IT-Recht

Thema von Folge 36 des Data Navigator Podcast ist Standardisierung für den Austausch von Daten. Wir sprechen mit Benjamin Helfritz, Leiter der Stabsstelle Digitale Ökosysteme beim DIN. Am Beispiel des Digitalen Produktpass (DPP) erklärt Benjamin, worauf es bei Standards und Normung für eine Digitalisierung mit Daten ankommt. Wir sprechen über die Entstehung und Funktionsweise von Normen und Standards und den zentralen Organisationen für solche Standards. Dabei geht es auch um die Rolle des DIN, von Cen/CENELEC auf europäischer Ebene und ISO. Außerdem erörtern wir die Frage, warum Standards eine notwendige Voraussetzung für funktionierende Datenmärkte sind und nicht nur „Nice-to-have“? In der Episode arbeiten wir auch heraus, inwieweit sich der Digitale Produktpass auch für die Zurverfügungstellung von Daten nach dem Data Act eignet.

Thema von Folge 35 des Data Navigator Podcast ist die Rolle des Data Act für den öffentlichen Nahverkehr. Gast in der ersten Folge 2026 ist Kilian Spuck, Head of Digital Law, IT-Vergaberecht, Datenschutzrecht & Energierecht bei der Berliner BVG. Wir schauen darauf, welche Daten bei den Berliner Verkehrsbetrieben heute schon entstehen, welche davon besonders kritisch oder wertvoll sind, wer sie erzeugt und wer sie wie nutzt. Ein Schwerpunkt liegt auf Datenzugang und Abhängigkeiten in komplexen Systemen: Wie kommt die BVG an Maschinendaten, was erhebt sie selbst – und wie transparent ist eigentlich, wer welche Daten bekommt? Dazu besprechen wir, ob und wie Daten zentral ausgewertet werden und welche konkreten Schlüsse sich daraus für Betrieb, Planung und Service ableiten lassen. Im zweiten Teil ordnen wir den EU Data Act aus Nutzerperspektive ein: erste Reaktionen, Erfahrungen im Umgang mit Herstellern und die Bedeutung für den Verkehrssektor insgesamt. Aus unserem Data Navigator Forum greifen wir zentrale Punkte auf – fairer Zugang zu Maschinendaten, Datennutzung als Innovationstreiber sowie mögliche Rollen von Drittanbietern – und beleuchten typische Herstellerbedenken (z. B. Geschäftsgeheimnisse, personenbezogene Daten). Zum Abschluss geht es um Umsetzung und Praxis: Stand im Sektor, größte Hürden, Unterstützungsbedarf und Erwartungen an Politik, Behörden und Verbände. Kilian gibt außerdem konkrete Empfehlungen für andere ÖPNV-Unternehmen – und wir werfen einen Blick nach vorn: Welche Veränderungen könnte der Data Act bei der Datennutzung auslösen, und was wäre in den nächsten Jahren wünschenswert?

Mit einem neuen Cybersicherheitspaket (Cybersecurity Act 2) will Brüssel die Cybersicherheit in der EU auf ein neues Level heben: Verpflichtende Zertifizierungen, striktere Aufsicht und eine stärkere ENISA sollen den digitalen Binnenmarkt widerstandsfähig gegen aktuelle und künftige Bedrohungen machen. Auch die Vorgaben für Unternehmen nach der NIS-2-Richtlinie stehen auf dem Prüfstand.

Zugangskontrollen per Gesichtsscan, Altersklassifizierung im E-Commerce, Stimmerkennung im Kundenservice oder Analyse von Emotionen in Video-Calls – Anwendungsfälle von biometrischen Systemen gibt es in der Unternehmenspraxis viele. Künstliche Intelligenz (KI) macht viele dieser Systeme besser, schneller und effektiver. Aber der Einsatz von KI unter Nutzung biometrischer Daten ruft nicht nur die Datenschützer auf den Plan – vor dem Hintergrund der KI-Verordnung (KI-VO) stellt sich für viele Unternehmen die Frage: Welche biometrischen Anwendungen sind nach der KI-VO verboten, welche gelten als Hochrisiko und wann greifen „nur“ Transparenzpflichten?

In der letzten Folge des Jahres 2025 geht es um digitale Souveränität bei Cloud- und SaaS-Diensten. Dr. Martin Schirmbacher und Nicole Beranek Zanon von HÄRTING AG aus Zug in der Schweiz sprechen über die Bedeutung der Daten- und Dienstehoheit in diesen Zeiten. Dabei schauen wir auf die technische, organisatorische und rechtliche Perspektive. Im Einzelnen sprechen wir über • Begrifflichkeiten • den aktuellen Stand aus rechtlicher Sicht (also wo muss man aus EU-Sicht und nach deutschem und Schweizer Recht auf Cloud-Dienste aus den USA oder Cloud-Dienste insgesamt verzichten?) • Abhängigkeiten von Hyperscalern und SaaS-Providern als Risiko • das Spannungsverhältnis zwischen Datenschutzrecht und Geheimnisschutz einerseits und Zugriffsbefugnissen von Behörden und Unternehmen andererseits • politische Rahmenbedingungen für die Nutzung von Cloud-Diensten • alternative Anbieter aus Europa

Episode 34 des Data Navigator Podcast zeigt die Sicht eines Nutzers. Bei uns ist Dag Frerichs, Landwirt beim Osterhof an der dänischen Grenze, kurz vor Sylt. Es geht um die Digitalisierung der Landwirtschaft und die Erhebung von Daten bei der Nutzung von Landmaschinen. Wir sprechen über die Rolle der Digitalisierung auf dem Osterhof und anderen landwirtschaftlichen Betrieben. Um welche Daten geht es überhaupt und wie fallen diese Daten an. Welche Daten sind wirklich wichtig und wer nutzt diese? Anschließend geht es um die Abhängigkeiten von Maschinenherstellern einerseits und Softwareanbietern andererseits. Wie transparent ist die Datenerhebung und -verwendung eigentlich? Natürlich reden wir über die Chancen, die der EU Data Act bietet. Was sind hier die konkreten Erfahrungen mit Herstellern aus Deutschland und Übersee? Wir werten auch noch einmal das Data Navigator Forum aus, an dem Dag teilgenommen hat. Schließlich schauen wir auf die größten praktischen Herausforderungen bei der Umsetzung und die Erwartungen der Agrarbauern an Politik, Behörden, die DLG und Verbände. Wie sieht Dag Unterstützungsbedarf und welche konkreten Erwartungen gibt es an die verschiedenen Stakeholder?

KI in der Rechtspraxis – aktuelle Anwendungsfälle und spannende (Rechts-)Fragen

Am 28. November 2025 fand das 1. Data Navigator Forum in Berlin statt. Unmittelbar im Anschluss haben sich Hubertus von Roenne und Martin Schirmbacher hingestellt und den Tag Revue passieren lassen. Ein bunter und sehr konstruktiver Tag mit konkreten Ergebnissen, über deren erste Eindrücke wir in Episode 33 des Data Navigator Podast berichten. Wir gehen ein bisschen durch den Tag und besprechen die Erkenntnisse aus den Impulsen von Damian Boeselager (MdEP), Staatssekretärin Prof. Luise Hölscher (BMDS) und Diana Harlinghausen (Bundesnetzagentur). Es geht um Sinn und Zweck des Data Act, um das Durchführungsgesetz zum Data Act und die Regelungen zu Zuständigkeiten, Personalbedarf und darum, wie sich die Bundesnetzagentur für die zukünftigen Aufgaben rüstet. Danach haben wir uns in drei parallelen Workshops (Erneuerbare Energien, Public Mobility, Landwirtschaft) den wirklichen Fragen bei der Umsetzung des des Data Act gewidmet: Welche Daten sind wirklich relevant? Wo bestehen welche Spannungsfelder? Welche Vorschläge und Ideen gibt es zum weiteren Vorgehen? Anschließend haben wir die Ergebnisse zusammen getragen und ausgewertet. Am Schluss blickten wir dann auf Lösungsansätze aus der Praxis: Merle Uhl vom DIN sprach über Standardisierung, Matthias Niebuhr über die von ihm mitgedrafteteten MCT und SCC, Hubertus von Roenne über organisierte Austauschformate und ich über Rechtsschutzmöglichkeiten.

Der Data Act und Europas neue Datenordnung: Dieser Praxisratgeber hilft Ihnen, die neuen Anforderungen der Verordnung zu verstehen – von Daten­zugangs­rechten bis zur Inter­operabilität. Verfasst von Dr. Martin Schirmbacher, Marcus Czempinski und Jan Mönikes, richtet er sich an Datenschutz‑ und IT‑Verantwortliche sowie juristische Berater.