Österreich setzt die DSGVO durch, die Brüssel neu definieren will.

Der Digital Omnibus aus Brüssel wurde heute in zwei Hälften gespalten. Die Änderung des AI Act nahm die nächste Hürde und verschob die Fristen zur Einhaltung der Vorschriften für Hochrisikosysteme nach hinten. Diese Anpassung liest sich wie eine verwaltungstechnische Formsache und stieß auf wenig Widerstand. Der anderen Hälfte desselben Pakets erging es schlechter: Der Vorschlag zur Neudefinition dessen, was unter der GDPR als personenbezogene Daten gilt, steckt nun in umstrittenen interinstitutionellen Verhandlungen fest, wie Agenda Digitale berichtet. Die Verschiebung einer Compliance-Frist ist eine reine Zeitplanungsentscheidung. Die Neudefinition des Konzepts, auf dem die gesamte Verordnung aufbaut, ist etwas völlig anderes.

Die Neudefinition dessen, was als personenbezogene Daten gilt, ist keine Vereinfachung, sondern ein Abbau.

Am selben Tag urteilte der Oberste Gerichtshof Österreichs, dass die Auskunftei CRIF illegal Daten von Millionen von Menschen gesammelt hatte. Dies ist ein klarer Verstoß gegen den Grundsatz der Zweckbindung der GDPR, der den Weg für eine Sammelklage von noyb frei macht. Das Urteil ist eine nützliche Erinnerung daran, was im Brüsseler Verhandlungsraum tatsächlich auf dem Spiel steht. Ein nationales Höchstgericht hat gerade einen zentralen Schutz der GDPR durchgesetzt, während das eigene Vereinfachungspaket der Kommission darauf abzielt, den Geltungsbereich dessen, was überhaupt als personenbezogene Daten zählt, einzuschränken. Zwei Lesarten desselben Gesetzes bewegten sich am selben Tag in entgegengesetzte Richtungen.

Weiter unten auf der Liste taten zwei europäische Unternehmen das, was ein Digital Omnibus nur regulatorisch umrahmen kann: Sie haben etwas gebaut. Das in London und Hamburg ansässige Unternehmen Flower Labs stellte Endeavor vor. Dieses AI-Modell wird von seinen Gründern als wettbewerbsfähig an der technologischen Front angepriesen und ist für ein lokales Deployment konzipiert. Mitgründer Nicholas Lane betonte dabei ausdrücklich, dass Europa seine Intelligenz nun nicht mehr von US-Unternehmen mieten müsse. Es gesellt sich zu Le Chat von Mistral, das in unserem eigenen Verzeichnis bereits als europäische Alternative zu ChatGPT und Claude geführt wird, und stellt eine weitere ernstzunehmende europäische Antwort in dieser Kategorie dar. In Zürich sammelte die auf souveräne E-Mail-Sicherheit spezialisierte Firma xorlab fünf Millionen Euro ein. Damit soll die Expansion auf einem Kontinent vorangetrieben werden, dessen Organisationen zunehmend davor zurückschrecken, sensiblen Datenverkehr über von den USA kontrollierte Infrastruktur zu leiten.

Eine Finanzierungsrunde und der Launch eines Modells schließen die Lücke noch nicht, die diese Kolumne seit Wochen verfolgt. Es ist das bekannte Muster, bei dem souveränes AI-Geld eher oberhalb der Compute-Ebene landet als direkt darin. Allerdings ist Endeavor ein fertiges Produkt und kein Pitch Deck. Diese Unterscheidung ist durchaus bemerkenswert.

Verbraucher…

Revolut hat heute seinen AI-Assistenten AIR direkt in seiner französischen App eingeführt. Er bietet die Analyse von Ausgaben, das Tracking von Investitionen und Hilfe bei der Reiseplanung an. Dies ist eine wirklich nützliche Funktion. Sie erinnert zudem daran, dass die sichtbarste AI-Banking-Innovation, die französische Verbraucher diese Woche erreicht, von einem britischen Fintech stammt und nicht von den etablierten inländischen Banken, die es damit verdrängt.

Unternehmen…

Für europäische Cybersecurity-Einkäufer, die ohnehin schon mit DORA- und NIS2-Verpflichtungen jonglieren, ist die Expansion von xorlab genau die Art von Anbieter-Update, die man im Auge behalten sollte. Es handelt sich um eine souveräne Alternative für E-Mail-Sicherheit, die immer noch das Einfallstor für die meisten schweren Sicherheitsverletzungen darstellt, und sie wurde entwickelt, um die Abhängigkeit von US-kontrollierter Infrastruktur zu verringern. Flower Labs vermarktet die lokale Deployment-Option von Endeavor direkt an Unternehmen, die AI auf Frontier-Niveau nutzen wollen, ohne Daten an einen US-Hyperscaler übermitteln zu müssen. Es ist zudem eine Erinnerung daran, dass Souveränitäts-Gelder nicht nur in Software fließen. Das deutsche Unternehmen INLEAP Photonics hat zwanzig Millionen Euro für laserbasierte Drohnenabwehrsysteme eingesammelt. Dies ist ein weiteres Zeichen dafür, dass europäische Investoren in diesem Jahr neben Governance-Ebenen auch Hardware finanziell unterstützen.

Behörden…

Die öffentliche Verwaltung in Italien durchlebt genau jene Lücke zwischen dem, was Brüssel vorschreibt, und dem, was ein Ministerium tatsächlich operativ umsetzen kann. Nachdem das Gesetz 132/2025 und die neuen AgID-Richtlinien in Kraft getreten sind, beschreibt ein landeseigener Kommentar in Agenda Digitale ein Geschwindigkeitsproblem. Die Technologie entwickelt sich schneller weiter als die Organisationen, die sie eigentlich verantwortungsvoll und mit echtem Mehrwert für die Öffentlichkeit einführen sollen, anstatt in blockierten Pilotprojekten stecken zu bleiben. Dies ist die praktische Version des abstrakten Streits, der in Brüssel um den Digital Omnibus ausgetragen wird. Dort ist die Verschiebung einer Compliance-Frist für den AI Act reine Routine, während die Neudefinition personenbezogener Daten zwischen den Institutionen weiterhin umstritten ist und keine Routine darstellt. Aufsichtsbehörden, die das heutige österreichische Urteil gegen CRIF beobachten, haben ein lebhaftes Beispiel dafür, wie Rechtsdurchsetzung aussieht, solange diese aktuelle Definition noch Bestand hat.

Außerdem heute

• Italienische digitale Adipositas-Klinik Holifya sammelt 2 Millionen Euro für AI-gestützte Versorgung ein · Tech.eu
• EU-Kommission stuft ChatGPT nach dem DSA als "sehr große Online-Suchmaschine" ein · Heise Online
• 10 vielversprechende Startups aus Dublin, die man im Auge behalten sollte · EU-Startups
• INLEAP Photonics sichert sich 20 Millionen Euro für laserbasierte Drohnenabwehrsysteme · Tech.eu
• ID Finance erhält 21 Millionen Euro von nordIX für das Wachstum des spanischen Kreditgeschäfts · Tech.eu
• xorlab sichert sich 5 Millionen Euro, um seine E-Mail-Sicherheitsplattform in ganz Europa zu skalieren · Tech.eu
• Europas DefenceTech-Engpass: Lieferkettenprobleme behindern die Expansion · EU-Startups
• Cloover aus Berlin sichert sich eine Kreditlinie über 86,2 Millionen Euro und erreicht die Profitabilität · EU-Startups
• Brite zu sechseinhalb Jahren Haft wegen illegalem IPTV-Betrieb verurteilt · Pplware
• Auxxo aus Berlin schließt Female Catalyst Fund II mit 33,3 Millionen Euro ab · EU-Startups
• Chinesisches Gericht friert Nexperia-Anteile an vier Tochtergesellschaften wegen Eigentümerstreit ein · The Next Web
• Britische Regierung startet Beschaffungswettbewerb für AI-Startups im Wert von 100 Millionen Pfund · Silicon Republic

Quellen

• Das in London und Hamburg ansässige Unternehmen Flower Labs hat sein AI-Modell Endeavor als souveräne Alternative zu US-Giganten vorgestellt · Tech.eu
• Die öffentliche Verwaltung Italiens steuert durch das Geschwindigkeitsproblem zwischen AI-Regulierung und organisatorischer Übernahme · Agenda Digitale
• Der Digital Omnibus brachte seine Änderung des AI Act voran, während seine Neuschreibung der personenbezogenen Daten unter der GDPR weiterhin umstritten bleibt · Agenda Digitale
• Das deutsche Unternehmen INLEAP Photonics sammelte 20 Millionen Euro für laserbasierte Drohnenabwehrtechnologie ein · EU-Startups
• Das Zürcher Unternehmen xorlab sammelte 5 Millionen Euro ein, um die souveräne E-Mail-Sicherheit in ganz Europa zu skalieren · EU-Startups
• Revolut hat seinen AI-Assistenten AIR innerhalb seiner französischen Banking-App eingeführt · Presse-Citron
• Österreichs Oberster Gerichtshof urteilte, dass CRIF illegal Daten gesammelt hat, und machte damit den Weg für eine Sammelklage von noyb frei · noyb.eu