Skip to main content

Official website – Federal Republic of Germany

Deutsch
A group of people is working together on a whiteboard and placing sticky notes on templates.

Erst das Problem, dann die Lösung: Bürokratieabbau im Datenrecht

Das Wort „Bürokratie“ steht 41 Mal im Koalitionsvertrag. Steuern, Staatsmodernisierung oder EU: Bürokratie soll in jedem Fall identifiziert, reduziert und abgebaut werden. Dabei ist Bürokratie per se zunächst nicht schlecht. Lange Zeit wurde Deutschland im internatio­nalen Außenraum für seine Prozesse beneidet. Doch sie dürfen nicht überhandnehmen. An vielen Stellen besteht der Eindruck: Deutschland hat sich verknotet.

Für eine nachhaltige Verbesserung muss Bürokratieabbau differenziert betrachtet werden. Was verbirgt sich hinter der Worthülse „Bürokratie“? Wo genau liegt jeweils der größte Schmerzpunkt? Gibt es zu viele Pflichten? Dauert es zu lange, sie zu erfüllen, oder ist der Prozess zu kompliziert? Sind die Zuständigkeiten der einzelnen Behörden unklar? Widersprechen sich die Pflichten? Ist eine Reduktion bestehender Pflichten der einzige Weg – oder gibt es andere Hilfestellungen, die den Umgang mit ihnen erleichtern?

Mit diesen Fragen hat sich ein interdisziplinäres Team des Zentrum für Legistik (ZfL) gemeinsam mit dem Nationalen Normenkontrollrat (NKR) und dem Bundesministerium für Digitales und Staatsmodernisierung (BMDS) auseinanderge­setzt. Der Ansatz: das vermeintliche Problem „Bürokratie“ im Kontext des Datenrechts aus unterschiedlichen Perspektiven beleuchten, um ihm effektiv zu begegnen. Oder auch: erst das Problem, dann die Lösung.

Die Ausgangslage: Bürokratie im Datenrecht

Das heutige Datenrecht – also die Regelungen, die den Austausch, die Nutzung, den Umgang mit und den Zugriff auf Daten regeln – ist komplex. Es setzt sich aus einer Vielzahl von Vorgaben zusammen, die in einer Vielzahl von Gesetzen und Verordnungen festgehalten sind. Nationale und europäische Regelungen wie die DSGVO, der Digital Markets Act (DMA) und der AI Act überlagern sich teilweise und ziehen eine Vielzahl von Pflichten nach sich: Meldepflichten, Informationspflichten, Bereitstellungspflichten, Dokumentationspflichten. Das stellt Unternehmen und Verwaltung in unterschiedlichem Ausmaß vor Herausforderungen. Um die Wirtschaft zu fördern und die Verwaltung zu verschlanken, hat die Bundesregierung deshalb eine „Kultur der Datennutzung und des Datenteilens“ ausgerufen. In diesem Kontext wird der Aufbau eines „Datengesetzbuchs“ diskutiert. Die Hoffnung besteht, dass durch die Zusammenführung und Harmonisierung von Vorgaben bürokratische Pflichten für Verwaltung und Wirtschaft nachvollziehbar gebündelt und reduziert werden.

Die technische Perspektive

Um diese rechtspolitischen Überlegungen durch praktische Erfahrungen zu ergänzen, haben zwei Service Designer:innen und ein Software-Entwickler den NKR sechs Wochen lang im Rahmen einer Regelungsbegleitung unterstützt. Das verantwortliche Referat im BMDS unterstützte das Vorhaben mit Fachexpertise. Dieser Service ist ein Unterstüt­zungsangebot des ZfL und eine Maßnahme der Modernisierungsagenda Bund, um Rechtsetzung adressatenorientiert, bürokratiearm, praxis- und digitaltauglich zu gestalten.

Die Leitfrage: Wo überschneiden sich verschiedene Pflichten so sehr, dass man sie zusammenlegen könnte? Um den Status quo greifbar zu machen, haben wir das Bestandsrecht mithilfe eines KI-Sprachmodells analysiert. Aus 24 nationalen und EU-Normen konnten im Ergebnis 1.624 Pflichten extrahiert werden – darunter beispielsweise 201 Dokumentationspflichten und 330 Benachrichtigungspflichten. Die Ergebnisse wurden in einer strukturierten Tabelle nach Attributen wie Art der Pflicht, Frist und Auslöser aufbereitet, was ein gezieltes Filtern über unterschiedliche Gesetze hinweg ermöglicht.

In einem zweiten Schritt haben wir eine KI-basierte Ähnlichkeitsanalyse auf sprachlicher Ebene durchgeführt. Das Ergebnis ist eine interaktive Heatmap, die sprachliche Über­schneidungen farblich hervorhebt. Ziel der KI-basierten Analyse: Das Datenrecht und seine enthaltenen Pflichten besser erschließbar zu machen und für weitergehende Analysen aufzubereiten. Diese Übersicht ersetzt keine menschliche Prüfung, sondern dient als effiziente Orientierungshilfe und Einstieg in die konkrete Gesetzesarbeit. Ein Legist aus dem BMDS resümiert: „Das revolutioniert einen Teil der Arbeit, den ich in der Vergangenheit händisch machen musste.“

Hände tippen auf einem Laptop, auf dessen Bildschirm eine bunte KI-basierte Heatmap zu Pflichten des Datenrechts angezeigt wird.

KI-basierte Heatmap von Pflichten des aktuellen Datenrechts

Die praktische Perspektive

Theoretische Analysen sind wichtig, aber entscheidend ist, wie Regelungen in der Realität wirken. Deshalb haben wir parallel zur KI-gestützten Analyse des Bestandsrechts die Perspektive derer eingenommen, die von den Vorgaben im Datenrecht tatsächlich betroffen sind.

Die Leitfrage: Welche bürokratischen Pflichten belasten die tägliche Arbeit in Unternehmen und Verwaltung am stärksten?

In acht qualitativen Interviews haben wir unsere Annahmen zum Bürokratieabbau auf den Prüfstand gestellt. Die Ergebnisse waren teilweise überraschend: Während einige theoretische Schmerzpunkte von der Praxis bestätigt wurden, wurden Aspekte, die wir als hochproblematisch eingeschätzt hatten, von den Praktiker:innen teils als weniger relevant wahrgenommen. Drei Beispiele:

Annahme: Kleine Unternehmen, Start-ups und Vereine haben viel Aufwand bei der Erfüllung bürokratischer Pflichten.

  • Diese Annahme wurde in den Gesprächen bestätigt.
  • Zitat: „Start-ups können sich keine Legal Counsels leisten.“

Annahme: Die Meldepflichten werden auf Verwaltungsseite nicht nutzerfreundlich und praxisnah umgesetzt.

  • Diese Annahme wurde in den Gesprächen bestätigt.
  • Zitat: „In den meisten Fällen geht es nicht darum, was gemeldet werden muss. Wir stimmen damit überein. (…) Aber es ist schwierig, das effizient umzusetzen.“

Annahme: Die deutsche/europäische Rechtslage ist ein Wettbewerbsnachteil für den Standort Deutschland.

  • Diese Annahme wurde in den Gesprächen nicht bestätigt.
  • Zitat: „Ich sehe nichts Schlechtes, ich sehe den Aufwand. Der Wettbewerb ist ausgeglichen, da es alle machen.“

Die Ergebnisse dieser Interviews sind nicht repräsentativ, geben aber wichtige Hinweise für zukünftige Lösungsansätze. Sie zeigen deutlich: Bürokratieabbau darf nicht losgelöst von der Praxis stattfinden. Nur wenn wir diese Perspektiven einbeziehen, vermeiden wir es, Lösungen zu entwickeln, die am Bedarf vorbeigehen.

Ein Mann hält in einem hellen Büro eine Präsentation zum Thema „Qualitative Nutzerinterviews“ vor einem sitzenden Publikum.

Präsentation der Ergebnisse vor Teilnehmenden aus dem BMDS, dem NKR und dem DigitalService

Die juristische Perspektive

Parallel zur Arbeit des interdisziplinären Teams hat der NKR das Vorhaben Datengesetz­buch im Rahmen eines juristischen Gutachtens analysiert. Könnte ein Datengesetzbuch Bürokratie im Datenrecht reduzieren – und wäre diese Lösung juristisch umsetzbar?

Als Beitrag zur politischen Entscheidungsfindung wurde im Rahmen des Gutachtens eine Bestandsaufnahme durchgeführt, Gestaltungsspielräume sichtbar gemacht und Ansatz­punkte für eine konsistente und vollzugsfähige Datenordnung aufgezeigt. Das Ergebnis: das Datenrecht ist stark zersplittert, eine Vereinfachung ist insbesondere im Interesse der Unternehmen dringend notwendig. Der NKR schlägt deshalb drei Optionen für ein Datengesetzbuch vor, die in jedem Fall von einer gebündelten Rechtsdurchsetzung profitieren würden. Die Vorteile: standardisierte Verfahren, bessere Orientierung und eine adressatenfreundlichere Aufsicht.

Malte Spitz, Mitglied des NKR: „Das Gutachten hat gezeigt, dass in Deutschland bislang ungenutzte, rechtspolitische Spielräume für eine Vereinfachung des Datenrechts existieren. Auf politischer Ebene muss jetzt entschieden werden, ob und in welcher Form der deutsche Gesetzgeber diese nationalen Handlungsspielräume nutzen möchte. Ein Datengesetzbuch kann ein übersichtlicher Anlaufpunkt für Unternehmen und sonstige Rechtsanwender sein und Bürokratie maßgeblich reduzieren.“

Bürokratie – und jetzt?

Das Besondere an diesem Projekt ist die Kombination aus drei Quellen: technische Inno­vation, praktische Anwendererfahrung und juristische Expertise. Wir haben Bürokratie­ab­bau nicht nur als theoretisches Konstrukt behandelt, sondern als ganzheitliche Gestal­tungsaufgabe. Aus dieser Arbeit sind konkrete Handlungsempfeh­lungen für einen potenziellen Bürokratieabbau im Datenrecht hervorgegangen.

Die Ergebnisse dienen nun der politischen Ebene als fundierte Entscheidungsbasis, um Redundanzen und Widersprüche leichter zu entdecken und dadurch Anpassungen in der Umsetzung oder der Rechtsgrundlage vorzunehmen. Dafür bedarf es weiteren Austauschs mit der Praxis. Die technische Analyse hilft bei der Priorisierung der Themen. Dies gilt es jetzt, mit Praktiker:innen zu validieren und Lösungen zu erarbeiten. Unser Fazit: Recht und Umsetzung müssen gemeinsam gedacht werden, um wirkliche Veränderungen zu erzielen.


Portrait picture of the author Yannick Vogel

Yannick Vogel

serves as Acting Head of the Secretariat of the National Regulatory Control Council (NKR). He studied political science and public policy in Berlin, London, and the United States. Before joining the NKR Secretariat, he worked as an external consultant on organizational, strategic, and software development projects. He then joined the NKR’s Digitalcheck team, where he assessed the regulatory impact of legislation. Outside of work, Yannick enjoys getting his hands dirty by growing fruits and vegetables in his garden.

Portrait picture of the author Dr. Winfried Veil

Dr. Winfried Veil

is an advisor in Division DW II 4 (Data Use, Data Protection, Open Data) at the Federal Ministry for Digital Transformation and Government Modernization. He studied law and earned his doctorate with a dissertation on the EU’s democratic deficit. After working as an attorney specializing in public commercial law, he joined the civil service at the Federal Ministry of the Interior. He became interested in data law through his involvement in the Council negotiations on the General Data Protection Regulation (GDPR). In his private life, he also conducts academic research on issues related to data regulation. He is co-editor and author of several legislative commentaries, has published numerous articles in academic journals and handbooks, and blogs at CR Online. In addition, he teaches at the University of Göttingen and FernUniversität in Hagen.

Portrait picture of the author Dirk Heider

Dirk Heider

is a Senior Service Designer at DigitalService. The Tech4Germany Fellowship and his master’s degree in Urban Future fueled his enthusiasm for forward-looking transformation topics. At DigitalService, he helps legal professionals become more digitally savvy and bridges the gap between lawmaking and design so that laws, digital services, and users are considered together. Through his work, he supports a Europe in which administrative services work seamlessly across national borders. Outside of work, Dirk is a passionate runner and inspires others to take up the sport through his running club.


Read more on the topic