Datenschützer richten Fokus auf KI-Compliance

Deutsche Aufsichtsbehörden koordinieren ihre Kontrolle von Künstlicher Intelligenz und fordern verbindliche Datenschutz-Folgenabschätzungen von Unternehmen.

Deutschlands Datenschutzbehörden schärfen in Berlin ihre Aufsicht über Künstliche Intelligenz. Für Unternehmen bedeutet das verschärfte Prüfungen.

Die Spitzen der deutschen Datenschutzaufsicht treffen sich heute auf dem Kongress „Digitaler Staat 2026“ in Berlin. Ihr gemeinsames Ziel: klare Regeln für den Einsatz von Künstlicher Intelligenz (KI) im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Die gemeinsame Präsenz von Bundes- und Landesbehörden signalisiert einen koordinierten Vorstoß, um Firmen und öffentliche Einrichtungen durch die datenschutzrechtlichen Fallstricke der Digitalisierung zu lotsen.

Anzeige

Seit August 2024 gelten neue KI-Regeln, doch viele Unternehmen riskieren durch Unkenntnis der EU-KI-Verordnung bereits jetzt empfindliche Bußgelder. Dieser kostenlose Leitfaden erklärt Ihnen kompakt die wichtigsten Kennzeichnungspflichten und Risikoklassen für eine rechtssichere Umsetzung. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Einheitliche Linie gegen den „Behörden-Dschungel“

Erstmals präsentieren sich der Bundesdatenschutzbeauftragte (BfDI) und die Aufsichtsbehörden aus Baden-Württemberg, Berlin, Niedersachsen, Sachsen und Sachsen-Anhalt mit einem gemeinsamen Informationsstand. Diese geballte Präsenz soll demonstrieren, dass Innovation und strenger Datenschutz kein Widerspruch sind. „Wir wollen die digitale Souveränität stärken und den ‚Behörden-Dschungel‘ entschärfen“, lautet das erklärte Ziel. Für deutschlandweit operierende Unternehmen wie SAP oder die Telekom könnte dies die Compliance-Bemühungen vereinfachen, indem uneinheitliche Auslegungen der DSGVO reduziert werden.

Im Zentrum des Kongresses steht ein Vortrag der Berliner Datenschutzbeauftragten Meike Kamp zum Thema „Künstliche Intelligenz und Datenschutz“. Er bringt die größte aktuelle Herausforderung für Unternehmen auf den Punkt: Wie lassen sich komplexe KI-Systeme mit Transparenzpflichten und Datenminimierung vereinbaren?

Die „Blackbox“ KI als größte Herausforderung

Die rasante Integration von KI in Geschäftsprozesse – vom Marketing bis zur Personalauswahl – stellt fundamentale Prinzipien der DSGVO auf die Probe. Die undurchsichtige Entscheidungsfindung mancher Algorithmen („Blackbox“) kollidiert mit der Pflicht zur Transparenz. Zudem benötigen KI-Modelle oft riesige Datenmengen, was dem Grundsatz der Datenminimierung widersprechen kann.

Die Aufsichtsbehörden senden ein klares Signal: Unternehmen müssen für jedes KI-Projekt umfassende Datenschutz-Folgenabschätzungen (DSFA) durchführen. Diese Risikoanalysen vor der Einführung werden von den Behörden zunehmend als verbindlich angesehen. „Die Prinzipien der DSGVO sind kein Innovationshemmnis, sondern ein Rahmen für vertrauenswürdige Technologie“, betonen die Regulierer.

Anzeige

Da Aufsichtsbehörden die Datenschutz-Folgenabschätzung zunehmend als verbindlich ansehen, drohen bei Versäumnissen Bußgelder von bis zu 2 % des Jahresumsatzes. Nutzen Sie diese kostenlosen Muster-Vorlagen und Checklisten, um Ihre DSFA in wenigen Schritten rechtssicher zu erstellen. Kostenloses E-Book zur DSFA-Erstellung herunterladen

Bestehende Regeln bleiben streng

Während KI im Fokus steht, bleiben klassische Datenschutzthemen streng überwacht. Ein aktuelles Urteil vom Februar 2026 verdeutlicht etwa die Informationspflichten von Arbeitgebern im Rahmen des Betrieblichen Eingliederungsmanagements (BEM). Unternehmen dürfen ihre Compliance-Bemühungen also nicht nur auf neue Technologien konzentrieren, sondern müssen auch etablierte Prozesse ständig überprüfen.

Die gemeinsame Aktion in Berlin markiert einen Strategiewechsel der Aufsicht: weg von reaktiver Kontrolle, hin zu proaktiver Beratung. Dieses „Privacy by Design“ soll Datenschutz von vornherein in die Entwicklung digitaler Dienste integrieren. Für Vorstände bedeutet das: Datenschutz muss Chefsache und Teil der Unternehmensstrategie werden, nicht nur ein lästiges Pflichtfeld.

Was kommt auf Unternehmen zu?

Der Dialog von Berlin wird sich fortsetzen. Die nächste Konferenz der Datenschutzkonferenz (DSK) Ende März 2026 wird voraussichtlich weitere Leitlinien hervorbringen. Unternehmen sollten ihre KI-Systeme jetzt inventarisieren und interne Governance-Rahmen schaffen. Die Botschaft der Behörden ist unmissverständlich: Das Zeitalter der KI erfordert eine neue Stufe der Sorgfalt – und die Aufseher werden darauf achten, dass dieser Standard eingehalten wird. Wer jetzt nicht handelt, riskiert hohe Bußgelder und Reputationsschäden.