Transatlantic Privacy Perceptions (TAPP), Wave 7 (Autumn 2025)

TAPP is an interdisciplinary research project conducted at the University of Maryland (UMD) and the University of Munich (LMU). The data protection landscape is shaped by various stakeholders from academia, politics, law, technology, journalism, and civil society, making it difficult to harmonize perspectives across sectors, regions, and cultural contexts. The Transatlantic Privacy Perceptions (TAPP) Panel addresses this challenge by surveying influential privacy experts from different legal jurisdictions with varying regulations. This survey captures stakeholders’ attitudes toward digital privacy, focusing on current and future challenges in privacy policy and practice. The sixth survey examines the latest trends in data management, data flows, and political influence within various organizations. It explores changes in data protection and data-sharing practices at the national and international levels, as well as the impact of political changes on access to government and proprietary data. The survey assesses respondents’ influence on the development of data and AI policies at the organizational and national levels. It also evaluates concerns regarding data misuse by hostile actors and perceptions of the impact of data flow restrictions on work, the economy, and scientific research. The results provide insights into the evolving challenges of data governance and the policy responses to them. During the survey period from August 2025 to September 2025, data protection experts working on data protection in the United States and/or Europe were interviewed via online interviews (CAWI). Respondents were selected through a careful screening process based on their visibility, prominence, and influence in this field. Professional interest in data protection-related topics, or both personal and professional interest in data protection-related topics; data protection as part of one’s work; laws and regulations on digital data protection in (the U.S. / the EU / country) tend to favor the rights and needs of companies or those of individual users; laws and regulations on digital data protection in (the U.S. / the EU / country) promote vs. hinder innovation and the development of privacy-friendly practices and technologies in companies; laws on digital data protection in (the U.S. / the EU / country) cover more areas than necessary, cover fewer areas than necessary, or cover all necessary areas; full or partial enforcement of data protection measures required under (U.S. / EU / national) law; overall assessment of current digital data protection laws and regulations in (the U.S. / the EU / country); optimism or pessimism regarding the future development of digital data protection laws and regulations in (the U.S. / the EU / country) over the next few years; data protection policies in the U.S. should be established at the federal level or at the state level; data protection policies in Europe should be established at the EU level or at the level of EU member states; assessment of the performance of the following agencies with regard to protecting citizens’ digital privacy: State Office of Statistics, State Tax Authority, and Social Security Administration; assessment of the performance of various companies regarding the protection of citizens’ digital privacy (Apple, Google, Meta, X (formerly Twitter), Amazon, Microsoft, Visa, Mastercard); assessment of the performance of various AI companies regarding the protection of citizens’ digital privacy (OpenAI, Anthropic, xAI, Mistral AI, Alibaba, Tesla, DeepSeek); general assessment of current data protection policies and practices of organizations in (the U.S. / the EU / country); optimism or pessimism regarding the future development of data protection policies and practices of organizations in the U.S. / the EU / country over the next few years. Demography: Years of experience with data protection issues; respondent performs privacy-related activities as part of his paid job vs. as a volunteer or activist; sector for privacy work (academia, government, journalism, law, non-profit/NGO/ Think Tank, Tech industry, non-Tech industry, volunteer/ activist); region of expertise: policy context with which the respondent is most familiar regarding data protection issues (Europe, United States, Europe and the United States, specific country or region). Additionally coded: Respondent ID, Response ID, wave; repeat respondent (individuals who have participated in at least one wave of TAPP); response status; willingness to participate in future waves of the TAPP panel. TAPP ist ein interdisziplinäres Forschungsprojekt, das an den Universitäten von Maryland (UMD) und München (LMU) durchgeführt wird. Die Datenschutzlandschaft wird von verschiedenen Akteuren aus Wissenschaft, Politik, Recht, Technologie, Journalismus und Zivilgesellschaft geprägt, was es schwierig macht, Perspektiven über Sektoren, Regionen und kulturelle Kontexte hinweg zu vereinheitlichen. Das Transatlantic Privacy Perceptions (TAPP) Panel befasst sich mit dieser Herausforderung, indem es einflussreiche Datenschutzexperten aus verschiedenen Rechtsordnungen mit unterschiedlichen Vorschriften befragt. Diese Umfrage erfasst die Einstellungen der Interessengruppen zum digitalen Datenschutz und konzentriert sich dabei auf aktuelle und zukünftige Herausforderungen in der Datenschutzpolitik und -praxis. In der sechsten Umfrage werden die jüngsten Trends in den Bereichen Datenverwaltung, Datenflüsse und politischer Einfluss in verschiedenen Organisationen untersucht. Dabei werden Veränderungen in der Datenschutz- und Datenaustauschpraxis auf nationaler und internationaler Ebene sowie die Auswirkungen politischer Veränderungen auf den Zugang zu staatlichen und proprietären Daten untersucht. Die Umfrage bewertet den Einfluss der Befragten auf die Entwicklung von Daten- und KI-Richtlinien auf organisatorischer und nationaler Ebene. Darüber hinaus werden Bedenken hinsichtlich des Datenmissbrauchs durch feindliche Akteure und die Wahrnehmung der Auswirkungen von Datenflussbeschränkungen auf die Arbeit, die Wirtschaft und die wissenschaftliche Forschung bewertet. Die Ergebnisse liefern Einblicke in die sich entwickelnden Herausforderungen der Datenverwaltung und die politischen Reaktionen darauf. Während des Erhebungszeitraums August 2025 bis September 2025 wurden Datenschutzexperten, die sich mit Datenschutz in den Vereinigten Staaten und/oder Europa befassen, in Online-Interviews (CAWI) befragt. Die Befragten wurden in einem sorgfältigen Auswahlverfahren auf der Grundlage ihrer Sichtbarkeit, Bekanntheit und ihres Einflusses in diesem Bereich ausgewählt. Berufliches Interesse an datenschutzrelevanten Themen oder sowohl persönliches als auch berufliches Interesse an datenschutzrelevanten Themen; Datenschutz als Teil der Arbeit; Gesetze und Vorschriften zum digitalen Datenschutz in (den USA / der EU / Land) begünstigen eher die Rechte und Bedürfnisse von Unternehmen oder die von einzelnen Nutzern; Gesetze und Vorschriften zum digitalen Datenschutz in (den USA / der EU / Land) fördern vs. behindern die Innovation und Entwicklung datenschutzfreundlicher Verfahren und Technologien in Unternehmen; die Gesetze zum digitalen Datenschutz in(den USA / der EU / Land) decken mehr Bereiche ab als nötig, decken weniger Bereiche ab als nötig oder decken alle erforderlichen Bereiche ab; vollständige/ teilweise Durchsetzung der nach (US-amerikanischem / EU- / nationalem) Recht vorgeschriebenen Datenschutzmaßnahmen; Bewertung der derzeitigen Gesetze und Vorschriften zum digitalen Datenschutz in (den USA / der EU / Land) insgesamt; Optimismus oder Pessimismus in Bezug auf die zukünftige Entwicklung der Gesetze und Vorschriften zum digitalen Datenschutz in (den USA / der EU / Land) in den nächsten Jahren; Datenschutzrichtlinien in den USA sollten auf Bundesebene oder auf Landesebene festgelegt werden; Datenschutzrichtlinien in Europa sollten auf EU-Ebene oder auf Ebene der EU-Mitgliedstaaten festgelegt werden; Bewertung der Leistung folgender Behörden im Hinblick auf den Schutz der digitalen Privatsphäre der Bürger: Landesamt für Statistik, Landesfinanzbehörde und Sozialversicherungsbehörde; Bewertung der Leistung verschiedener Firmen im Hinblick auf den Schutz der digitalen Privatsphäre der Bürger (Apple, Google, Meta, X, vormals Twitter, Amazon, Microsoft, Visa, Mastercard); Bewertung der Leistung verschiedener KI-Firmen im Hinblick auf den Schutz der digitalen Privatsphäre der Bürger (Open AI, Anthropic, xAI, Mistral AI, Alibaba, Tesla, DeepSeek); generelle Bewertung der derzeitigen Datenschutzrichtlinien und -praktiken von Organisationen in (den USA / der EU / Land) ; Optimismus oder Pessimismus in Bezug auf die zukünftige Entwicklung der Datenschutzrichtlinien und -praktiken von Organisationen in den USA / der EU / Land) in den nächsten Jahren. Demographie: Jahre der Erfahrung mit Datenschutzfragen; befragte Person übt Tätigkeiten im Bereich Datenschutz im Rahmen ihrer bezahlten Arbeit aus oder als Freiwillige(r) oder Aktivist(in); Sektor für Datenschutzarbeit (Wissenschaft, Regierung, Journalismus, Recht, gemeinnützige Organisationen/NGOs/Think Tanks, Technologiebranche, Nicht-Technologiebranche, Freiwilliger/Aktivist); Kompetenzgebiet: politischer Kontext, mit dem die befragte Person in Bezug auf Datenschutzfragen am besten vertraut ist (Europa, Vereinigte Staaten, Europa und die Vereinigten Staaten, spezifisches Land oder Region). Zusätzlich verkodet: Befragten-ID, Antwort-ID, Welle; wiederkehrender Befragter (Personen, die an mindestens einer Welle von TAPP teilgenommen haben); Antwortstatus; Bereitschaft zur Teilnahme an zukünftigen Wellen des TAPP-Panels.