EDPB-Leitlinien: KI-Entwickler sollen Websites mit Sperren meiden

Der Europäische Datenschutzausschuss (EDPB) hat am 7. Juli 2026 die Leitlinien 03/2026 zum Web-Scraping für generative künstliche Intelligenz in der Version 1.0 verabschiedet. Wie ecommerceparadise.com am 20. Oktober 2026 berichtete, konkretisieren die Vorgaben die datenschutzrechtlichen Anforderungen an das automatisierte Auslesen von Daten im Internet und definieren klare Maßstäbe für Entwickler und Website-Betreiber.

Technische Schutzmaßnahmen und Widerspruchssignale

Ein wesentlicher Schwerpunkt des Dokuments liegt auf der Verbindlichkeit technischer Abwehrmaßnahmen. In Paragraf 37 der Leitlinien nennt die Behörde Mechanismen wie robots.txt, ai.txt sowie CAPTCHA-Systeme als eindeutige Beispiele dafür, dass ein Betreiber das Scraping seiner Internetseite klar ablehnt.

Ergänzend stellt Paragraf 45 unmissverständlich fest, dass das bloße Fehlen einer robots.txt-Datei nicht als stillschweigende Einwilligung in die Datenerfassung gewertet werden darf.

Zudem betont der Ausschuss in Paragraf 64, dass Betroffene bei vorhandenen technischen Hürden wie robots.txt, ai.txt oder CAPTCHAs berechtigterweise seltener damit rechnen, dass ihre Daten per Scraping erhoben werden.

Eine vierseitige Zusammenfassung der Leitlinien formuliert insgesamt sechs Schritte zur Datenminimierung. Der sechste dieser Schritte hält Unternehmen ausdrücklich dazu an, Online-Auftritte mit erkennbaren technischen Zugriffssperren beim Datensammeln vollständig zu meiden.

Rechtliche Grundlagen und offene Anwendungsfragen

Hinsichtlich der rechtlichen Basis für das Scraping verweisen Juristen der Kanzlei Reed Smith in einer Einschätzung vom 14. Juli 2026 darauf, dass in den meisten Fällen ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung herangezogen werden dürfte. Dies erfordere jedoch zwingend eine umfassende Interessenabwägung zwischen den Rechten der betroffenen Nutzer und den Absichten der KI-Entwickler.

Wer sich mit der rechtssicheren Datennutzung im KI-Kontext befasst, sollte die neuen EU-Vorgaben genau kennen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen

Trotz der Vorgaben bleiben Detailfragen ungeklärt. Branchenbeobachter bei PPC Land merken an, dass weiterhin Unsicherheit darüber herrscht, wie in der Praxis mit Internetauftritten umzugehen ist, die keinerlei technische Signale senden oder lediglich partielle Sperren implementiert haben.

Konsultationsverfahren läuft bis Ende Oktober

Die verabschiedete Fassung ist noch nicht endgültig. Die öffentliche Konsultation zu den Leitlinien 03/2026 läuft noch bis zum 30. Oktober 2026 um 23:59 Uhr CET. Laut juristischen Experten wird eine finale Fassung des Regelwerks durch den EDPB nicht vor Ende 2026 erwartet.

Die rechtlichen Rahmenbedingungen für Künstliche Intelligenz stellen Unternehmen vor neue Herausforderungen bei der Risikodokumentation. Ein kostenloser Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Kostenlosen KI-Umsetzungsleitfaden herunterladen