Österreich setzt die DSGVO durch, die Brüssel neu definieren will.

Das Brüsseler Digital-Omnibus-Paket spaltete sich heute in zwei Hälften. Die Änderung der KI-Verordnung nahm ihre nächste Hürde und verschob die Fristen zur Einhaltung der Vorschriften für Hochrisiko-KI-Systeme nach hinten. Diese Anpassung liest sich wie eine administrative Aufräumarbeit und stieß auf wenig Widerstand. Der anderen Hälfte desselben Pakets erging es schlechter: Der Vorschlag, neu zu definieren, was unter der DSGVO als personenbezogene Daten gilt, steckt nun in umstrittenen interinstitutionellen Verhandlungen fest, wie Agenda Digitale berichtet. Die Verschiebung einer Einhaltungsfrist ist eine reine Zeitplanentscheidung. Die Neudefinition des Konzepts, auf dem die gesamte Verordnung aufbaut, ist hingegen etwas völlig anderes.

Die Neudefinition dessen, was als personenbezogene Daten gilt, ist keine Vereinfachung, sondern ein Abbau.

Am selben Tag urteilte der österreichische Oberste Gerichtshof, dass die Auskunftei CRIF illegal Daten von Millionen von Menschen gesammelt hatte. Dies ist ein klarer Verstoß gegen den Grundsatz der Zweckbindung der DSGVO, der den Weg für eine Sammelklage von noyb frei macht. Das Urteil ist eine nützliche Erinnerung daran, was in den Brüsseler Verhandlungsräumen tatsächlich auf dem Spiel steht: Ein nationales Höchstgericht hat gerade einen zentralen Schutz der DSGVO durchgesetzt, während das eigene Vereinfachungspaket der Kommission darauf abzielt, den Anwendungsbereich dessen, was überhaupt als personenbezogene Daten gilt, einzuschränken. Zwei Lesarten desselben Gesetzes bewegten sich am selben Tag in entgegengesetzte Richtungen.

Weiter unten auf der Liste taten zwei europäische Unternehmen das, worum ein Digital Omnibus nur herumregulieren kann: Sie bauten etwas. Das in London und Hamburg ansässige Unternehmen Flower Labs brachte Endeavor auf den Markt. Dabei handelt es sich um ein KI-Modell, das seine Gründer als auf Frontier-Niveau wettbewerbsfähig und für lokales Deployment entwickelt anpreisen. Mitbegründer Nicholas Lane formulierte dabei ausdrücklich, dass Europa seine Intelligenz nicht länger von US-Unternehmen mietet. Es gesellt sich zu Mistrals Le Chat, das bereits im Verzeichnis dieser Website als europäische Alternative zu ChatGPT und Claude geführt wird, und stellt eine weitere ernstzunehmende europäische Antwort in dieser Kategorie dar. In Zürich sammelte das auf souveräne E-Mail-Sicherheit spezialisierte Unternehmen xorlab fünf Millionen Euro ein. Damit will es auf einem Kontinent expandieren, dessen Organisationen zunehmend davor zurückschrecken, sensiblen Datenverkehr über von den USA kontrollierte Infrastrukturen zu leiten.

Eine Finanzierungsrunde und die Einführung eines Modells schließen nicht die Lücke, die diese Kolumne seit Wochen verfolgt. Es handelt sich um das Muster, bei dem Gelder für souveräne KI eher in Ebenen oberhalb des Compute landen als direkt darin. Endeavor ist jedoch ein marktreifes Produkt und kein Pitch Deck, und diese Unterscheidung ist es wert, hervorgehoben zu werden.

Verbraucher…

Revolut hat heute seinen KI-Assistenten AIR direkt in seiner französischen App eingeführt, der anbietet, Ausgaben zu analysieren, Investitionen zu verfolgen und bei der Reiseplanung zu helfen. Es ist eine wirklich nützliche Funktion und zugleich eine Erinnerung daran, dass die sichtbarste KI-Banking-Innovation, die französische Verbraucher diese Woche erreicht, von einem britischen Fintech stammt und nicht von einem der etablierten inländischen Marktteilnehmer, die es unter Druck setzt.

Unternehmen…

Für europäische Cybersicherheits-Einkäufer, die bereits mit DORA- und NIS2-Verpflichtungen jonglieren, ist die Expansion von xorlab ein Anbieter-Update, das man sich merken sollte. Es bietet eine souveräne Alternative für die E-Mail-Sicherheit, die immer noch das Einfallstor für die meisten schweren Sicherheitsvorfälle darstellt, und ist darauf ausgelegt, die Abhängigkeit von US-kontrollierter Infrastruktur zu verringern. Flower Labs preist die lokale Deployment-Option von Endeavor direkt bei Unternehmen an, die KI auf Frontier-Niveau wollen, ohne Daten an einen US-Hyperscaler zu übermitteln. Zudem ist es eine Erinnerung daran, dass Gelder für digitale Souveränität nicht nur in Software fließen. Das deutsche Unternehmen INLEAP Photonics hat zwanzig Millionen Euro für laserbasierte Drohnenabwehrsysteme eingeworben, ein weiteres Zeichen dafür, dass europäische Investoren in diesem Jahr nicht nur Governance-Ebenen, sondern auch Hardware unterstützen.

Behörden…

Die öffentliche Verwaltung Italiens spürt die Kluft zwischen dem, was Brüssel vorschreibt, und dem, was ein Ministerium tatsächlich operativ umsetzen kann. Nachdem das Gesetz 132/2025 und die neuen AgID-Richtlinien nun in Kraft getreten sind, beschreibt der heimische Kommentar in Agenda Digitale ein Geschwindigkeitsproblem. Die Technologie entwickelt sich schneller als die Organisationen, die sie verantwortungsvoll für einen echten öffentlichen Mehrwert einführen sollen, anstatt in ins Stocken geratenen Pilotprojekten zu verharren. Das ist die praktische Version des abstrakten Streits, der in Brüssel um den Digital Omnibus tobt. Dort ist die Verschiebung einer Frist der KI-Verordnung reine Routine, während die Neudefinition personenbezogener Daten, die zwischen den Institutionen noch immer umstritten ist, keine Routine darstellt. Regulierungsbehörden, die das heutige österreichische Urteil gegen CRIF beobachten, haben ein lebendiges Beispiel dafür, wie Rechtsdurchsetzung aussieht, solange diese Definition noch Bestand hat.

Außerdem heute

• Italienische digitale Adipositas-Klinik Holifya sammelt 2 Millionen Euro für KI-gestützte Versorgung ein · Tech.eu
• EU-Kommission stuft ChatGPT gemäß DSA als „sehr große Online-Suchmaschine“ ein · Heise Online
• 10 vielversprechende Start-ups aus Dublin, die man im Auge behalten sollte · EU-Startups
• ID Finance sichert sich 21 Millionen Euro von nordIX, um das spanische Kreditgeschäft auszubauen · Tech.eu
• Europas DefenceTech-Engpass: Lieferkettenprobleme behindern die Expansion · EU-Startups
• Das Berliner Unternehmen Cloover sichert sich eine Kreditlinie über 86,2 Millionen Euro und erreicht die Profitabilität · EU-Startups
• Brite wegen illegalen IPTV-Betriebs zu sechseinhalb Jahren Haft verurteilt · Pplware
• Das Berliner Unternehmen Auxxo schließt den Female Catalyst Fund II mit 33,3 Millionen Euro ab · EU-Startups
• Chinesisches Gericht friert Nexperias Anteile an vier Tochtergesellschaften inmitten eines Eigentümerstreits ein · The Next Web
• Britische Regierung startet Beschaffungswettbewerb für KI-Start-ups im Wert von 100 Millionen Pfund · Silicon Republic

Quellen

• Das in London und Hamburg ansässige Unternehmen Flower Labs hat sein KI-Modell Endeavor als souveräne Alternative zu US-Giganten auf den Markt gebracht · Tech.eu
• Die öffentliche Verwaltung Italiens steuert durch das Geschwindigkeitsproblem zwischen KI-Regulierung und organisatorischer Übernahme · Agenda Digitale
• Der Digital Omnibus brachte seine Änderung der KI-Verordnung voran, während die Neuschreibung zu personenbezogenen Daten nach der DSGVO umstritten bleibt · Agenda Digitale
• Das deutsche Unternehmen INLEAP Photonics hat 20 Millionen Euro für laserbasierte Drohnenabwehrtechnologie eingeworben · EU-Startups
• Das in Zürich ansässige Unternehmen xorlab sammelte 5 Millionen Euro ein, um souveräne E-Mail-Sicherheit in ganz Europa zu skalieren · EU-Startups
• Revolut hat seinen KI-Assistenten AIR in seiner französischen Banking-App eingeführt · Presse-Citron
• Der österreichische Oberste Gerichtshof hat geurteilt, dass CRIF illegal Daten gesammelt hat, und macht damit den Weg für eine Sammelklage von noyb frei · noyb.eu