Datenschutz: Bundesregierung entlastet 99% der Betriebe ab August
Veröffentlicht am: 06.08.2026 um 22:33 Uhr | Redaktion boerse-global.de
Die Datenschutzlandschaft in Deutschland und Europa befindet sich in einem tiefgreifenden Umbruch. Während die Bundesregierung Unternehmen entlasten will, verschärfen EU-Behörden die KI-Regulierung und stellen den Datentransfer in die USA auf den Prüfstand.
Entlastung für den Mittelstand
Die Datenschutzkonferenz (DSK) verabschiedete Mitte Juni die „Stuttgarter Impulse“ – ein Zehn-Punkte-Programm zur Modernisierung der Aufsicht. Parallel plant die Bundesregierung eine Reform der DSGVO, die vor allem kleine und mittlere Unternehmen von bürokratischen Lasten befreien soll. Schätzungen zufolge könnten bis zu 99 Prozent der Betriebe von den Ausnahmeregelungen profitieren.
Berufsverbände wie der BvD fordern dabei verbindliche Auslegungsrichtlinien. Während Berlin auf Entlastung setzt, arbeitet die EU-Kommission an einer Neudefinition personenbezogener Daten und neuen KI-Regeln. Die Verhandlungen zum „Digital-Omnibus“-Gesetzpaket stocken jedoch.
Scharfe Sanktionen für KI-Anbieter
Die KI-Regulierung hat eine neue Stufe erreicht: Seit dem 2. August ist das KI-Büro der EU befugt, Anbieter von Basismodellen zu sanktionieren. Bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Die Pflichten selbst waren bereits ein Jahr zuvor in Kraft getreten.
Wer sich mit den neuen Vorgaben für künstliche Intelligenz befasst, benötigt einen klaren Überblick über Fristen und Risikoklassen. Dieser kostenlose Leitfaden verschafft Ihnen die notwendige Orientierung für Ihre Rechts- und IT-Abteilung. EU AI Act in 5 Schritten verstehen
Die schwedische Datenschutzbehörde IMY veröffentlichte im Juni einen Bericht, der die Rollen innerhalb der KI-Wertschöpfungskette definiert – insbesondere beim Fine-Tuning von Modellen. Während die EU auf Transparenzleitlinien setzt, geht die US-Administration den entgegengesetzten Weg: Sie befreite offene KI-Modelle von freiwilligen Sicherheitsprüfungen.
Transatlantischer Datentransfer wackelt
Der Europäische Datenschutzausschuss (EDSA) treibt derweil die Vereinheitlichung der Verfahren voran. Am 5. August endete die Konsultationsphase für eine gemeinsame Vorlage zur Meldung von Datenschutzverletzungen – sie soll die Zusammenarbeit bei grenzüberschreitenden Vorfällen verbessern.
Gleichzeitig gerät das EU-US-Datenschutzabkommen unter Druck. Der EDSA forderte die EU-Kommission Ende Juli auf, den Angemessenheitsbeschluss zu überprüfen. Hintergrund ist ein Urteil des US Supreme Court vom 29. Juni, das die Unabhängigkeit der Handelsbehörde FTC schwächte. Der Beschluss bleibt vorerst in Kraft – die Rechtsicherheit für Datenübermittlungen in die USA steht jedoch erneut infrage.
Angesichts der komplexen Regulierung stellen sich viele Unternehmen die Frage, welche KI-Systeme konkret als Hochrisiko eingestuft werden. Ein kostenloser Report klärt über die neuen Regeln auf und zeigt auf, welche Dokumentationspflichten jetzt für Betriebe entstehen. Kostenlosen Umsetzungsleitfaden zum AI Act herunterladen
Grenzen für Auskunftsrechte
Der Europäische Gerichtshof hat im Frühjahr entschieden: Auskunftsersuchen nach Artikel 15 DSGVO können in Einzelfällen als missbräuchlich gelten – etwa wenn sie gezielt zur Konstruktion von Schadensersatzansprüchen genutzt werden. Die Beweislast liegt beim Unternehmen.
In Deutschland sorgt derweil die verspätete Umsetzung der EU-Entgelttransparenzrichtlinie für eine neue Rechtslage. Da die Frist bis zum 7. Juni verstrich, ist die Richtlinie seit dem Folgetag unmittelbar wirksam. Arbeitnehmer können ihre Rechte nun direkt einklagen. Parallel steht die Bundesregierung wegen geplanter Verschärfungen beim Informationsfreiheitsgesetz in der Kritik – neue Hürden wie ein „berechtigtes Interesse“ könnten den Zugang zu staatlichen Akten erschweren.
