Der neue Datenschutzchef in Den Haag verteidigte einst Großkonzerne. Das sollte Brüssel beunruhigen.

Die Niederlande haben einen Anwalt mit einer Karriere in der Verteidigung großer Technologieplattformen zum Vorsitzenden ihrer Datenschutzbehörde, der Autoriteit Persoonsgegevens, ernannt. Ich habe die Ankündigung dreimal gelesen, um sicherzustellen, dass ich sie nicht missverstehe.

Ich habe sie nicht missverstanden.

Dies spielt eine Rolle weit über Den Haag hinaus. Die niederländische AP ist einer der aktivsten Regulierer im Europäischen Datenschutzausschuss, dem Gremium, das die DSGVO-Durchsetzung in den siebenundzwanzig Mitgliedstaaten koordiniert. Ihr Vorsitzender hat eine Stimme, eine Stimme und einen Ton.

Der Ton ist jetzt die Frage.

Lassen Sie mich präzise sein, was auf dem Spiel steht und was nicht. Eine Karriere in der Verteidigung von Unternehmensklienten disqualifiziert einen Regulierer nicht von Natur aus. Die Hälfte der hochrangigen Vertreter in der GD WETTB kamen aus Wettbewerbsrechtsanwaltskanzleien, deren Kundenlisten wie die Fortune 500 lesen. Die Drehtür dreht sich in beide Richtungen, und manchmal wird der beste Wilderer tatsächlich zum besten Wildhüter.

Aber Symbolik in der europäischen Regulierung ist keine Dekoration. Sie signalisiert Märkten, Prozessparteien und anderen Regulierern, in welche Richtung der Wind weht.

Und der Wind weht gerade nach Nachsicht.

Betrachten Sie das Timing. Der Digital Markets Act tritt in sein zweites volles Durchsetzungsjahr ein, wobei die Kommission abwägt, wie aggressiv sie vermeintliche Nichteinhaltungen gegen designierte Gatekeeper verfolgen soll. Die Verpflichtungen des AI Act für Modelle mit allgemeinem Zweck kristallisieren sich zu Verhaltenskodizes aus, die im Endeffekt darüber entscheiden, ob die Verordnung Zähne oder nur Zahnfleisch hat. Die DSGVO selbst steht unter stillem, aber anhaltendem Druck von Mitgliedstaaten, die ein "Vereinfachungs"-Paket wollen, was in Brüsseler Dialekt in der Regel ein Abschwächungs-Paket bedeutet.

In diesen Moment tritt die neue niederländische Vorsitzende, deren berufliche Reflexe durch die Verteidigung der anderen Seite geprägt wurden.

"In europäischer Regulierung ist oft entscheidender, wer im Vorsitz sitzt, als das, was im Gesetz geschrieben steht."

Ich will nicht so tun, als würde ich wissen, wie sich diese bestimmte Anwältin im Amt verhalten wird. Menschen überraschen Sie. Margrethe Vestager überraschte viele Menschen. Die niederländische Zivildiensttradition ist wirklich unabhängig, und die AP hat institutionales Gedächtnis, das über Jahre des Konfrontierens mit dem Silicon Valley aufgebaut wurde.

Die Sorge ist strukturell, nicht persönlich.

Europäische Datenschutzbehörden sind chronisch unterfinanziert im Verhältnis zu den Einrichtungen, die sie überwachen. Die irische DPC, Leitregulator für die meisten US-Konzerne unter dem One-Stop-Shop-Mechanismus der DSGVO, wurde jahrelang von Zivilgesellschaftsgruppen kritisiert, weil sie zu langsam und zu nachsichtig sei. Die niederländische AP war historisch einer der Gegengewichte, bereit, den EDPB zu festeren Positionen zu drängen, wenn Dublin zögerte.