Ist das hier gerade EU Bashing?
Eine ganz persönliche Einschätzung!
Bevor hier irgendjemand das falsch versteht. Ich halte die EU für eine sehr wichtige und prinzipiell gute Institution, deren abgesicherte Beamte aber völlig an der Existenz Einzelner vorbei regulieren.
Es wird nur auf die Großen geachtet und die Zerstörung kleiner Existenzen ist halt Pech. Das ist und war schon in der DSGVO schon so (man erinnere sich der Abmahnwelle) und jetzt noch mehr in den neuen Gesetzen zur Code Entwicklung.
Kleine Entwickler, welche unterstützende Codes geschrieben haben, werden vom Markt genommen. Und man glaube doch nicht, dass es außerhalb der EU nicht genügend Akteure geben wird, welche sich nicht darum scheren, weil sie nicht greifbar sind.
Auch das Geo-Blocking als CRA-Reaktion ist ein real erwartbares Phänomen, welches ab Dezember 2027 oder schon früher erwartbar ist, aber eher noch:
Das führt wohl zu einem Zwei-Klassen-Markt ab 2027:
- EU-Markt: Teure, CRA-konforme Software mit CE, SBOM, 5-Jahres-Support — höhere Preise, weniger Auswahl
- Außerhalb: Dieselbe oder bessere Software ohne diese Auflagen — günstiger, mehr Auswahl
Der Anreiz für EU-Bürger, am EU-Markt vorbeizukaufen, wächst damit strukturell. Das ist kein Randeffekt — das ist eine vorhersehbare Folge der Regulierung, die die EU-Kommission bisher wohl nicht überzeugend gelöst hat.
Cybersicherheit
Ist ein unheimlich wichtiges Thema. Aber dies wird nicht mit dem Abschlachten von Entwicklern vorangetrieben.
Das eigentliche Problem
Es ist kein böser Wille. Es ist das klassische EU-Regulierungsmuster: Gesetze werden für große Unternehmen konzipiert, treffen aber unterschiedslos alle — inklusive Einzelpersonen, für die der Aufwand existenzvernichtend ist, während Konzerne ihn als Wettbewerbsvorteil nutzen, weil er neue Marktteilnehmer fernhält.
NIS2, CRA und das KRITIS-Dachgesetz machen Cyberresilienz zur verbindlichen Pflicht — auch für ausländische Leistungserbringer in Deutschland. In der Praxis gilt das aber nur für diejenigen, die greifbar sind. Und greifbar sind vor allem die Europäer.
Kurz gesagt: Der europäische Einzelentwickler trägt die volle Last einer Regulierung, die seine außereuropäische Konkurrenz weitgehend unberührt lässt. Das ist keine faire Regulierung — das ist eine strukturelle Benachteiligung des europäischen Software-Ökosystems.
