Kleinere und mittelgroße Unternehmen sollten nach Einschätzung der neuen Bundesdatenschutzbeauftragten Louisa Specht-Riemenschneider von weiten Teilen der europäischen Digitalregulierung ausgenommen werden. Die zunehmende Komplexität von EU-Gesetzen wie der KI-Verordnung, dem Data Act und der NIS-2-Richtlinie hätten negative Auswirkungen auf den Mittelstand, Start-ups und die Wissenschaft, schrieb Deutschlands oberste Datenschützerin in einem Gastbeitrag für den Informationsdienst „Tagesspiegel Background”