Werden die meisten Smart Contracts jetzt illegal? – BitcoinBlog.de – der Blog für …

Das Europäische Parlament hat einen Entwurf für ein Datengesetz gebilligt. Das Gesetz, das eigentlich den Datenaustausch im Internet der Dinge regelt, hat einige Passagen zu Smart Contracts, die für die Branche heikel werden könnten.

Im Wesentlichen ist es eine gute Sache, dass das Europäische Parlament gestern, Dienstag, den 15. März, darüber gesprochen hat, gestimmt: Das Datenschutzgesetz zielt darauf ab, „Barrieren zu beseitigen, die Verbraucher und Unternehmen daran hindern, auf Daten zuzugreifen“. Sie regelt den Umgang mit Daten, vereinheitlicht die Erstellung und den Austausch von Daten und stärkt gleichzeitig die Geschäftsgeheimnisse von Unternehmen.

„Das Datengesetz“, so die führende Europaabgeordnete Pilar del Castillo Vera (Europäische Volkspartei, EVP), „wird die Spielregeln verändern und den Zugang zu einer nahezu unendlichen Menge hochwertiger Industriedaten ermöglichen. Wettbewerbsfähigkeit und Innovation sind Teil seiner DNA.“

Hört sich gut an. Das Datenschutzgesetz (hier der vollständige Text) ein Haken, der laut einigen Beobachtern die Wettbewerbsfähigkeit von Startups nicht stärkt – sondern massiv einschränkt. Weil es Blockchain-Startups fast unmöglich machen könnte, mit Smart Contracts zu arbeiten.

„Wesentliche Anforderungen“ für die Interoperabilität

Es geht eigentlich um Daten, die im Internet der Dinge entstehen. Wenn ein Windrad viel oder wenig Wind meldet, ein Trockner seinen Stromverbrauch schätzt, ein Auto im Stau steht und so weiter. Eigentlich geht es nicht um Blockchains und nicht um Kryptowährungen, sondern darum, das „Öl des 21. Jahrhunderts“ so weit wie möglich abzuschöpfen.

Die EU erkennt in Smart Contracts jedoch „das Potenzial, Dateneigentümern und -empfängern Garantien zu geben, dass die Bedingungen des Datenaustauschs eingehalten werden“. Intelligente Verträge können die Regeln für die gemeinsame Nutzung von Daten definieren und diese zuverlässiger garantieren als jede andere Garantie. Daher können sie im Datenaustausch auftreten – und natürlich müssen sie reguliert werden. Schon allein um die Interoperabilität mit anderen Datenträgern und Fahrzeugen zu gewährleisten. So formuliert der Data Act „wesentliche Anforderungen“ an Smart Contracts, an die sich deren Entwickler halten sollten.

Bereits im Februar hatte die European Crypto Initiative, ein Lobbyverband der Industrie, das geplante Gesetz kritisiert. Er befürchtet, dass die Regulierung zu weit geht und ihr Eingriff Innovationen ausbremst.

‼️ #SmartContracts – Heute Morgen leitete der ITRE-Ausschuss des Europäischen Parlaments die Verhandlungen für die #DatenAct, stimmten über ihre endgültige Fassung der Verordnung ab. Die Erwähnung von Smart Contracts dort ist wichtig, da sie zum ersten Mal auf EU-Ebene reguliert werden.

— Europäische Krypto-Initiative 🇪🇺⛓⚖️ (@EuCInitiative) 9. Februar 2023

Das Data Act formuliert die spezifischen Anforderungen in Kapitel VIII, Artikel 30. Sie gelten für diejenigen, die Anwendungen verkaufen, die einen Smart Contract verwenden, oder Smart Contracts für andere „im Rahmen einer Vereinbarung zur Bereitstellung von Daten“ erstellen.

Ein unmöglicher Zustand

Das Data Act verlangt nicht nur, dass ein Smart Contract robust – also manipulationssicher – ist, was die EU Crypto Initiative befürwortet. Er nennt auch einige problematische Anforderungen, die aktuelle Smart Contracts nicht erfüllen und nicht erfüllen können. Zum Beispiel das „sichere Herunterfahren und Unterbrechen“: Es soll einen Mechanismus geben, der die weitere Ausführung von Transaktionen verhindert, mutmaßlich wenn diese gegen den Datenschutz verstoßen oder Geschäftsgeheimnisse preisgeben würden. Ein solcher Mechanismus wäre theoretisch möglich, würde aber dem Zweck vieler Smart Contracts eindeutig zuwiderlaufen.

Die heikelste Bedingung ist jedoch die „Zugangskontrolle“: Ein Smart Contract soll „durch strenge Zugangskontrollen geschützt“ werden. Die EU-Kryptoinitiative beklagt jedoch, dass dies unmöglich sei, da Blockchains von Natur aus transparent seien. Sie können festlegen, wer die Daten ändern darf, aber nicht, wer sie lesen darf.

„Wir glauben, dass Smart-Contract-Entwickler die Freiheit haben sollten“, so die Initiative, „Smart-Contracts so zu gestalten, wie es angemessen ist, und gleichzeitig die Vorteile von DLT zu nutzen [=Distributed Ledger Technology aka Blockchains] anbieten.“ Die Regulierung von Smart Contracts in der Detailtiefe, die das Data Act vorsieht, würde den Einsatz einer ganzen Klasse von Technologien unmöglich machen.

Mehr oder weniger alle heute verwendeten Smart Contracts seien mit dem Data Act nicht vereinbar, warnt Marina Markezic, die Direktorin der Initiative.

Nicht so heiß wie es gekocht wurde

Allerdings stehen nicht alle dem Gesetz so kritisch gegenüber. Natalie Linart, Anwältin bei ConsenSys, erklärt dem Magazin Der Blockk, dass sie sich keine Sorgen macht. Die Verordnung betrifft nur Smart Contracts, die den Datenverkehr von IoT-Produkten verwalten – und nicht solche, die in DeFi dApps wie dezentralen Börsen verwendet werden. Das könntest du aus dem Gesetz herauslesen. Was aber, wenn bestehende Smart Contracts das Internet der Dinge in irgendeiner Weise berühren?

TheBlock warnt daher davor, dass die Aufteilung nicht ganz klar ist. Linhart hofft, dass die Standards nicht auf andere Smart Contracts übergreifen werden, beispielsweise in zukünftige Kryptowährungsgesetze. Dies könnte, warnt auch sie, „die Innovation einschränken und die EU zu einem Ort machen, an dem Softwareentwickler nicht willkommen sind“.

Vermutlich wird der Data Act also nicht so heiß gegessen, wie manche meinen, er wird gekocht. Sie bestimmt nicht die unmögliche Regulierung von Smart Contracts, sondern lässt an wichtigen Stellen Interpretationsspielraum. Man sollte also im Auge behalten, wie das Recht in die Realität der Justiz einsickert. Nach Bestätigung durch das Parlament wird der Entwurf nun in Verhandlungen mit dem Europäischen Rat abschließend diskutiert. Dies führt normalerweise zu kleinen Änderungen, während die Schlagrichtung gleich bleibt.