IT-Recht

Thema von Folge 37 des Data Navigator Podcast ist die Bundesnetzagentur als künftige Aufsichtsbehörde für den Data Act. Unser Gast ist Andrea Sanders-Winter, Leiterin der Digitalabteilung bei der BNetzA. Wir sprechen darüber, warum gerade die Bundesnetzagentur die geeignete Behörde für die Durchsetzung des Data Act ist – und welche Erfahrungen sie aus über fünf Jahren Digitalregulierung mitbringt, von Netzneutralität und Geoblocking über elektronische Vertrauensdienste bis hin zur KI-Verordnung. Ein Schwerpunkt liegt auf dem Stand des nationalen Gesetzgebungsverfahrens: Wie weit ist das Durchführungsgesetz, welche Rolle spielen die BfDI und sektorale Fachbehörden – und wie realistisch ist die geplante Personalausstattung? Außerdem ordnen wir die Diskussion um die Bußgeldhöhe ein und erfahren, wie die Bundesnetzagentur ihre Durchsetzungsstrategie zwischen Unterstützung, Verwaltungsverfahren und Sanktionen ausbalancieren will. Im zweiten Teil geht es um die konkreten Vorbereitungen der Bundesnetzagentur: Aufbau von IT-Systemen für Beschwerdeverfahren, ein umfangreiches Informationsangebot auf der Website, FAQ-Formate und geplante Veranstaltungsreihen für Unternehmen und Verbände. Andrea Sanders-Winter erläutert, wie die Abstimmung mit der EU-Kommission und den europäischen Competent Authorities funktioniert und warum eine konsistente Auslegung über Ländergrenzen hinweg entscheidend ist. Zum Abschluss blicken wir auf die Marktreaktionen: Welche Fragen stellen Unternehmen bereits, wo liegen die größten Unsicherheiten – etwa beim Schutz von Geschäftsgeheimnissen oder den Auswirkungen des Digitalen Omnibus – und was wünscht sich die Bundesnetzagentur von den Unternehmen? Die klare Botschaft: Informiert euch, erkennt die Chancen des Data Act und nutzt die Unterstützungsangebote der Behörde.

Junges IT-Recht bei HÄRTING: Wir laden zu einem entspannten Networking-Abend am Vorabend des 13. Deutschen IT-Rechtstags der davit ein – zum Kennenlernen, Austauschen und Vernetzen.

In Episode 85 von HÄRTING.fm spricht Martin Schirmbacher mit Katrin Ohlmer, einer ausgewiesenen Expertin aus der Domain-Branche, über das Bewerbungsverfahren für neue Top-Level-Domains (TLDs). Nach langer Zeit gibt es 2026 erstmals wieder die Möglichkeit, neue TLDs bei der ICANN zu beantragen – ein Thema, das für Unternehmen, Markeninhaber und Communities zunehmend an Relevanz gewinnt. Katrin Ohlmer erläutert, wie das Domain Name System funktioniert und welche Unterschiede es zwischen offen vergebenen, geografischen, markenbezogenen und Community-basierten TLDs gibt. Gemeinsam mit Martin Schirmbacher beleuchtet sie die Vorteile einer eigenen Internetendung – von digitaler Souveränität über IT-Security bis hin zur Markenstrategie. Besonderes Augenmerk gilt dabei Praxisbeispielen aus der Wirtschaft und den Herausforderungen rund um die Governance von Domain-Endungen. Im weiteren Verlauf der Folge erfahren Zuhörenden, welche Voraussetzungen Unternehmen oder Organisationen erfüllen müssen, um sich für eine eigene TLD zu bewerben, wie das Bewerbungs- und Auswahlverfahren konkret abläuft und mit welchen Kosten und Aufwendungen zu rechnen ist. Daneben werfen die beiden einen Blick auf strategische Fragestellungen und mögliche Geschäftsmodelle im neuen TLD-Zyklus. Die Episode bietet somit nicht nur einen tiefen Einblick in ein eher nischiges, aber hochaktuelles Thema, sondern liefert konkrete Anhaltspunkte für Entscheider:innen, die sich mit der Beantragung und sinnvollen Nutzung eigener Top-Level-Domains beschäftigen.

Thema von Folge 36 des Data Navigator Podcast ist Standardisierung für den Austausch von Daten. Wir sprechen mit Benjamin Helfritz, Leiter der Stabsstelle Digitale Ökosysteme beim DIN. Am Beispiel des Digitalen Produktpass (DPP) erklärt Benjamin, worauf es bei Standards und Normung für eine Digitalisierung mit Daten ankommt. Wir sprechen über die Entstehung und Funktionsweise von Normen und Standards und den zentralen Organisationen für solche Standards. Dabei geht es auch um die Rolle des DIN, von Cen/CENELEC auf europäischer Ebene und ISO. Außerdem erörtern wir die Frage, warum Standards eine notwendige Voraussetzung für funktionierende Datenmärkte sind und nicht nur „Nice-to-have“? In der Episode arbeiten wir auch heraus, inwieweit sich der Digitale Produktpass auch für die Zurverfügungstellung von Daten nach dem Data Act eignet.

Thema von Folge 35 des Data Navigator Podcast ist die Rolle des Data Act für den öffentlichen Nahverkehr. Gast in der ersten Folge 2026 ist Kilian Spuck, Head of Digital Law, IT-Vergaberecht, Datenschutzrecht & Energierecht bei der Berliner BVG. Wir schauen darauf, welche Daten bei den Berliner Verkehrsbetrieben heute schon entstehen, welche davon besonders kritisch oder wertvoll sind, wer sie erzeugt und wer sie wie nutzt. Ein Schwerpunkt liegt auf Datenzugang und Abhängigkeiten in komplexen Systemen: Wie kommt die BVG an Maschinendaten, was erhebt sie selbst – und wie transparent ist eigentlich, wer welche Daten bekommt? Dazu besprechen wir, ob und wie Daten zentral ausgewertet werden und welche konkreten Schlüsse sich daraus für Betrieb, Planung und Service ableiten lassen. Im zweiten Teil ordnen wir den EU Data Act aus Nutzerperspektive ein: erste Reaktionen, Erfahrungen im Umgang mit Herstellern und die Bedeutung für den Verkehrssektor insgesamt. Aus unserem Data Navigator Forum greifen wir zentrale Punkte auf – fairer Zugang zu Maschinendaten, Datennutzung als Innovationstreiber sowie mögliche Rollen von Drittanbietern – und beleuchten typische Herstellerbedenken (z. B. Geschäftsgeheimnisse, personenbezogene Daten). Zum Abschluss geht es um Umsetzung und Praxis: Stand im Sektor, größte Hürden, Unterstützungsbedarf und Erwartungen an Politik, Behörden und Verbände. Kilian gibt außerdem konkrete Empfehlungen für andere ÖPNV-Unternehmen – und wir werfen einen Blick nach vorn: Welche Veränderungen könnte der Data Act bei der Datennutzung auslösen, und was wäre in den nächsten Jahren wünschenswert?

Mit einem neuen Cybersicherheitspaket (Cybersecurity Act 2) will Brüssel die Cybersicherheit in der EU auf ein neues Level heben: Verpflichtende Zertifizierungen, striktere Aufsicht und eine stärkere ENISA sollen den digitalen Binnenmarkt widerstandsfähig gegen aktuelle und künftige Bedrohungen machen. Auch die Vorgaben für Unternehmen nach der NIS-2-Richtlinie stehen auf dem Prüfstand.

Zugangskontrollen per Gesichtsscan, Altersklassifizierung im E-Commerce, Stimmerkennung im Kundenservice oder Analyse von Emotionen in Video-Calls – Anwendungsfälle von biometrischen Systemen gibt es in der Unternehmenspraxis viele. Künstliche Intelligenz (KI) macht viele dieser Systeme besser, schneller und effektiver. Aber der Einsatz von KI unter Nutzung biometrischer Daten ruft nicht nur die Datenschützer auf den Plan – vor dem Hintergrund der KI-Verordnung (KI-VO) stellt sich für viele Unternehmen die Frage: Welche biometrischen Anwendungen sind nach der KI-VO verboten, welche gelten als Hochrisiko und wann greifen „nur“ Transparenzpflichten?

In der letzten Folge des Jahres 2025 geht es um digitale Souveränität bei Cloud- und SaaS-Diensten. Dr. Martin Schirmbacher und Nicole Beranek Zanon von HÄRTING AG aus Zug in der Schweiz sprechen über die Bedeutung der Daten- und Dienstehoheit in diesen Zeiten. Dabei schauen wir auf die technische, organisatorische und rechtliche Perspektive. Im Einzelnen sprechen wir über • Begrifflichkeiten • den aktuellen Stand aus rechtlicher Sicht (also wo muss man aus EU-Sicht und nach deutschem und Schweizer Recht auf Cloud-Dienste aus den USA oder Cloud-Dienste insgesamt verzichten?) • Abhängigkeiten von Hyperscalern und SaaS-Providern als Risiko • das Spannungsverhältnis zwischen Datenschutzrecht und Geheimnisschutz einerseits und Zugriffsbefugnissen von Behörden und Unternehmen andererseits • politische Rahmenbedingungen für die Nutzung von Cloud-Diensten • alternative Anbieter aus Europa

Episode 34 des Data Navigator Podcast zeigt die Sicht eines Nutzers. Bei uns ist Dag Frerichs, Landwirt beim Osterhof an der dänischen Grenze, kurz vor Sylt. Es geht um die Digitalisierung der Landwirtschaft und die Erhebung von Daten bei der Nutzung von Landmaschinen. Wir sprechen über die Rolle der Digitalisierung auf dem Osterhof und anderen landwirtschaftlichen Betrieben. Um welche Daten geht es überhaupt und wie fallen diese Daten an. Welche Daten sind wirklich wichtig und wer nutzt diese? Anschließend geht es um die Abhängigkeiten von Maschinenherstellern einerseits und Softwareanbietern andererseits. Wie transparent ist die Datenerhebung und -verwendung eigentlich? Natürlich reden wir über die Chancen, die der EU Data Act bietet. Was sind hier die konkreten Erfahrungen mit Herstellern aus Deutschland und Übersee? Wir werten auch noch einmal das Data Navigator Forum aus, an dem Dag teilgenommen hat. Schließlich schauen wir auf die größten praktischen Herausforderungen bei der Umsetzung und die Erwartungen der Agrarbauern an Politik, Behörden, die DLG und Verbände. Wie sieht Dag Unterstützungsbedarf und welche konkreten Erwartungen gibt es an die verschiedenen Stakeholder?