Dieser „Vergleichende Forschungsbericht 2025 zur globalen Politik des grenzüberschreitenden Datenverkehrs“ wurde von der Datengruppe des Weltinternetforums veröffentlicht. Der Kern liegt in der Analyse des aktuellen Stands, der Typen und Trends der globalen Politik des grenzüberschreitenden Datenverkehrs. Nachfolgend eine detaillierte Interpretation:
I. Bedeutung und aktueller Stand des grenzüberschreitenden Datenverkehrs
- Großer wirtschaftlicher Beitrag: Der globale digitale Dienstleistungshandel belief sich 2023 auf über 4,25 Billionen US-Dollar, wovon mehr als die Hälfte auf den grenzüberschreitenden Datenverkehr entfällt; es wird erwartet, dass der grenzüberschreitende Datenverkehr bis 2025 einen Beitrag von 11 Billionen US-Dollar zum globalen BIP leistet.
- Problem der politischen Fragmentierung: Die großen Unterschiede in den Politiken der Länder in Bezug auf Datensouveränität und -sicherheit führen zu hohen Compliance-Kosten für Unternehmen und starker Regelungsunsicherheit.
- Chinas Initiativen und Maßnahmen: Präsident Xi Jinping hat die „Globale Initiative zur Zusammenarbeit beim grenzüberschreitenden Datenverkehr“ vorgeschlagen, die zu einem Konsens durch Konsultationen aufruft; China hat außerdem den Bericht „Förderung einer offenen, kollaborativen und win-win-orientierten internationalen Datenkooperation“ veröffentlicht, um einen offenen und inklusiven Governance-Rahmen voranzutreiben.
II. Drei Haupttypen globaler Politiken zum grenzüberschreitenden Datenverkehr
Der Bericht fasst 194 politische Dokumente aus 136 Ländern (Regionen) in drei Kategorien zusammen, geordnet nach ihrem Anteil von hoch nach niedrig:
1. Vorsichtig-flexibler Typ (Anteil 59,28%)
- Kernmerkmale: Verwendung eines „Bewertungs- + Instrumente“-Modells, das Unternehmen vor dem grenzüberschreitenden Datenverkehr eine „Angemessenheitsbewertung“ zur Bestätigung der Schutzfähigkeit des Empfängers oder die Nutzung von Instrumenten wie Vertragsklauseln und unternehmensinternen Regeln verlangt, um den Fluss und die Sicherheit auszugleichen.
- Repräsentative Politiken: EU-Datenschutz-Grundverordnung (DSGVO), Chinas „Bestimmungen zur Förderung und Regulierung des grenzüberschreitenden Datenverkehrs“.
- Anwendungsszenarien: Wichtige hochwertige Daten (z. B. Finanz- und Gesundheitsdaten), abhängig von der Zusammenarbeit zwischen Ländern mit reifen Datenindustrien.
2. Rahmenbasiert-erleichternder Typ (Anteil 26,29%)
- Kernmerkmale: Verwendung eines „Prinzipien- + Rechenschaftspflicht“-Mechanismus, der auf Unternehmensselbstregulierung und nachträglicher Haftung beruht, grenzüberschreitende Prozesse vereinfacht und die Anfangskosten senkt.
- Repräsentative Politiken: US-amerikanischer „Federal Trade Commission Act“, Chinas „Cybersicherheitsgesetz“.
- Anwendungsszenarien: Häufige, nicht kritische Daten (z. B. alltägliche Geschäftsdaten), geeignet für regionale Zusammenarbeit oder Szenarien, die Effizienz priorisieren.
3. Restriktiv-einschränkender Typ (Anteil 14,43%)
- Kernmerkmale: Umsetzung einer „Genehmigungs- + Drosselungs“-Strategie mit strenger Vorabgenehmigung oder Verbot der Datenübertragung in bestimmte Länder/Regionen, mit Fokus auf nationale Sicherheit.
- Repräsentative Politiken: US-amerikanische „Endgültige Regelung zum Umgang mit dem Zugriff ausländischer Gegner auf sensible persönliche Daten US-amerikanischer Bürger“, Russlands „Genehmigung der Liste ausländischer Staaten, die einen angemessenen Schutz der Rechte betroffener Personen gewährleisten“.
- Anwendungsszenarien: Daten, die die nationale Sicherheit betreffen (z. B. Militär-, biometrische Daten), oder in der frühen Phase des Aufbaus einer heimischen digitalen Industrie.
III. Politische Trends und Instrumente
- Trends:
- Die EU-DSGVO von 2018 brachte den vorsichtig-flexiblen Politiktyp auf seinen Höhepunkt, seither nehmen restriktiv-einschränkende Politiken zu (z. B. verstärkte Sicherheitsaufsicht in den USA und Russland).
- Länder legen mehr Wert auf Datenklassifizierung und -stufung (z. B. Lokalisierung wichtiger Daten) und den Schutz von Betroffenenrechten (z. B. Informations- und Löschungsrechte).
- Häufig verwendete Instrumente:
- Universelle Instrumente: Informierte Einwilligung der betroffenen Person (in 71,79% der Politiken enthalten).
- Kerninstrumente des vorsichtig-flexiblen Typs: Angemessenheitsbewertung (45,64%), Vertragsklauseln (38,46%).
- Restriktive Instrumente: Vorabgenehmigung (8,72%), geografische Beschränkungen (6,15%), seltener angewendet.
IV. Internationale Zusammenarbeit und politische Empfehlungen
- Modelle internationaler Zusammenarbeit:
- Multilaterale Vereinbarungen (z. B. UN, ASEAN): Bevorzugung des rahmenbasiert-erleichternden oder vorsichtig-flexiblen Typs, Betonung von Standardgegenseitigkeit und nicht-lokalisierter Speicherung (z. B. „Global Digital Compact“).
- Handelsabkommen (z. B. RCEP, CPTPP): Stärkere Betonung des freien Datenflusses, Schwächung der Prozesskontrolle.
- Empfehlungen des Berichts:
- Abbau politischer Barrieren: Förderung von Regelkoordinierung und Standardgegenseitigkeit, Einrichtung von Streitbeilegungsmechanismen.
- Differenzierte Maßnahmen: Anpassung verschiedener Politikparadigmen an den Datentyp (z. B. häufige, nicht kritische Daten vs. Daten der nationalen Sicherheit).
- Stärkung der technologischen Governance: Nutzung von Technologien wie Blockchain und KI zur Verbesserung der Aufsichtseffizienz, z. B. durch automatisierte Genehmigungsplattformen.
Durch den Vergleich globaler Politiken zum grenzüberschreitenden Datenverkehr zeigt der Bericht ein Muster auf, das von „vorsichtiger Flexibilität als Hauptansatz, mit Koexistenz von Erleichterung und Einschränkung“ geprägt ist, und ruft dazu auf, ein Gleichgewicht zwischen Sicherheit und Entwicklung zu suchen und durch internationale Zusammenarbeit und technologische Innovation ein inklusiveres globales Daten-Governance-System aufzubauen. Für Unternehmen bedeutet dies, ihre Compliance-Strategien an die verschiedenen Politiktypen der Länder anzupassen, mit besonderem Fokus auf Klassifizierung und Stufung, Bewertungsprozesse und Anforderungen zum Schutz der Betroffenenrechte.
