Lobbyarbeit bei Gesetzen: Wie ein Gesetz entsteht und verwässert wird

Kategorien: Datenschutz

Ein Gesetzentwurf verlässt das Ministerium oder die Kommission selten so, wie er später im Amtsblatt steht. Dazwischen liegen Gespräche, Stellungnahmen, Anhörungen und Kompromisse. Lobbyarbeit bei Gesetzen ist legitim, aber selten sichtbar, und Einfluss lässt sich meist nur schwer nachweisen. Drei aktuelle Fälle zeigen das: die geplante Abschaffung der Cookie-Banner im Digital Omnibus, die Verschiebung der KI-Verordnung und der Gesetzentwurf zur Speicherung von IP-Adressen.

Wie ein Gesetz entsteht: von der Idee bis zum Amtsblatt

Auf EU-Ebene beginnt fast jedes Gesetz mit einem Vorschlag der Kommission. Sie ist die einzige Institution, die Gesetzgebung anstoßen darf. Danach beraten das Europäische Parlament und der Rat der Mitgliedstaaten, jeweils mit eigener Position. Weichen die Texte voneinander ab, folgt der sogenannte Trilog: Vertreter von Kommission, Parlament und Rat verhandeln einen Kompromiss. Das Europalexikon der Bundeszentrale für politische Bildung beschreibt diese Gespräche als informelles Verfahren, das dem Zweck dient, schneller zu einer Einigung zu kommen. Laut einer Untersuchung des Centrums für Europäische Politik werden gut zwei Drittel der ordentlichen Gesetzgebungsverfahren auf diese Weise abgeschlossen. Erst danach stimmen Parlament und Rat formal zu, und der Text erscheint im Amtsblatt.

In Deutschland läuft es anders. Ein Ministerium erarbeitet einen Referentenentwurf, die anderen Ressorts und Verbände erhalten Gelegenheit zur Stellungnahme. Das Kabinett beschließt den Entwurf, der Bundesrat äußert sich, danach folgt die Beratung im Bundestag. Dort arbeiten die Ausschüsse die Details aus, oft nach einer öffentlichen Anhörung von Sachverständigen. Nach der Abstimmung im Bundestag und gegebenenfalls im Bundesrat wird das Gesetz im Bundesgesetzblatt verkündet.

Beide Wege haben eines gemeinsam: Der Text ändert sich auf dem Weg. Das ist gewollt, denn Gesetze sollen Fachwissen, Rechtsfolgen und politische Mehrheiten berücksichtigen. Es ist aber auch der Grund, warum Interessengruppen früh und an vielen Stellen aktiv werden.

Lobbyarbeit bei Gesetzen: legitim, geregelt, schwer nachzuverfolgen

Interessenvertretung gehört zur Demokratie. Verbände, Unternehmen, Gewerkschaften und Bürgerrechtsorganisationen bringen Erfahrungen und Zahlen ein, die Verwaltung und Parlament allein nicht haben. Unter dem Begriff Lobbyismus werden dabei sehr verschiedene Dinge zusammengefasst: ein Fachgespräch im Ministerium, eine öffentliche Kampagne, eine beauftragte Studie, ein offener Brief.

Zur Kontrolle gibt es Register. Das Lobbyregister des Bundestags verzeichnet Interessenvertreter, Auftraggeber und Themenfelder. Auf EU-Ebene führen Kommission und Parlament ein gemeinsames Transparenzregister. Die Register zeigen, wer überhaupt Interessen vertritt. Sie zeigen aber nicht lückenlos, wer auf welchen Satz im Gesetz Einfluss genommen hat. Ein sogenannter legislativer Fußabdruck, der Änderungen einzelnen Kontakten zuordnet, fehlt weitgehend. Der Bundestag hat dazu eine Kurzmeldung veröffentlicht, die diesen Punkt als Diskussionsthema aufgreift.

Wie dünn die Daten im Einzelfall sein können, zeigt der Gesetzentwurf zur IP-Speicherung. Im Lobbyregister ist dazu laut Abruf zum Regelungsvorhaben RV0026924 nur ein einziger Eintrag eines Unternehmens zu finden. Das heißt nicht, dass es keine weiteren Gespräche gab. Es heißt nur, dass das Register sie nicht abbildet.

Daraus folgt eine Faustregel für die Bewertung: Was in Briefen, Stellungnahmen und Ratsdokumenten steht, ist belegt. Ob und wie stark es den Text beeinflusst hat, bleibt meist Interpretation. Wie belastbar ein Vorwurf ist, zeigt die Abstufung der Beleglage.

Wo ein Entwurf verwässert werden kann

Verwässern bedeutet, dass ein Vorschlag an Wirkung verliert: Pflichten werden gestrichen, Fristen verlängert, Ausnahmen eingebaut, Begriffe unschärfer gefasst. Das geschieht selten in einem Schritt. Jede Phase bietet andere Ansatzpunkte.

• Konsultation und Folgenabschätzung: Wer früh Zahlen liefert, setzt den Rahmen. Eine Studie zu wirtschaftlichen Folgen kann zum Referenzwert der gesamten Debatte werden.
• Ressortabstimmung und Ratsarbeitsgruppen: Hier verhandeln Beamte aus den Mitgliedstaaten oder den Ministerien. Die Sitzungen sind nicht öffentlich, Dokumente erscheinen oft verspätet oder gar nicht.
• Parlamentsausschüsse: Änderungsanträge und Anhörungen sind der sichtbarste Teil. Hier lassen sich Positionen am besten nachvollziehen.
• Trilog: Wenige Verhandler entscheiden über viele Details. Die Sitzungen sind vertraulich, zugänglich sind meist nur Ergebnisse.
• Umsetzung und Fristen: Selbst ein beschlossenes Gesetz kann über Übergangszeiten, Leitlinien und Verschiebungen an Wirkung verlieren.

Je später ein Eingriff erfolgt, desto weniger Beteiligte sehen ihn. Das erklärt, warum Kritik an der Gesetzgebung so oft bei den Schritten ansetzt, die für die Öffentlichkeit am schlechtesten einsehbar sind.

Fall 1: Cookie-Banner im Digital Omnibus

Der Digital Omnibus ist ein Paket der Kommission, das mehrere Digitalgesetze vereinfachen soll. Im Entwurf vom 19. November 2025 sind auch die Cookie-Regeln enthalten. Sie sollen in einen neuen Art. 88a DSGVO-E übernommen werden. Ein weiterer Art. 88b DSGVO-E soll vorsehen, dass Nutzer ihre Entscheidung einmal im Browser festlegen und Websites dieses Signal beachten müssen. Die wiederkehrenden Banner würden damit überflüssig. Beide Artikel sind Teil eines Entwurfs des Digital Omnibus und nicht in Kraft. Eine Gegenüberstellung der Ratsposition mit Kommissionsentwurf und geltendem Recht zeigt, was dabei im Einzelnen offen ist.

Der geplante Browser-Mechanismus stieß auf Widerstand. Laut netzpolitik sprachen sich nach Ratsdokumenten Deutschland, Frankreich und Polen gegen Art. 88b DSGVO-E aus. Ein Kompromissvorschlag der zypriotischen Ratspräsidentschaft vom Juni 2026 sieht den Artikel nicht mehr vor. Das ist ein Arbeitsstand, kein Beschluss: Nach dem Bericht von netzpolitik.org vom September hat der Rat noch keine gemeinsame Verhandlungsposition angenommen, und auch das Parlament hat sich noch nicht abschließend festgelegt. Die Quellen sind hier nicht einheitlich, andere Darstellungen nennen den Artikel bereits als aus der Ratsposition gestrichen. Ein Trilog hat nach den vorliegenden Berichten noch nicht begonnen.

Auf der Seite der Befürworter einer Streichung steht die Werbewirtschaft. PPC Land berichtet über eine im Auftrag von Google erstellte Studie, nach der Werbetreibenden durch Einwilligungen auf Browserebene Einnahmen von 40 bis 50 Milliarden Euro entgehen könnten. Laut netzpolitik.org unterstützen auch Wirtschaftsverbände wie Bitkom und BVDW sowie Medienverbände die Linie des Rates. Auf der Gegenseite hat sich Anfang September das Bündnis Kill the Cookie Banner gebildet, dem unter anderem BEUC, EDRi und noyb angehören. Laut noyb wurde das Lobbying gegen den Vorschlag von Google angestoßen. noyb fordert, Art. 88b DSGVO-E beizubehalten und zu stärken.

Was lässt sich daraus ableiten? Belegt ist: Es gibt eine beauftragte Studie, es gibt Verbandspositionen, und es gibt einen Kompromissvorschlag der Ratspräsidentschaft ohne Art. 88b DSGVO-E, der noch kein Ratsbeschluss ist. Nicht belegt ist, dass die Studie den Ratstext verursacht hat. Mehrere Regierungen haben eigene Gründe, etwa die Sorge vor technischen Abhängigkeiten von Browser-Herstellern oder vor Einnahmeausfällen heimischer Medien. Das ist ein Zeitzusammenhang und eine Übereinstimmung von Positionen, mehr nicht.

Fall 2: KI-Verordnung verschoben durch den Digital Omnibus

Die KI-Verordnung sollte ursprünglich ab dem 2. August 2026 weitgehend gelten, auch für sogenannte Hochrisiko-Systeme. Im Juli 2025 forderten die Chefs von 46 großen europäischen Unternehmen, Foren und Verbänden in einem offenen Brief, die Regeln für zwei Jahre auszusetzen. Unter den Unterzeichnern waren Airbus, ASML, Lufthansa, Mercedes-Benz, Mistral und Siemens Energy. Begründet wurde das mit unklaren, sich überschneidenden und zunehmend komplexen Vorgaben. Die Kommission hatte zunächst offengelassen, ob sie die Umsetzung verschieben würde. Dagegen warnten Verbraucher- und Datenschutzgruppen vor Verzögerungen und einem Rückschritt.

Der Digital Omnibus griff das Thema später auf. Nach der Einigung vom 7. Mai 2026 stimmten das Parlament am 16. Juni und der Rat am 29. Juni zu. Die Verordnung (EU) 2026/1744 wurde am 8. Juli 2026 erlassen und am 24. Juli im Amtsblatt veröffentlicht. Nach den Erwägungsgründen gelten die Regeln für Hochrisiko-Systeme nach Anhang III der KI-Verordnung nun ab dem 2. Dezember 2027 und für Hochrisiko-Produkte nach Anhang I ab dem 2. August 2028.

Wichtig ist, was nicht geschehen ist: Die Pflichten wurden verschoben, nicht gestrichen. Die Verordnung enthält außerdem neue Verbote, etwa für nicht einvernehmlich erstellte intime Inhalte und für Darstellungen sexuellen Missbrauchs von Kindern. Die Pflicht zur KI-Kompetenz wurde abgeschwächt: Anbieter und Betreiber müssen sie fördern, nicht mehr sicherstellen. Für kleine und mittlere Unternehmen kommen Erleichterungen bei Dokumentation und Qualitätsmanagement hinzu. Die Termine ergeben sich aus den Erwägungsgründen der Verordnung.

Auch hier gilt die Trennung zwischen Position und Wirkung. Dass die Forderung des offenen Briefs und die spätere Verschiebung sich decken, ist dokumentiert. Dass der Brief die Verschiebung bewirkt hat, ist es nicht. Als fachliches Argument für die AI-Act-Verschiebung gelten fehlende Normen und Leitlinien, das lässt sich auch unabhängig von Konzerninteressen vertreten.

Fall 3: IP-Adressen speichern, Entwurf zwischen Kabinett und Bundestag

Beim dritten Fall liegt die Dynamik anders. Der Gesetzentwurf der Bundesregierung in der Drucksache 21/6581 sieht vor, dass Internetzugangsanbieter die einem Anschluss zugeordneten IP-Adressen drei Monate speichern. Dazu kommen eine Sicherungsanordnung für Verkehrsdaten und die Wiedereinführung der Funkzellenabfrage bei schweren Straftaten, bei der Behörden ermitteln, welche Mobilgeräte zu einer Zeit in einer Funkzelle eingebucht waren. Der Bundestag überwies den Entwurf bei der ersten Lesung am 24. Juni 2026 an den Rechtsausschuss. Die Anhörung fand am 7. Oktober 2026 statt. Ein Beschluss ist auf der Bundestagsseite nicht verzeichnet.

Die Sachverständigen waren geteilter Meinung. Ein Vertreter des Deutschen Anwaltvereins sprach von einer faktischen Vorratsdatenspeicherung und sah keinen Beleg für die Dauer von drei Monaten. Ein Vertreter der Gesellschaft für Freiheitsrechte forderte, das mildere Mittel Quick Freeze zu prüfen, bei dem Daten erst bei Anlass eingefroren werden. Der Deutsche Journalisten-Verband bemängelte den schwachen Schutz für Medienschaffende. Vertreter von Bundesanwaltschaft, Bundeskriminalamt und Landeskriminalamt hielten den Entwurf dagegen für richtig, teils mit dem Wunsch nach mehr Befugnissen. Der Bundesrat wollte die Sicherungsanordnung auch für Landespolizeien öffnen. Die Bundesregierung lehnte die Ausdehnung auf Verfassungsschutzbehörden der Länder ab und kündigte an, den Vorschlag für die Landespolizeien zu prüfen.

Hier kommt der Druck also nicht von der Wirtschaft, sondern aus Sicherheitsbehörden und Ländern. Die Telekommunikationsbranche ist dagegen vor allem als Verpflichtete betroffen, denn ihre Kosten und Pflichten steigen. Das Lobbyregister verzeichnet dazu nur wenig. Gerade deshalb lohnt der Blick in die Protokolle der Anhörung.

Wer gewinnt, wer verliert: die drei Fälle im Vergleich

Die Fälle unterscheiden sich in Stand, Beteiligten und Beleglage. Die Übersicht bündelt, was jeweils dokumentiert ist.

Für die Bewertung hilft eine Abstufung. Eine Forderung kann dokumentiert sein, ohne dass ihre Wirkung belegt ist. Eine Übereinstimmung von Text und Forderung ist noch kein Beweis, und eine Zeitfolge ebenso wenig. Absprachen oder Gegenleistungen sollten nur dann behauptet werden, wenn dafür Belege vorliegen.

Die Gewinner und Verlierer sind nicht in jedem Fall gleich verteilt. Nutzer verlieren beim Cookie-Banner Komfort und Kontrolle, wenn die Browserlösung entfällt. Unternehmen verlieren bei der KI-Verordnung Planungssicherheit, wenn Fristen springen: Wer sich schon vorbereitet hat, hat womöglich früher investiert als nötig. Beim IP-Gesetz verlieren Provider durch Pflichten, Nutzer durch Speicherung auf Vorrat, während Ermittler gewinnen. Pauschale Zuordnungen wie Konzerne gegen Bürger greifen deshalb zu kurz.

Warum Gesetze abgeschwächt werden und wann das berechtigt ist

Nicht jede Änderung ist Verwässerung. Gesetzgeber müssen Mehrheiten finden, und Betroffene haben oft berechtigte Einwände. Ein Entwurf kann unklare Begriffe enthalten, die ohne Korrektur zu Rechtsunsicherheit führen. Fehlen technische Normen, kann eine Frist unrealistisch sein. Dann ist eine Verschiebung eine fachlich begründbare Entscheidung und kein Zugeständnis an einzelne Interessen.

Umgekehrt ist nicht jede Kritik am Entwurf nur ein Vorwand. Auch Gegner einer Regelung bringen oft zutreffende Argumente, etwa zu Grundrechten oder zu Kosten. Entscheidend sind drei Fragen:

1. Wird die Änderung öffentlich begründet, und passt die Begründung zum Inhalt?
2. Liegt eine Folgenabschätzung vor, und wer hat sie erstellt oder bezahlt?
3. Ist nachvollziehbar, wer an der Änderung beteiligt war?

Fehlen die Antworten, ist das ein Hinweis auf mangelnde Transparenz, auch wenn die Änderung in der Sache vertretbar sein kann.

Was das für Website-Betreiber und Unternehmen bedeutet

Für die Praxis zählt der geltende Rechtsstand. Solange der Digital Omnibus nicht in Kraft ist, bleibt es bei den bisherigen Regeln: Wer Cookies oder ähnliche Technik einsetzt, die nicht unbedingt erforderlich sind, braucht in der Regel eine Einwilligung.

Bei der KI-Verordnung gelten die neuen Fristen. Planungen für Hochrisiko-Systeme können sich an Dezember 2027 und August 2028 orientieren. Frühere Pflichten, etwa Verbote bestimmter Praktiken, sind davon nicht betroffen. Die Verschiebung ist kein Anlass, die Vorbereitung ruhen zu lassen, denn die Inhalte bleiben im Kern gleich.

Die IP-Speicherung betrifft vor allem Zugangsanbieter. Betreiber von Websites sind nur indirekt berührt, etwa wenn ihre Server-Logs für Ermittlungen angefragt werden. Wer Logs führt, sollte Speicherdauer und Zweck ohnehin begründen können. Zur technischen Seite der Absicherung von Webservern bietet auch die Übersicht der Web Security Checks einen Einstieg.

Gesetzgebung beobachten: Quellen, die jeder nutzen kann

Wer Gesetzgebung selbst verfolgen will, braucht keine Insiderkontakte. Öffentlich zugänglich sind vor allem diese Quellen:

• Das Lobbyregister des Bundestags für Interessenvertreter, Regelungsvorhaben und Stellungnahmen.
• Der Dokumentenserver des Bundestags für Drucksachen, Protokolle und Anhörungen.
• EUR-Lex für Kommissionsvorschläge und im Amtsblatt veröffentlichte Verordnungen.
• Das Legislative Observatory des Europäischen Parlaments für den Verfahrensstand.
• Die Dokumentenregister von Rat und Kommission, auch wenn Ratsdokumente oft verzögert erscheinen.

Dazu kommt die Berichterstattung von Fachmedien und Organisationen. Sie liefert Hinweise und Zusammenhänge, ersetzt aber den Blick ins Originaldokument nicht. Wird eine Aussage zu Einfluss oder Absprachen getroffen, lohnt die Frage, ob sie sich auf ein Dokument stützt oder auf eine Vermutung.

Die drei Fälle zeigen ein gemeinsames Muster: Entwürfe ändern sich in Phasen, die wenig Öffentlichkeit haben, und Einfluss ist meist nur als Position und Zeitzusammenhang erkennbar. Das ist kein Beleg für Missbrauch, aber ein Grund, genau hinzusehen. Transparenz über Beteiligte, Begründungen und Folgenabschätzungen macht aus einem Verdacht eine überprüfbare Aussage.