Die Geopolitik der Datenstandards: was in Europa entschieden wird und warum es wichtig ist

Beim Klick wird das Video von YouTube im erweiterten Datenschutzmodus geladen. Sie können es auch auf YouTube ansehen.

Warum Datenstandards Geopolitik sind

Knut Blind, Koordinator von StandICT_eu, eröffnete die Sitzung mit einer einfachen Idee: Datenstandards sind keine rein technische Angelegenheit mehr. Von ihnen hängt ab, ob ein digitaler Binnenmarkt für Daten entsteht, ob Europa seine digitale Souveränität behält und ob es genug verlässliche Daten gibt, um künstliche Intelligenz zu trainieren und zu nutzen.

Der EU-Rahmen: von mehr Daten zu Qualitätsdaten für KI

Camila Kawa · GD CONNECT, Europäische Kommission

Die europäische Datenstrategie von 2020 sollte mehr Daten verfügbar machen. Mit der Strategie für eine Datenunion verschiebt sich der Fokus: Nun geht es darum, hochwertige Daten für das Training und den Betrieb von KI-Systemen zu erschließen. Die Kommission arbeitet an drei Fronten:

• Zugang zu Qualitätsdaten: Das Problem ist nicht nur die Menge, sondern Qualität und Verlässlichkeit (Werkzeuge zur Qualitätssicherung, synthetische Daten und Standards).
• Vereinfachung der Regeln: Der Vorschlag Digital Omnibus würde das Wesentliche des Daten-Governance-Rechtsakts, der Open-Data-Richtlinie und der Verordnung über den freien Verkehr nicht personenbezogener Daten in das Datengesetz (Data Act) überführen. Dazu kommen Mustervertragsklauseln und ein juristischer Helpdesk zum Data Act.
• Internationale Dimension: die Souveränität europäischer Daten schützen und zugleich Ökosysteme gleichgesinnter Länder anbinden.

Die gemeinsamen europäischen Datenräume sind die Brücke zwischen Daten- und KI-Strategie. Zu den reifsten zählte sie den Datenraum für Krebsbilder, 2023 gestartet, der Dutzende Datensätze verbindet und bis 2027 mehr als 60 Millionen annotierte Bilder anstrebt, sowie die Datenräume für Genomik und Sprache. Tourismus, Kompetenzen, Green Deal, Energie und Landwirtschaft folgen.

Zwei Normungsaufträge laufen: ein Rahmen für vertrauenswürdige Datentransaktionen, der Artikel 33 des Data Act unterstützt, und einer zur Datenqualität mit quantitativen Kennzahlen wie Vollständigkeit, Genauigkeit und Abdeckung.

Schnellere Normen: die Überarbeitung der Verordnung 1025/2012

Carlos Rodríguez · GD CONNECT, Europäische Kommission

Die Kommission hat vorgeschlagen, das europäische Normungssystem mit drei Zielen zu modernisieren: die heute rund sechs Jahre bis zu einer harmonisierten Norm zu verkürzen, was mit dem Tempo der KI unvereinbar ist; KMU die Mitwirkung zu erleichtern und Rechtssicherheit beim Zugang zu harmonisierten Normen zu schaffen; und die europäische Präsenz in internationalen Gremien zu stärken, damit nicht andere Mächte allein den Kurs bestimmen.

Vertrauenswürdige Datentransaktionen und das „Datenprodukt“

Sebastian Steinbuss · Vorsitzender von CEN/CENELEC JTC 25 „Data“

Das ist der praktischste Teil des Webinars. Die Norm für vertrauenswürdige Datentransaktionen (Trusted Data Transactions) hat drei Teile: Begriffe und Terminologie (veröffentlicht), Vertrauensanforderungen (angenommen) und Interoperabilität (in der Schlussphase auf dem Weg zur harmonisierten Norm). Vertrauen entsteht durch den automatischen Abgleich der geforderten Richtlinien mit den überprüfbaren Nachweisen, die jede Partei vorlegt.

Die Norm unterscheidet, wer für eine Transaktion verantwortlich ist und welche Software für wen handelt (Erklärung ab Minute 24:26):

• Verantwortliche Rollen: der Inhaber der Datenrechte, der entscheidet, wie und an wen Daten weitergegeben werden; der Datenerzeuger (ein Sensor, ein Gerät, ein System); Datenanbieter und Datennutzer.
• Unterstützende Rollen: Datenmittler und Governance-Behörden.
• Technische Akteure: die Agenten jedes Teilnehmers, die Metadaten verwalten, den Vertrag aushandeln und die Übertragung ausführen.
• Unterstützende Dienste: Katalog, Auffindung und Vertrauensdienste, die Nachweise ausstellen und prüfen.

Ausgetauscht werden nicht Rohdaten, sondern das Datenprodukt: die Daten mit ihren Metadaten zu Version, Herkunft und Abstammung, den Nutzungsbedingungen (Lizenzen, Erlaubnisse, Pflichten und Verbote), dem Datenmodell und dem Service-Level. Es wird über seinen gesamten Lebenszyklus verwaltet, von Veröffentlichung und Verhandlung bis zur Außerbetriebnahme.

Ergänzt wird das durch ein Reifegradmodell mit sechs Dimensionen (Governance, Geschäft, Rechtskonformität, Interoperabilität, Datenkontrolle und Vertrauen) und durch die Wiener Vereinbarung mit ISO/IEC JTC 1/SC 38, damit diese Vertrauensrahmen parallel als weltweite Normen verabschiedet werden.

Semantik und kontextabhängige Qualität: ETSI TC DATA

Diego López · Vorsitzender von ETSI TC DATA

ETSI gründete 2025 ein technisches Komitee, um seine Arbeiten zu Daten zu bündeln, mit drei Gruppen: Informationsmodelle und Semantik, Dateninfrastruktur und Branchenanwendungen (Seeverkehr, Landwirtschaft, 5G-Advanced und 6G). Kernbausteine sind die Ontologie SAREF, damit sich Daten verschiedener Branchen verstehen, und das Protokoll NGSI-LD zur Verwaltung und zum Austausch von Kontextinformationen. Eine Botschaft zum Mitnehmen: Datenqualität ist nicht absolut, sie hängt von der Nutzung ab. Deshalb werden an der Quelle überprüfbare Kennzahlen definiert, damit jeder Nutzer entscheiden kann, ob die Daten passen.

Von Open Source zu ISO: der Weg der IDSA

Silvia Castelli · International Data Spaces Association

Die IDSA geht nicht von der Theorie aus, sondern von den mehr als 200 Datenräumen, die sie verfolgt. Ihr Zyklus: Bedarf in realen Einführungen erkennen, offene Spezifikationen in der Gruppe Eclipse Data Spaces schreiben, sie mit echten Komponenten wie Eclipse Dataspace Components oder Tractus-X testen und über das PAS-Verfahren zur ISO bringen. So entstanden das Dataspace Protocol (DSP), damit Konnektoren sich verstehen, und das Decentralized Claims Protocol (DCP) für Identität und Nachweise. Lücken bleiben: Ontologien zur Überwachung der Nutzungsrichtlinien, digitale Produktpässe und Metadaten, die über Branchen und Länder hinweg interoperabel sind.

Was jeder Datenraum mindestens sprechen muss

Daniel Alonso · BDVA, Data Spaces Support Centre

Das DSSC tritt in eine zweite Phase ein, die auf Skalierung und echte Wirkung zielt. Nach der Prüfung von 130 Standards empfiehlt es drei gemeinsame Säulen des W3C: ODRL für Nutzungsrichtlinien, verifizierbare Nachweise für die Identität und DCAT zur Beschreibung von Katalogen. Außerdem kündigte er die European Data Spaces Awards an, die nach dem Reifegradmodell von CEN/CENELEC bewertet werden.

Kann Europa sein Modell exportieren?

In der abschließenden Diskussionsrunde fragte Knut Blind, ob es einen „Brüssel-Effekt“ bei Daten geben wird. Steinbuss antwortete: technisch ja, weil die Protokolle überall gleich funktionieren, organisatorisch aber nicht automatisch, weil jede Region Souveränität anders versteht. López sah die Chance, europäische Prinzipien zu einem Qualitäts- und Vertrauenssiegel zu machen, wie bei der DSGVO. Castelli erinnerte daran, dass der digitale Produktpass ohne abgestimmte Standards mit asiatischen Herstellern nicht funktionieren wird. Alonso betonte, dass die Zusammenarbeit mit ISO und W3C gerade dazu dient, dass Europa sich nicht isoliert.