„Bei der geplanten Modernisierung des EU-Datenschutzrechts muss das Instrument der Selbstregulierung gestärkt werden“, sagt BITKOM-Präsident Prof. Dieter Kempf. „Wir brauchen nicht für jeden Dienst ein neues Gesetz, müssen aber flexibel und schnell Regeln für innovative Produkte und Anwendungen entwickeln.“ So können Verhaltenskodizes Gesetze konkretisieren oder regulatorisch sogar darüber hinausgehen. Kempf: „Wir wollen die Kontrolle der Verbraucher über ihre Daten sicherstellen, ohne die Innovationskraft der ITK-Branche durch unnötige bürokratische Hürden zu bremsen.“ SRIW-Vorstandschef Harald Lemke: „Der vom SRIW beaufsichtigte Kodex für Geodatendienste ist ein Beispiel für eine verbraucherfreundliche Datenschutzlösung, die eine Verpixelung von Häuserfassaden durch wenige Mausklicks über ein zentrales Portal ermöglicht.“

Der aktuelle Entwurf der EU-Datenschutzgrundverordnung sieht zwar eine Förderung von Selbstverpflichtungen vor. Es bleibt aber unklar, wie diese anerkannt und kontrolliert werden sollen. Zudem wird nicht deutlich, welche Vorteile die Beteiligung an Selbstverpflichtungen für die Unternehmen haben kann. BITKOM und SRIW fordern deshalb ein gerichtlich überprüfbares Anerkennungsverfahren für Selbstverpflichtungen. Die mit dem Anerkennungsverfahren entstehende Rechtssicherheit wäre ein wichtiger Anreiz für Unternehmen, sich freiwillig im Bereich der Selbstregulierung und Selbstkontrolle zu engagieren, betonen Kempf und Lemke. Gleichzeitig sei es für die Glaubwürdigkeit von Selbstregulierung wichtig, Mindestanforderungen für Verhaltenskodizes und deren Kontrolle zu definieren.