Der neue Datenschutzchef in Den Haag verteidigte einst Großkonzerne. Das sollte Brüssel beunruhigen.

Die Niederlande haben einen Anwalt mit einer Karriere in der Verteidigung großer Technologieplattformen zum Vorsitzenden ihrer Datenschutzbehörde, der Autoriteit Persoonsgegevens, ernannt. Ich habe die Ankündigung dreimal gelesen, um sicherzustellen, dass ich sie nicht missverstehe.

Ich habe sie nicht missverstanden.

Dies spielt eine Rolle weit über Den Haag hinaus. Die niederländische AP ist einer der aktivsten Regulierer im Europäischen Datenschutzausschuss, dem Gremium, das die DSGVO-Durchsetzung in den siebenundzwanzig Mitgliedstaaten koordiniert. Ihr Vorsitzender hat eine Stimme, eine Stimme und einen Ton.

Der Ton ist jetzt die Frage.

Lassen Sie mich präzise sein, was auf dem Spiel steht und was nicht. Eine Karriere in der Verteidigung von Unternehmensklienten disqualifiziert einen Regulierer nicht von Natur aus. Die Hälfte der hochrangigen Vertreter in der GD WETTB kamen aus Wettbewerbsrechtsanwaltskanzleien, deren Kundenlisten wie die Fortune 500 lesen. Die Drehtür dreht sich in beide Richtungen, und manchmal wird der beste Wilderer tatsächlich zum besten Wildhüter.

Aber Symbolik in der europäischen Regulierung ist keine Dekoration. Sie signalisiert Märkten, Prozessparteien und anderen Regulierern, in welche Richtung der Wind weht.

Und der Wind weht gerade nach Nachsicht.

Betrachten Sie das Timing. Der Digital Markets Act tritt in sein zweites volles Durchsetzungsjahr ein, wobei die Kommission abwägt, wie aggressiv sie vermeintliche Nichteinhaltungen gegen designierte Gatekeeper verfolgen soll. Die Verpflichtungen des AI Act für Modelle mit allgemeinem Zweck kristallisieren sich zu Verhaltenskodizes aus, die im Endeffekt darüber entscheiden, ob die Verordnung Zähne oder nur Zahnfleisch hat. Die DSGVO selbst steht unter stillem, aber anhaltendem Druck von Mitgliedstaaten, die ein "Vereinfachungs"-Paket wollen, was in Brüsseler Dialekt in der Regel ein Abschwächungs-Paket bedeutet.

In diesen Moment tritt die neue niederländische Vorsitzende, deren berufliche Reflexe durch die Verteidigung der anderen Seite geprägt wurden.

"In europäischer Regulierung ist oft entscheidender, wer im Vorsitz sitzt, als das, was im Gesetz geschrieben steht."

Ich will nicht so tun, als würde ich wissen, wie sich diese bestimmte Anwältin im Amt verhalten wird. Menschen überraschen Sie. Margrethe Vestager überraschte viele Menschen. Die niederländische Zivildiensttradition ist wirklich unabhängig, und die AP hat institutionales Gedächtnis, das über Jahre des Konfrontierens mit dem Silicon Valley aufgebaut wurde.

Die Sorge ist strukturell, nicht persönlich.

Europäische Datenschutzbehörden sind chronisch unterfinanziert im Verhältnis zu den Einrichtungen, die sie überwachen. Die irische DPC, Leitregulator für die meisten US-Konzerne unter dem One-Stop-Shop-Mechanismus der DSGVO, wurde jahrelang von Zivilgesellschaftsgruppen kritisiert, weil sie zu langsam und zu nachsichtig sei. Die niederländische AP war historisch einer der Gegengewichte, bereit, den EDPB zu festeren Positionen zu drängen, wenn Dublin zögerte.

Wenn dieses Gegengewicht jetzt kippt, kippt auch der Schwerpunkt der europäischen Datenschutzdurchsetzung mit ihm.

Wer profitiert? Die großen Plattformen, deren Geschäftsmodelle von der präzisen Interpretation von "berechtigtem Interesse", "notwendiger Verarbeitung" und "angemessenen Schutzmaßnahmen" abhängen. Jeder Grad der Nachsicht in diesen Definitionen ist nach Schätzungen der Industrie erhebliche Summen in vermiedenen Compliance-Kosten und bewahrten Datenflüssen wert. Aktuelle Berichte von Zivilgesellschaftsgruppen deuten darauf hin, dass die kumulative Wirkung schrittweiser regulatorischer Verschiebung bereits in Durchsetzungsstatistiken messbar ist.

Wer verliert? Der dreißigtausendeuro-Beschwerdeführer in Eindhoven, dessen Auskunftsersuchen achtzehn Monate lang unbeantwortet bleibt. Der Journalist, dessen Quellenliste in einem Discovery-Stapel landet. Der kleine Konkurrent, der sich kein Juristenteam leisten kann, um Gegenargumente zu liefern.

Dies sind keine Abstraktionen. Sie sind die tatsächliche Wählerschaft des Datenschutzrechts.

Es gibt eine Verteidigung der Ernennung, die zu machen ist, und intellektuelle Ehrlichkeit verlangt, dass ich sie mache. Regulierer, die die Industrie von innen verstehen, können manchmal effektivere Regeln schaffen als solche, die sie nur durch Vorladungen gesehen haben. Die besten DMA-Durchsetzungsentscheidungen, die ich in Brüssel entworfen sah, wurden von Menschen verfasst, die einer Plattform zu irgendeinem früheren Zeitpunkt geholfen hatten, sich aus einer Verpflichtung herauszuwinden. Sie wussten, wo der Spielraum war, weil sie ihn gebaut hatten.

Die Frage ist, ob das Wissen über den Spielraum dazu führt, ihn zu schließen oder ihn zu erweitern.

Wir werden es herausfinden. Der erste echte Test wird die Haltung der AP in der nächsten EDPB-Konsultation zur AI-Act-Auslegung sein, und ob die niederländische Position sich der festeren Linie Berlins und Paris anschließt oder sich zum nachsichtigeren Ton Dublins hin verschiebt.

Beobachten Sie diese Abstimmung. Sie wird Ihnen mehr über die Zukunft der europäischen Tech-Regulierung sagen als jede Rede im Berlaymont.