Datenschutz: Neue Nachweispflichten für KI-Systeme ab August
Veröffentlicht am: 25.07.2026 um 05:13 Uhr | Redaktion boerse-global.de
Neue Fristen und ein Grundsatzurteil zwingen Firmen zu strengeren Kontrollen bei KI und Datensicherheit. Besonders der Einsatz Künstlicher Intelligenz und die Haftung bei Datenpannen stehen im Fokus der Aufsichtsbehörden.
KI-Check vor dem Start
Wer KI-Dienste einführen will, muss vorher genau prüfen, ob alles DSGVO-konform ist. Schon dann besteht ein Personenbezug, wenn keine Klarnamen verwendet werden. Experten empfehlen sieben zentrale Prüffragen vor der Freigabe.
Dazu gehören: Welchen Zweck verfolgt die Nutzung? Welche Datenkategorien werden verarbeitet? Welche Rolle hat der Anbieter? Entscheidend ist auch die Transparenz über Speicherung, Training der KI-Modelle und Übermittlung in Drittländer. Eine Datenschutz-Folgenabschätzung ist nicht immer Pflicht – eine systematische Dokumentation des Prüfprozesses aber dringend empfohlen.
BGH-Urteil verschärft Haftungsrisiken
Ein aktuelles Urteil des Bundesgerichtshofs (BGH) vom 23. Juni 2026 (Az. VI ZR 97/22) setzt neue Maßstäbe. Schon die versehentliche Weitergabe von Bewerberdaten an einen Unbefugten kann einen Anspruch auf immateriellen Schadensersatz nach Art. 82 DSGVO begründen.
Die aktuelle Rechtsprechung verschärft das Haftungsrisiko bei Datenpannen massiv, da bereits ein Kontrollverlust für Schadensersatzansprüche ausreichen kann. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, den EU AI Act in 5 Schritten zu verstehen und die notwendigen Compliance-Anforderungen rechtzeitig umzusetzen. Fristen und Pflichten der KI-Verordnung kompakt erklärt
Der BGH folgte damit einer Vorlage des Europäischen Gerichtshofs (EuGH) vom September 2025. Ausschlaggebend ist demnach bereits der Kontrollverlust über die eigenen Daten. Das Oberlandesgericht Frankfurt am Main muss jetzt die Höhe des Schmerzensgeldes festlegen. Für Unternehmen bedeutet das: interne Prozesse zur Datenübermittlung strikter überwachen.
Nachweispflichten ab August
Der EU AI Act sorgt für zusätzlichen Druck. Artikel 4 der Verordnung ist zwar schon seit dem 2. Februar 2025 in Kraft – doch ab dem 2. August 2026 können Aufsichtsbehörden konkrete Nachweise über die KI-Kompetenz der verantwortlichen Mitarbeiter fordern. Firmen müssen sicherstellen, dass ihr Personal den sicheren Umgang mit KI-Systemen beherrscht.
Weitere Verschärfungen kommen 2027 mit dem Cyber Resilience Act (CRA). Dann gelten verbindliche Cybersicherheitsanforderungen für vernetzte Produkte – nach den Prinzipien „Security by Design“ und „Security by Default“. Elektronikprodukte brauchen zudem einen digitalen Produktpass, der Sicherheitsdaten bündelt.
Da Aufsichtsbehörden künftig konkrete Nachweise über die KI-Kompetenz fordern, ist eine fundierte Dokumentation für Unternehmen unverzichtbar. Compliance-Experten bieten hierzu einen kostenlosen Report an, der Sie über Risikoklassen und alle relevanten Übergangsfristen der EU-KI-Verordnung aufklärt. Jetzt kostenlosen KI-Umsetzungsleitfaden herunterladen
Lehren aus einem Datenleck
Wie schnell es schiefgehen kann, zeigte ein Vorfall Anfang Juli 2026. Bei einer IT-Migration eines Versicherungsunternehmens griff ein Web-Crawler eines KI-Entwicklers auf Kundendaten zu – Namen, Anschriften und Bankdaten lagen kurzzeitig auf einem offenen Server. Der Fall landete beim Bayerischen Landesamt für Datenschutzaufsicht.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet verstärkt Unterstützung an, etwa für medizinische Einrichtungen. Für sie gelten seit Ende 2025 beziehungsweise Anfang 2026 verbindliche IT-Sicherheitsrichtlinien. Der Fokus liegt auf Basismaßnahmen wie regelmäßigen Updates, Zugriffsschutz und E-Mail-Sicherheit.
Viele Betriebe setzen zudem auf digitale Qualifizierungsmaßnahmen. Neue Online-Schulungsformate, speziell zugeschnitten auf DSGVO und AI Act, vermitteln Mitarbeitern in kompakten Lerneinheiten das nötige Wissen – inklusive Zertifikaten für Audits.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
