Bislang hat sich die EU-Kommission bei der Erfüllung ihrer Pflicht aus Art. 97 der Datenschutzgrundverordnung, alle vier Jahre einen „Bericht über die Bewertung und Überprüfung dieser Verordnung“ vorzulegen, sehr zurückgehalten. Sie vermied es tunlich, die „Büchse der Pandora“ erneut zu öffnen und wollte sich weder 2020 noch 2024 ernsthaft mit Verbesserungsmöglichkeiten in der DSGVO befassen, obschon diese teils offen zu Tage treten. Doch nun scheint die Kommission selbst erkannt zu haben, dass die Digitalgesetzgebung der EU in ihrer jetzigen Form, mit der fehlenden Abstimmung zwischen den einzelnen Rechtsakten, zu einem Standortproblem werden kann. Der Draghi-Bericht über die Wettbewerbsfähigkeit der EU bestätigt dies.

Mittlerweile liegen erste Vorschläge auf dem Tisch: Der Europaparlamentarier Axel Voss, Schattenberichterstatter zur DSGVO, skizzierte einen Plan zur Revision des Gesetzes. Er schlägt eine Differenzierung der Pflichten von Verantwortlichen nach Unternehmensgröße in einem 3-Schichten-Modell vor. Unterstützung bekam Voss dazu von unerwarteter Stelle - nämlich von Datenschutzaktivist Max Schrems, der betonte, dass er den ‚One Size fits All‘-Ansatz der DSGVO schon immer für nicht passend erachtet hat.

Auch über strategische Überlegungen zur Zukunft der europäischen Datenschutzaufsicht wird es in dieser Folge gehen - natürlich unter besonderer Berücksichtigung der Aufsicht in Deutschland. Auf Brüsseler Ebene sind Forderungen aufgekommen, den EU-Datenschutzausschuss zu entmachten und stattdessen die EU-Kommission zu stärken. Parallel dazu wird in Deutschland über Möglichkeiten diskutiert, die Datenschutzaufsicht in Bund und Ländern zu vereinheitlich oder gar zu zentralisieren.