Welche Rechte Bürger haben, welche Pflichten auf Unternehmen zukommen. Die geplante Datenschutzreform der EU lässt seit Dienstagabend die Wogen hochgehen. Die Rede war von einer Anhebung des Mindestalters zur Nutzung von Diensten wie Facebook auf 16 Jahre – ein Missverständnis, wie sich herausstellte. Die Politik bejubelt die Reform als Durchbruch, immerhin bringt sie eine Vereinheitlichung der Regelungen. Sowohl Datenschützer als auch Unternehmen melden jedoch Kritik an. Die alte Datenschutzrichtlinie stammt aus dem Jahr 1995. Zu diesem Zeitpunkt steckte Mobilfunk noch in den Kinderschuhen, die großen Onlineunternehmen wie Google und Facebook gab es noch nicht. Die Richtlinie war für die neuen Onlinedienste ungeeignet. 2012 hat die Europäische Kommission ein Datenschutzpaket vorgelegt, das die geltenden Vorschriften aktualisieren und ersetzen sollte. Eine Einigung konnte nun am Dienstag erzielt werden. Daran waren das EU-Parlament, der Europäische Rat und die Kommission beteiligt. Das vorgeschlagene Datenschutzpaket besteht aus zwei Teilen: der Datenschutzgrundverordnung und der Richtlinie für Polizei und Strafjustiz. Ersteres soll Nutzern eine bessere Kontrolle ihrer personenbezogenen Daten ermöglichen und einheitliche Regeln für Unternehmen schaffen. Die Richtlinie für Polizei und Justiz hingegen soll die Rechtsvorschriften harmonisieren und betrifft den Datenschutz von Opfern, Zeugen und Verdächtigen bei strafrechtlichen Ermittlungen oder im Strafverfahren, wie es von der Kommission heißt. Dadurch will man auch die grenzübergreifende Zusammenarbeit bei Ermittlungen erleichtern. Die neue Verordnung soll Bürgern mehr Rechte und die Kontrolle über ihre personenbezogenen Daten geben. Nein. Das war ein Missverständnis, dem sowohl Experten als auch Medien (auch DER STANDARD) aufgesessen sind. Die EU-Kommission wollte ein EU-weites Mindestalter von 13 Jahren festlegen, ab dem Jugendliche Onlinedienste wie Facebook und Google ohne Erlaubnis ihrer Erziehungsberechtigten nutzen dürfen. Dagegen wehrten sich jedoch einige Mitgliedsstaaten, die teilweise ein höheres Mindestalter forderten. In Spanien beträgt es 14 Jahre, in den Niederlanden liegt es bei 16 Jahren. Allerdings konnte man sich nicht darauf einigen. So ist es den Mitgliedsstaaten weiterhin erlaubt, das Mindestalter selbst zwischen 13 und 16 Jahren zu wählen. Darüber oder darunter darf es nicht liegen. Für Unternehmen bringt die neue Verordnung mehr Selbstregulierung und neue Verpflichtungen. Im Fall einer Missachtung der neuen Vorgaben drohen harte Strafen. Bislang lagen sie in Österreich bei 25.000 Euro. Die EU-Verordnung hebt die Strafen auf vier Prozent des Jahresumsatzes eines Unternehmens an. Bei großen Konzernen wie Google und Facebook kann das in die Milliardenhöhe gehen. Obwohl die Einigung von vielen Seiten gelobt wird, gibt es an der Neuregelung auch viel Kritik. Juristen monieren, dass sie viele schwammige Formulierungen enthält, die bei Unternehmen zu Rechtsunsicherheit führen werden. Es wird erwartet, dass einige Punkte erst durch den Europäischen Gerichtshof geklärt werden. Da die Verordnung durch nationales Recht umgesetzt werden muss, droht zudem eine Zersplitterung, wenn Länder die Richtlinien unterschiedlich umsetzen. Aus der Branche kommt auch die Kritik, dass die neuen Regeln das Gleichgewicht zwischen dem Schutz der Privatsphäre und den Interessen der Firmen verfehlen. Es wird davor gewarnt, dass sich Investoren von Europa abwenden könnten. Beschlossene Sache ist die Reform noch nicht, aber auf dem besten Weg dorthin. Am Donnerstag wurde das neue Datenschutzpaket bereits im Ausschuss für Bürgerrechte des Europaparlaments angenommen. Anfang 2016 müssen das Europäische Parlament und der Rat die finale Version noch förmlich annehmen. In Kraft tritt die Reform dann zwei Jahre später, also voraussichtlich Anfang 2018.