Virkkunen führte zwei Umsetzungsdialoge mit wichtigen Interessenträgern, einen über Daten, einen über Cybersicherheit und einen zusätzlichen politischen Dialog auf hoher Ebene über die Zukunft der KI-Politik. Kommissar McGrath führte auch einen Umsetzungsdialog über die DSGVO. Weitere Umsetzungsdialoge werden in den kommenden Monaten stattfinden.

Darüber hinaus führten die Dienststellen der Kommission mehrere „Realitätsüberprüfungen“ durch – Deep-Dive-Fokusgruppen mit Unternehmen und Vertretern der Zivilgesellschaft. Und ein spezielles KMU-Panel wurde über das Enterprise Europe Network durchgeführt.   

Diese Übungen haben es den Kommissionsdienststellen ermöglicht, Änderungsanträgen Vorrang einzuräumen, die für die Unternehmen bei dieser ersten Omnibus-Initiative am wirksamsten sind. Ein Bericht über diese vorbereitenden Arbeiten ist in der dem Omnibus beigefügten Arbeitsunterlage der Kommissionsdienststellen enthalten.

Der digitale Omnibus-Vorschlag vom November ist ein erster Schritt. 

Die Kommission prüft bereits weitere Vereinfachungsbemühungen und führt einen „Stresstest“ des digitalen Regelwerks, auch bekannt als „Digital Fitness Check“, durch. Im Rahmen des Fitness-Checks werden das Zusammenspiel der verschiedenen Vorschriften und ihre kumulativen Auswirkungen auf die Unternehmen untersucht.