IT-Sicherheit · Branchen-Briefing

Der europäische RegTech-Markt hat 2026 eine Reife erreicht, die frühe Prognosen in den Schatten stellt. Rund 1,4 Milliarden Euro flossen 2025 in europäische Legal- und RegTechs, angetrieben durch den AI Act, die CSRD-Berichtspflichten und verschärfte Lieferkettengesetze. Deutsche Start-ups wie Tanso, Kertos, Kodex AI und Sunhat adressieren die neu entstandenen Compliance-Anforderungen mit hochspezialisierten B2B-SaaS-Modellen. Kodex AI wurde vom britischen RegTech-Giganten CUBE Global übernommen, während Fides Technology von LegalOn akquiriert wurde – klare Signale für die Attraktivität des Segments. München, Berlin, Frankfurt und die Region Stuttgart-Karlsruhe haben sich als führende Hubs etabliert, befeuert durch spezialisierte VCs wie Senovo, eCAPITAL und Cavalry Ventures sowie Corporate VCs von Bosch und Allianz. Der entscheidende Erfolgsfaktor ist ein tiefgehendes B2B-SaaS-Modell mit offener API-Architektur und messbaren Unit Economics – während reine B2C-LegalTech weiterhin an astronomischen Kundenakquisitionskosten scheitert.

Der Bundesrat hat am 10. Juli 2026 einen Gesetzentwurf zur Änderung des Bundesdatenschutzgesetzes (BDSG) in den Bundestag eingebracht. Die Reform zielt auf eine Vereinheitlichung der Datenschutzaufsicht und Vereinfachung datenschutzrechtlicher Verfahren ab. Kernelemente sind die gesetzliche Verankerung der Datenschutzkonferenz (DSK) im BDSG, die Bündelung aufsichtsbehördlicher Zuständigkeiten für verbundene Unternehmen und länderübergreifende Forschungsvorhaben sowie die gegenseitige Anerkennung bereits erfolgter Prüfungen durch verschiedene Behörden. Die DSK soll auf einheitliche Anwendung des Datenschutzrechts hinwirken, wobei Beschlüsse der DSK-Mitglieder untereinander bindend sind, aber keine unmittelbare Bindungswirkung gegenüber Unternehmen oder Gerichten haben.

Mit dem Jahr 2026 tritt das deutsche Digitalrecht in eine entscheidende Umsetzungsphase ein. Der Gesetzgeber plant eine Novellierung des Bundesdatenschutzgesetzes, insbesondere zur Neuregelung von Scoring-Verfahren und automatisierten Entscheidungsprozessen gemäß EuGH-Rechtsprechung, um eine eigenständige nationale Rechtsgrundlage zu schaffen. Parallel rückt die nationale Durchsetzung des Data Act in den Fokus, wobei zentrale Pflichten zur nutzerfreundlichen Bereitstellung von Daten ab September 2026 verbindlich gelten und Datenzugang als technische Produkteigenschaft zu gewährleisten ist. Im Bereich der digitalen Strafverfolgung und Cybersicherheit führen die E-Evidence-Verordnung (ab August 2026) und die NIS-2-Richtlinie zu neuen behördlichen Zugriffsmöglichkeiten auf elektronische Beweismittel sowie erweiterten Meldepflichten bei Sicherheitsvorfällen. Die Verwaltungsdigitalisierung mit Einführung der Europäischen Digitalen Identitäts-Wallet und fortschreitender Registermodernisierung schafft zusätzliche rechtliche Anforderungen an Datenabruf, Zugriffskontrolle und Transparenz. Unternehmen sollten bestehende Compliance-Strukturen auf nationale Konkretisierungen überprüfen und behördliche Anforderungen zu elektronischen Daten sowie Sicherheitsmeldungen frühzeitig in ihre Prozesse integrieren.