Branchenfokus

Im Gesundheitswesen werden hochsensible Daten verarbeitet – von Patientendaten bis hin zu Forschungs- und Entwicklungsdaten in Arztpraxen, Krankenhäusern sowie in Pharma- und Medizintechnikunternehmen. Neben der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) gelten Spezialgesetze wie das Fünfte Sozialgesetzbuch (SGB V) und die Krankenhausgesetze der Länder.

Für die Pharmaindustrie ist das Arzneimittelgesetz (AMG) maßgeblich, insbesondere für klinische Studien. In der Medizintechnik ist die Medical Device Regulation (MDR) zentral. Bei der Forschung mit Gesundheitsdaten greift das Gesundheitsdatennutzungsgesetz (GDNG). Ergänzend sind Standards wie die ISO 13485 (Qualitätsmanagement für Medizinprodukte), die Good Manufacturing Practice (GMP), die DIN IEC 81001 (Cybersicherheit bei Gesundheitssoftware) sowie der branchenspezifische Sicherheitsstandard B3S Krankenhaus relevant.

Die Digitalisierung bringt zusätzliche Anforderungen: digitale Gesundheitsanwendungen (DiGA), die elektronische Patientenakte (ePA), Telemedizin, Interoperabilität, Cloud-Dienste sowie die internationale Weitergabe von Forschungsdaten.

Die Industrie- und Maschinenbau-Branche ist durch Industrie 4.0, IoT und vernetzte Produktion geprägt. Datenströme entstehen zwischen Maschinen, Plattformen und Lieferketten und müssen rechtskonform und sicher verarbeitet werden. Neben Betriebs- und Produktionsdaten geht es oft auch um personenbezogene Daten – z. B. von Beschäftigten oder Servicekunden.

Wichtige Rahmenwerke sind die Datenschutz-Grundverordnung (DSGVO), die Maschinenrichtlinie mit ihren deutschen Umsetzungsgesetzen (ProdSG, 9. Verordnung zum ProdSG) sowie die neue Maschinenverordnung (EU) 2023/123. Für Cybersecurity greifen NIS-2, ISO 27001, IEC 62443 („Industrial Control Systems“) sowie der Cyber Resilience Act (CRA) mit neuen Vorgaben für vernetzte Produkte. Hinzu kommt der EU Data Act, der klare Regeln für den Zugang zu und die Nutzung von Maschinendaten festlegt. Auch der Einsatz von KI-Systemen in der Fertigung – etwa für Predictive Maintenance oder Qualitätskontrolle – bringt neue Anforderungen durch den AI Act.

Die Energiewirtschaft gehört zu den kritischen Infrastrukturen und unterliegt daher besonders strengen Anforderungen an Datenschutz, IT-Sicherheit und Compliance. Energieversorger, Netzbetreiber und Stadtwerke verarbeiten große Mengen sensibler Daten – von Verbrauchs- und Netzdaten bis zu Kundendaten im Smart-Metering. Neben DSGVO und BDSG greifen branchenspezifische Vorgaben wie das IT-Sicherheitsgesetz 2.0, die NIS-2-Richtlinie, das EnWG (Energiewirtschaftsgesetz), das Messstellenbetriebsgesetz (MsbG) mit Anforderungen an Datenschutz, Datensicherheit und Interoperabilität sowie branchenspezifische Sicherheitsstandards (B3S Energie).

Die zunehmende Digitalisierung – etwa durch Smart Grids, IoT-Sensorik oder Plattformlösungen für Energiemärkte – verstärkt die Anforderungen an Cybersecurity und Resilienz. Auch der EU Data Act sowie die Anforderungen aus dem AI Act gewinnen an Bedeutung, wenn KI-Systeme z. B. zur Netzstabilisierung, Prognose oder Lastverteilung eingesetzt werden.

Die IT- und Technologiebranche ist geprägt von Cloud-Diensten, Plattform-Ökosystemen und zunehmend KI-basierten Lösungen. Unternehmen müssen Datenschutz, Cybersecurity und Compliance von Beginn an („Privacy by Design“ / „Security by Design“) sicherstellen.

Wesentliche Anforderungen ergeben sich durch die Datenschutz-Grundverordnung (DSGVO), die KI-Verordnung (AI Act), die NIS-2-Richtlinie sowie Standards wie ISO 27001 oder CIS Controls. Im internationalen Umfeld spielen Datentransfers (z. B. EU–US Data Privacy Framework), Data Sovereignty und die rechtskonforme Nutzung von Cloud- und SaaS-Diensten eine entscheidende Rolle.

NGOs und gemeinnützige Organisationen verarbeiten eine große Bandbreite an personenbezogenen Daten – von Mitglieds- und Spenderinformationen über Fundraising- und Projektdaten bis hin zu sensiblen Daten von Hilfsempfängern. Neben DSGVO und BDSG gelten je nach Tätigkeitsfeld zusätzliche Vorgaben, etwa das Spenden- und Gemeinnützigkeitsrecht oder internationale Datenschutzstandards (z. B. bei Datentransfers von und in Drittstaaten).

NGOs stehen vor der Herausforderung, Transparenz gegenüber Spendern und Förderern sicherzustellen und zugleich höchste Anforderungen an Datenschutz, Datensicherheit und Compliance zu erfüllen. Hinzu kommen Themen wie Fundraising-Prozesse, Marketing und Kampagnenmanagement.

 In der öffentlichen Verwaltung spielt der rechtssichere Umgang mit Bürger- und Verwaltungsdaten eine zentrale Rolle. Neben DSGVO und BDSG gelten zahlreiche Spezialgesetze, etwa das E-Government-Gesetz (EGovG), die Verwaltungsverfahrensgesetze, das Onlinezugangsgesetz (OZG) sowie länderspezifische Vorschriften. Besonders wichtig sind Anforderungen an Transparenz, Interoperabilität und IT-Sicherheit – nicht zuletzt, weil Behörden in der Regel Teil der kritischen Infrastrukturen (KRITIS) sind.

Die Digitalisierung der Verwaltung bringt zusätzliche Herausforderungen: elektronische Aktenführung, digitale Identitäten, Registermodernisierung und Cloud-Dienste müssen rechtskonform ausgestaltet werden. Zudem sind die besonderen Vorgaben für die Zusammenarbeit zwischen Bund, Ländern und Kommunen zu berücksichtigen.