Diese Woche im digitalen Europa
Verschärfte Plattform-Regeln, Sovereign Clouds und ein Finanzierungsrückgang
Die Europäische Kommission hat die Branche in dieser Woche daran erinnert, dass der Digital Services Act nach wie vor Biss hat. ChatGPT, Reddit und Roblox wurden als Very Large Online Platforms eingestuft, wobei ChatGPT zusätzlich als sehr große Online-Suchmaschine klassifiziert wurde, ein Etikett, das es in dieselben systemischen Risikoverpflichtungen zieht wie Google Search. Die drei Dienste haben nun bis Januar 2027 Zeit, die Vorgaben zu erfüllen. Die Einstufung fiel zufällig in dieselbe Woche wie die State of the Union address der Kommissionspräsidentin, der jährliche Moment, in dem Brüssel seine digitalen Prioritäten für das kommende Jahr festlegt.
Die restliche regulatorische Lage gestaltete sich weitaus unübersichtlicher. Die Änderung des EU AI Act innerhalb des Digital Omnibus-Pakets schritt voran und verschob die Compliance-Fristen für Hochrisiko-AI-Systeme nach hinten. Ein paralleler Vorschlag zur Neudefinition dessen, was unter der GDPR als personenbezogene Daten gilt, stieß jedoch während der interinstitutionellen Gespräche auf Widerstand. Brüssel versucht im selben Paket, die AI-Compliance zu vereinfachen und eine zentrale Datenschutzdefinition zu lockern, doch nur bei einem Teil läuft alles reibungslos.
Ein Regelwerk zu vereinfachen, bringt ein anderes an seine Grenzen.
Auch die Durchsetzung des Wettbewerbsrechts zeigte sich zweischneidig. Opera unterlag mit seiner Klage, Microsoft Edge unter dem Digital Markets Act als Gatekeeper einstufen zu lassen. Das General Court entschied, dass der Browser kein ausreichend wichtiges Gateway sei, um sich zu qualifizieren, ein Urteil, das den Einflussbereich des DMA auf Desktop-Software einschränkt. Unterdessen eröffnete die Kommission eine Untersuchung zur Informationsbeschaffung bezüglich der Cloud-Lizenzierungspraktiken von Oracle, die auf eine ähnliche Untersuchung bei SAP folgt. Dies ist ein klares Zeichen dafür, dass die Überprüfung von Enterprise-Software-Anbietern eher zur Routine als zur Ausnahme wird.
Die Souveränitätsambitionen verstrickten sich in eigene Widersprüche. Die Niederlande veröffentlichten einen ersten Entwurf für ihre souveräne Regierungs-Cloud, ein konkreter Schritt in Richtung jener Unabhängigkeit der öffentlichen Infrastruktur, die Brüssel immer wieder fordert. In Italien spielt sich derweil die gegenteilige Dynamik ab. Beschaffungsregeln, die eigentlich lokale Anbieter schützen sollten, begünstigen stattdessen US-Hyperscaler. Der Grund dafür ist, dass die Qualifikationsanforderungen Skaleneffekte belohnen, die nur die größten Platzhirsche erreichen können. Dadurch werden lokale Cloud-Zusammenschlüsse wie EduStorage ausgeschlossen, obwohl sie technisch absolut wettbewerbsfähig sind. Absicht und Ergebnis ziehen hier in entgegengesetzte Richtungen.
Das private Kapital schrieb eine ähnliche Geschichte. Das in Zürich ansässige Unternehmen xorlab sammelte 5 Millionen Euro ein, um eine souveräne E-Mail-Sicherheitsplattform auszubauen, die ausdrücklich entwickelt wurde, um die Abhängigkeit von US-kontrollierter Infrastruktur zu verringern. Wenige Tage später bestätigte Nvidia seine 12,93 Milliarden Dollar schwere Übernahme von Hugging Face, dem in Frankreich gegründeten AI-Modell-Repository, das zu einem der zentralen Knotenpunkte der Open-Source-AI geworden ist. Ein in Frankreich gegründeter Souveränitäts-Champion ging somit in die Hände des weltweit dominierenden Chipherstellers über, eine deutliche Erinnerung daran, dass der Aufbau souveränitätsorientierter Unternehmen und ihr Verbleib in europäischem Besitz zwei völlig unterschiedliche Herausforderungen sind.
Ungeachtet der Definitionsdebatten in Brüssel lief die Durchsetzung des Datenschutzes unbeirrt weiter. Der Oberste Gerichtshof Österreichs stellte fest, dass die Wirtschaftsauskunftei CRIF unter Verstoß gegen das Zweckbindungsprinzip der GDPR illegal Daten gesammelt hatte, ein Urteil, das die ausstehende Sammelklage von noyb stärkt. Die irische Data Protection Commission verhängte gegen die Health Service Executive ein Bußgeld von 645.000 Euro wegen ungesicherter medizinischer Papierakten, und die französische CNIL bestrafte das Hôpital Privé de la Loire mit 500.000 Euro, nachdem durch eine Sicherheitslücke die Gesundheitsdaten von mehr als 524.000 Patienten offengelegt worden waren. Die niederländische Datenschutzbehörde schlug den entgegengesetzten Weg ein und veröffentlichte kostenlose Compliance-Vorlagen, um kleinen Unternehmen zu helfen, ihre GDPR-Verpflichtungen ohne eigene Rechtsabteilung zu erfüllen. Und da die Einführung der EUDI Wallet für Dezember 2026 ansteht, wies Agenda Digitale darauf hin, dass deren Architektur weiterhin offene Fragen zur Handhabung von Metadaten aufwirft, und zwar ausgerechnet unter jenen Regeln, die Regulierungsbehörden andernorts bereits aktiv durchsetzen.
Die Kapitalmärkte erzählten derweil, je nach Blickwinkel, zwei unterschiedliche Geschichten. Der wöchentliche Rückblick von Tech.eu verzeichnete zu Beginn der Woche etwas mehr als 475 Millionen Euro, die in über 35 Deals investiert wurden. Wenige Tage später rückte ein separater Bericht das Gesamtbild in eine andere Perspektive: Die Tech-Finanzierung in Europa brach im August um 63 Prozent auf 3,2 Milliarden Euro bei 165 Deals ein, was Teil einer breiteren Verlangsamung der Geschäftsabschlüsse auf dem gesamten Kontinent ist. Dennoch floss das tatsächlich bewegte Geld weiterhin in strategisch sensible Sektoren. Das deutsche Spacetech-Unternehmen HyImpulse sicherte sich über 50 Millionen Euro, um im Vorfeld anstehender Missionen souveräne Startkapazitäten zu skalieren. INLEAP Photonics sammelte 20 Millionen Euro ein, um seine laserbasierten Anti-Drohnen-Systeme für europäische Kunden aus den Bereichen Verteidigung und kritische Infrastruktur zu erweitern. Das finnische Unternehmen Creoir erhielt Seed Funding, um Voice-AI für Verteidigungssysteme zu vermarkten. Und das spanische Unternehmen iPronics sicherte sich 107,6 Millionen Euro für optische Netzwerke in AI-Rechenzentren. Diese Finanzierungsrunde, an der sich Nvidia selbst beteiligte, ist ein Deal, der sich irgendwo zwischen europäischem Deep-Tech-Erfolg und der Abhängigkeit von exakt jenem Chiphersteller bewegt, der in dieser Woche andernorts die Souveränitätsdebatte neu formt.
Europa schreibt die Regeln für Souveränität weiterhin schneller, als es die Eigentumsstrukturen dahinter aufbauen kann.
Zusammengenommen spiegelt diese Woche wider, wo Europas Projekt der digitalen Souveränität tatsächlich steht. Die rechtliche Maschinerie, die aus dem DSA, dem DMA, dem AI Act und der GDPR entstanden ist, ist aktiv und wird durchgesetzt, manchmal gegen dominante US-Plattformen und manchmal gegen europäische Krankenhäuser und Behörden, die ihren eigenen Verpflichtungen nicht nachkommen. Die Souveränität über Infrastruktur und Eigentum bleibt jedoch weitaus schwerer gesetzlich zu regeln als die Souveränität über Vorschriften. Das Design einer niederländischen Regierungs-Cloud und die Finanzierungsrunde eines in Zürich ansässigen E-Mail-Sicherheitsunternehmens weisen in die eine Richtung; eine italienische Ausschreibungsstruktur und eine Nvidia-Übernahme in die andere. Keines von beiden hebt das andere auf, und genau dieses Spannungsfeld dürfte die kommenden Monate prägen.
Warum das für die europäische digitale Souveränität wichtig ist
Diese Woche ist ein aufschlussreicher Test dafür, was digitale Souveränität bedeutet, wenn man die rechtliche Ebene von der Eigentümerstruktur trennt. Auf rechtlicher Ebene ist Europa ungewöhnlich aktiv: Die DSA-Einstufungen unterwerfen ChatGPT demselben Systemrisiko-Regime wie die größten Suchmaschinen, die Anpassung des AI Act und die Durchsetzungsmaßnahmen zur GDPR zeigen, dass das Regelwerk weiterhin Konsequenzen hat, und die Accessibility-by-Design-Vorschriften des Data Act treten am 12. September in Kraft. Hinsichtlich Eigentum und Infrastruktur ist die Lage weitaus weniger eindeutig. Die Niederlande bauen von Grund auf souveräne Public Cloud-Kapazitäten auf, während das eigene Beschaffungskonzept Italiens letztlich genau die US-Hyperscaler stärkt, die es eigentlich als Gegengewicht ausbalancieren sollte. Dies ist ein Paradebeispiel dafür, wie sich eine auf Souveränität ausgerichtete Politik durch Details bei der Umsetzung und nicht durch die eigentliche Absicht selbst untergraben kann. Privates Kapital bringt eine dritte Ebene ins Spiel: Finanzierungsrunden für xorlab, HyImpulse, INLEAP Photonics und Creoir zeigen, dass echtes Geld hinter europäisch kontrollierter Infrastruktur und Verteidigungsfähigkeit steht. Allerdings verdeutlichen die Übernahme von Hugging Face durch Nvidia und dessen Beteiligung an iPronics aus Spanien dieselbe Dynamik in umgekehrter Richtung, da in Europa aufgebaute Werte immer enger an den dominierenden amerikanischen Chip-Lieferanten gebunden werden. Digitale Souveränität in Europa ist derzeit nicht nur eine Geschichte, sondern besteht aus drei parallel verlaufenden Entwicklungen in unterschiedlichen Geschwindigkeiten, und die Nachrichten dieser Woche zeigen alle drei gleichzeitig.
Dieser Rückblick erscheint jeden Samstag.
Europäische Alternativen, Die Ihnen Gefallen Könnten
Pixelfed
Pixelfed ist eine dezentrale Open-Source-Social-Media-Plattform zum Teilen von Bildern. Benutzer können Fotos hochladen und teilen, anderen Benutzern folgen und über Likes, Kommentare und Shares interagieren. Durch die Nutzung des ActivityPub-Protokolls ermöglicht Pixelfed die Föderation, sodass Benutzer mit Personen auf anderen kompatiblen Plattformen interagieren können. Es wurde für Fotografen und alle entwickelt, die eine datenschutzorientierte, Community-getriebene Alternative zu zentralisierten Bilderdiensten suchen.
Element (Matrix)
Element ist eine sichere, dezentrale Kommunikationsplattform, die auf dem Matrix-Protokoll basiert. Damit können Benutzer Ende-zu-Ende verschlüsselte Nachrichten senden, Dateien teilen und an Gruppenchats teilnehmen. Wichtige Funktionen sind unter anderem Sprach- und Videogespräche, Bridging mit anderen Kommunikationsplattformen wie Slack und Discord sowie die Möglichkeit, Ihren eigenen Server zu hosten, um die Privatsphäre und Kontrolle zu verbessern. Element ist für Einzelpersonen, Teams und Organisationen geeignet, die eine sichere und private Kommunikation suchen, und ist besonders vorteilhaft für diejenigen, die Wert auf Datenhoheit und Open-Source-Lösungen legen.
SoundCloud
SoundCloud ist eine digitale Audio-Distributionsplattform, auf der Nutzer ihre Originalmusik und -audioinhalte hochladen, bewerben und teilen können. Zu den wichtigsten Funktionen gehören Musik-Streaming, Direktnachrichten, Kommentare und die Möglichkeit, Künstlern und Playlists zu folgen. Diese Plattform wird hauptsächlich von unabhängigen Musikern, DJs und Podcastern genutzt, um ihre Werke zu teilen, sich mit Hörern zu vernetzen und ein Publikum aufzubauen. SoundCloud bietet eine riesige Bibliothek mit nutzergenerierten Inhalten und ermöglicht den Zugriff auf eine große Auswahl an Musik und Audio, die nicht immer auf anderen Streaming-Diensten verfügbar ist.
Ecosia
Ecosia ist eine Suchmaschine, die Werbeeinnahmen zur Finanzierung von Baumpflanzinitiativen verwendet. Benutzer können Websuchen mit derselben Technologie wie Bing durchführen und auf Suchergebnisse, Bilder, Videos und Nachrichten zugreifen. Ein Zähler zeigt die Anzahl der durch Benutzersuchen gepflanzten Bäume an, und das Unternehmen berichtet über seine finanziellen Aktivitäten, einschließlich seiner Auswirkungen auf die Umwelt und die CO2-Neutralität. Der Hauptvorteil von Ecosia ist sein Engagement für ökologische Nachhaltigkeit, das Benutzer anspricht, die Aufforstungsbemühungen unterstützen möchten, während sie im Internet surfen.