Nationale und internationale Standardisierung und Zertifizierung von Datendiensten

Abstract

ZusammenfassungDie Akteure der Datenwirtschaft müssen sich mit dem Thema der Normung, Standardisierung, Zertifizierung und Regulierung beschäftigen, da nicht nur der Regulierungsentwurf der Europäischen Union für KI-Anwendungen Konformitätsbewertungsverfahren vorsieht, sondern auch, weil immer mehr freiwillige Zertifizierungsprogramme am Markt entstehen. Der Beitrag gibt einen Überblick zu Normen und Standards sowie freiwilligen oder gesetzlich verpflichtenden Zertifizierungen in der Datenwirtschaft und zeigt, welche Kosten und Nutzen daraus für die Akteure der Datenwirtschaft entstehen können. Ein Beispiel aus dem Gesundheitsbereich zeigt, wie innovative Unternehmen mit regulatorischen Vorgaben umgehen und Entscheidungen zu produktbezogener Zweckbestimmung und Risikoeinschätzung bereits in der Entwicklungsphase getroffen werden müssen. Den Akteuren der Datenwirtschaft wird auf Grundlage dieser Erkenntnisse empfohlen, die Vorteile der Mitarbeit an Normen und Standards (Wissensvorsprung, Verwertungsmöglichkeiten, Networking) mit den Kosten für die Teilnahme abzuwägen. Zertifizierungsprogramme können zu mehr Akzeptanz und Vertrauen am Markt führen, ersetzen jedoch nicht unbedingt die Entwicklung unternehmenseigener Anforderungen an Datenqualität und -sicherheit.