Reifegrad DMA · Digital Markets Act
Ihre DMA Pflichten, gemessen Themenfeld für Themenfeld und übersetzt in einen bezifferten Maßnahmenplan.
10 Themenfelder, eine Skala mit 5 Stufen. Und die Maßnahme, die von einer Stufe zur nächsten führt.
Die 10 Themenfelder des Referenzrahmens, bereits ausformuliert von N1 bis N5. Ein Unternehmen, eine Business Unit, oder 300 gleichzeitig.
Reifegrad DMA · Digital Markets Act
10 Themenfelder, Skala mit 5 Stufen.
Nordhavn Industries
53 / 100
Sie messen ihren Reifegrad mit Datamensio
Ein Beispiel
Diese Situation könnte auch Ihre sein.
Nehmen wir das Beispiel eines Unternehmens: drei Standorte, drei Tabellen, keine gemeinsame Antwort.
Niemand weiß, wie man konsolidiert.
Nordhavn Industries, 2 400 Mitarbeitende in Hamburg, Lyon und Porto. Ein Auftraggeber fragt nach dem Stand des Konzerns. Jeder Standort antwortet mit seiner eigenen Tabelle und seinen eigenen Skalen.
Drei Wochen, eine einzige Grundlage.
Eine Verordnung (EU) 2022/1925 über digitale Märkte (DMA), anwendbar seit März 2024-Analyse, gestartet an allen drei Standorten gleichzeitig, auf Basis der Gesprächsnotizen der Verantwortlichen. Der Referenzrahmen war bereits geschrieben, ebenso die 10 Themenfelder und die Stufen N1 bis N5.
Zwei Ausgaben vermieden, bevor sie entstanden.
Ein Score von 53 von 100, eine Abweichung, die sich auf drei Themen konzentriert. Der KI-Begleiter stellte fest, dass sich zwei Maßnahmen des Plans mit denen eines anderen Audits überschnitten. Der Ergebnisbericht für das Gremium war in einem Satz erstellt.
Was ihnen dadurch erspart blieb
- 3Standorte auf derselben Grundlage gemessen, statt drei nachzubearbeitende Fragebögen
- 2doppelte Maßnahmen erkannt, bevor die Ausgabe erfolgte
- 1Ergebnisbericht für das Gremium, ohne manuelle Nachbearbeitung
Diese Zahlen stammen aus einem Beispiel. Sie könnten Ihre eigenen sein.
Die Norm schreibt Prozesse vor. Datamensio zeigt, wo Sie stehen.
01
Der Referenzrahmen ist bereits geschrieben
Themenfelder, Fragen und Stufen N1 bis N5 ausformuliert. Sie starten nicht mit einer leeren Tabelle.
02
Der Score liegt noch am selben Tag vor
Online, per Selbstbewertungslink oder im Gespräch. Themenfeld für Themenfeld, im Zeitverlauf vergleichbar.
03
Die Abweichung wird zu einem bezifferten Plan
Jeder Stufenübergang trägt seine Maßnahme. Die KI priorisiert nach erwarteter Wirkung, nicht nach der Reihenfolge der Norm.
04
Der Fortschritt lässt sich belegen
Kampagne für Kampagne, gegen Ihr Ziel und gegen Ihre Vergangenheit. Genau das verlangt Ihr Vorstand.
Die Reifegradskala
Eine Stufe, die nächste, und die Maßnahme, die beide verbindet.
Dieser Mechanismus, ein Niveau, ein höheres Niveau und die Maßnahme, die beide verbindet, macht aus einer Feststellung eine Entwicklungslinie.
Sind die auf einem zentralen Plattformdienst erhobenen Daten von den anderen Diensten der Gruppe getrennt ?
- N1
Keine Kartierung der Datenflüsse zwischen Diensten. Eine Verknüpfung ist möglich, und niemand kann sagen, ob sie stattfindet.
- N2
Die Hauptflüsse sind in einem Dokument erfasst, doch die Trennung beruht auf internen Regeln, die technisch nicht überprüft werden.
- N3
Die Trennung ist in den Systemen umgesetzt, eine getrennte Einwilligungserfassung besteht, und Ausnahmen sind dokumentiert.
- N4
Die technischen Kontrollen sind automatisiert, Zugriffe werden protokolliert, und jeder neue Datenfluss durchläuft vor der Produktivsetzung eine Compliance-Prüfung.
- N5
Das System wird regelmäßig auditiert, Abweichungen fließen in eine dokumentierte Überprüfung ein, und Produktänderungen werden vor der Einführung gegen die Pflichten getestet.
Maßnahme für den Übergang von N2 zu N3
Die Flusskartierung in technische Trennungsregeln in den betroffenen Datenspeichern übersetzen, eine getrennte Einwilligungserfassung je Dienst einführen und die Überprüfung der Ausnahmen im monatlichen Produktausschuss verankern.
« Dank Datamensio erfüllen wir unsere Ziele viel effizienter. Die Prüfstellen des EFRE und unseres zuständigen Ministeriums haben diesen Ansatz besonders geschätzt, da er ihnen verlässliche Daten liefert. »
Direktorin der CCI 94CCI Île-de-France
« Wir sind überzeugt, dass dies die am besten geeignete Lösung ist, um unser Transformationsprojekt zu skalieren und die Wirkung nach unseren Bedürfnissen zu messen. »
Maja SucekChief Operating Officer, Interreg Danube
Selten allein
Ein Referenzrahmen lässt sich kombinieren. Verbinden Sie mehrere, um Ihre Tätigkeit abzudecken, oder lassen Sie Ihren eigenen von der KI schreiben.
Nehmen Sie Ihre erste Messung vorauf DMA.
Worum es in diesem Referenzrahmen geht
Der Digital Markets Act, Verordnung (EU) 2022/1925, gilt seit März 2024. Er richtet sich an Plattformen, die von der Europäischen Kommission als Torwächter für zentrale Dienste benannt wurden: Suchmaschinen, Online-Marktplätze, Betriebssysteme, interpersonelle Kommunikationsdienste, soziale Netzwerke, Online-Werbedienste, Browser. Seine Artikel 5, 6 und 7 zählen unmittelbar anwendbare Pflichten auf: Verbot der zwangsweisen Verknüpfung von Daten zwischen Diensten, Interoperabilität von Nachrichtendiensten, Zugang gewerblicher Nutzer zu ihren Werbeleistungsdaten, Ende der Selbstbegünstigung in Rankings, Freiheit zur Deinstallation und zur Wahl von Standardanwendungen.
In der Praxis lässt sich der DMA schwer steuern, weil er sich nicht auf eine juristische Akte reduzieren lässt. Er betrifft die Produktarchitektur, die Datenmodelle, die Ranking-Regeln und die Installationspfade. Wer in der Organisation kann sagen, ob Daten, die auf einem Dienst erhoben wurden, noch ohne getrennte Einwilligung das Targeting eines anderen Dienstes speisen ? Verfügen die Produktteams über ein Prüfverfahren vor der Einführung einer Funktion, die eine Interoperabilitätspflicht verletzen könnte ? Haben gewerbliche Nutzer tatsächlich fortlaufenden Zugang zu den Daten, die ihnen die Verordnung zuerkennt, oder nur einen punktuellen Export auf Anfrage ?
Eine verbreitete Verwechslung besagt, der DMA betreffe nur die allergrößten benannten Plattformen. Die Benennung betrifft zwar nur wenige Akteure, doch die Auswirkungen reichen weit. Gewerbliche Nutzer dieser Dienste müssen ihre Verträge, Datenflüsse und Akquisitionsstrategien überprüfen. Plattformen, die sich quantitativen Schwellenwerten nähern, müssen eine mögliche Benennung antizipieren und ihre Situation dokumentieren. Der DMA ist zudem im Zusammenspiel mit dem DSA zu lesen, der sich mit Inhalten und Moderation befasst, während der DMA die Bestreitbarkeit und Fairness der Märkte behandelt.
Ein Konformitätsaudit endet mit einer Abweichung oder einer Konformität zu einer bestimmten Pflicht. Die Reifegrad-Analyse stellt eine andere Frage: Auf welchem Beherrschungsniveau befinden sich Ihre Praktiken, und welche konkrete Maßnahme führt zum nächsthöheren Niveau. Für eine Verordnung, deren Umsetzung auf internen Vorkehrungen, Produktteams und Prüfverfahren beruht, ist diese stufenweise Betrachtung diejenige, die ein Transformationsprogramm statt einer bloßen Liste von Feststellungen ermöglicht.
In Datamensio ist der Referenzrahmen sofort einsatzbereit und bleibt zugleich Ihr eigener. Die KI passt Themenfelder, Fragen und Niveaus an Ihren Anwendungsbereich an, sei es als benannter Torwächter oder als gewerblicher Nutzer, und kann eine Ableitung aus Ihren eigenen internen Dokumenten, Richtlinien und Rechtsvermerken erstellen.
Referenznorm: Verordnung (EU) 2022/1925 über digitale Märkte (DMA), anwendbar seit März 2024
Die bewerteten Themenfelder
Qualifizierung und Anwendungsbereich
Analyse der quantitativen und qualitativen Schwellenwerte, Identifikation der betroffenen zentralen Plattformdienste, Verfolgung der Benennungsentscheidungen, Beobachtung von Änderungen des Anwendungsbereichs.
Governance der DMA-Konformität
Eigene Compliance-Funktion, hierarchische Anbindung, Rollen und Verantwortlichkeiten zwischen Recht, Produkt und Technik, Information des Leitungsorgans.
Nutzung und Verknüpfung von Daten
Kartierung der Datenflüsse zwischen Diensten, getrennte Einwilligungsgrundlage, Trennung der Daten gewerblicher Nutzer, Nutzung nicht öffentlicher Daten zu Wettbewerbszwecken.
Selbstbegünstigung und Ranking
Ranking- und Anzeigeregeln, Behandlung eigener Dienste im Verhältnis zu Diensten Dritter, Transparenz der Kriterien, Kontrolle algorithmischer Änderungen.
Interoperabilität und technischer Zugang
Interoperabilität von Nachrichtendiensten, Zugang zu Hardware- und Softwarefunktionen, bereitgestellte Schnittstellen, Dokumentation und zugehörige Service-Level.
Wahlfreiheit der Endnutzer
Deinstallation vorinstallierter Anwendungen, Auswahlbildschirme, Änderung von Standardeinstellungen, Installation von Anwendungen und Drittanbieter-Stores.
Rechte gewerblicher Nutzer
Fortlaufender Zugang zu durch ihre Tätigkeit erzeugten Daten, faire und diskriminierungsfreie Geschäftsbedingungen, Freiheit, andere Konditionen außerhalb der Plattform anzubieten, Bearbeitung von Beschwerden.
Portabilität und Datenübertragung
Vorkehrungen für eine wirksame Portabilität für Endnutzer und gewerbliche Nutzer, Formate, Kontinuität und Unentgeltlichkeit des Zugangs.
Meldung von Zusammenschlüssen und Beziehungen zur Kommission
Verfahren zur vorherigen Meldung von Übernahmen im digitalen Sektor, periodische Berichte, Ansprechpartner, Bearbeitung von Auskunftsersuchen und Untersuchungen.
Kontrolle, Audit und Verbesserung
Interne und externe Audits der umgesetzten Maßnahmen, Steuerungsindikatoren, Behandlung von Abweichungen, Erfahrungsrückmeldungen und Aktualisierung des Systems.
Eine Kurzversion des Referenzrahmens steht für die Online-Selbstbewertung zur Verfügung.
Häufige Fragen
Lässt sich der DMA zertifizieren ?
Nein. Es handelt sich um eine unmittelbar anwendbare europäische Verordnung, die von der Europäischen Kommission kontrolliert wird, ohne Zertifizierungsstelle. Die Analyse misst den Reifegrad Ihrer internen Vorkehrungen und bereitet den Austausch mit der Regulierungsbehörde vor, sie stellt keine Bescheinigung aus.
Was unterscheidet diese Analyse von einem DMA-Konformitätsaudit ?
Das Audit prüft Pflicht für Pflicht und endet mit einer Abweichung oder einer Konformität. Die Analyse verortet Ihre Praktiken auf einer stufenweisen Skala und benennt die Maßnahme, die um ein Niveau nach oben führt. Beide ergänzen sich: Die Analyse baut die Entwicklungslinie auf, das Audit bestätigt das Ergebnis.
Unser Unternehmen ist kein benannter Torwächter. Hat der Referenzrahmen dennoch einen Nutzen ?
Ja. Gewerbliche Nutzer der benannten Dienste erhalten durch die Verordnung veränderte Zugangsrechte zu Daten, Vertragsbedingungen und Akquisitionskanäle. Der Referenzrahmen passt sich diesem Blickwinkel an und konzentriert sich auf die auszuübenden Rechte und die zu überprüfenden Verträge.
Wie lange dauert die Bewertung ?
Die Kurzversion lässt sich in etwa dreißig Minuten ausfüllen. Die vollständige Version, kollaborativ mit Beitragenden aus Recht, Produkt und Technik, zieht sich meist über eine bis zwei Wochen, wobei der größte Zeitaufwand auf die Datensammlung bei den Teams entfällt.
Kann der Referenzrahmen an unseren Anwendungsbereich angepasst werden ?
Ja. Themenfelder, Fragen und Niveaus lassen sich anpassen, und die KI erstellt eine Ableitung aus Ihren internen Richtlinien oder Rechtsvermerken. Sie können die Analyse auf einen zentralen Plattformdienst beschränken oder auf mehrere Business Units ausweiten.
Wie lassen sich DMA und DSA verknüpfen, ohne Arbeiten doppelt zu machen ?
Beide Verordnungen betreffen unterschiedliche Gegenstände, die Bestreitbarkeit der Märkte auf der einen, Inhalte und Moderation auf der anderen Seite, mobilisieren jedoch dieselben Teams und dieselben Governance-Strukturen. Eine übergreifende Roadmap fasst beide Analysen zusammen und bündelt gemeinsame Maßnahmen.
Lassen sich mehrere Einheiten miteinander vergleichen ?
Ja. Derselbe Referenzrahmen, an mehrere Business Units verteilt, ergibt einen internen Benchmark, und jede Einheit vergleicht sich zudem mit ihren eigenen früheren Bewertungen. Die KI fasst die Abweichungen zu einer priorisierten Roadmap auf Konzernebene zusammen.
Wo werden die Daten gehostet ?
In Frankreich, bei OVH, mit Sicherung bei Scaleway. Keine Übertragung außerhalb der Europäischen Union. Die eingesetzten KI-Modelle können ausgewählt werden, auch unter europäischen Lösungen.