🇩🇪AI Act in Germany
Ein umfassender Leitfaden zur Einhaltung von AI Act für Organisationen, die in Germany tätig sind. Hier erfahren Sie alles über die lokale Durchsetzung, die nationale Datenschutzbehörde, zentrale Schwerpunkte und bemerkenswerte Durchsetzungsmaßnahmen.
Über AI Act
The world's first comprehensive AI regulation, establishing a risk-based framework for the development, deployment, and use of artificial intelligence systems within the EU.
Durchsetzung von AI Act in Germany
Deutschland hat eine komplexe Datenschutzlandschaft aufgrund seiner föderalen Struktur, mit 16 Landesdatenschutzbeauftragten und dem Bundesbeauftragten für den Datenschutz (BfDI). Die Bundesbehörde ist für Telekommunikation und Postdienste zuständig, die Landesbehörden für die übrigen Bereiche. Deutschland hat die DSGVO durch das Bundesdatenschutzgesetz (BDSG) ergänzt und national umgesetzt, mit besonderen Regelungen zum Beschäftigtendatenschutz (§ 26 BDSG), zur Videoüberwachung und zur DSB-Bestellungspflicht. Deutsche Aufsichtsbehörden sind besonders aktiv bei der Durchsetzung von Cookie-Einwilligungen, Mitarbeiterüberwachung und Datentransferanforderungen.
Datenschutzbehörde
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Wichtige Durchsetzungsschwerpunkte in Germany
- Beschäftigtendatenschutz und Arbeitsplatzüberwachung
- Durchsetzung von Cookie-Einwilligungen und Tracking-Vorgaben
- Internationale Datentransfers nach Schrems II
- Aufsicht über KI und automatisierte Entscheidungen
- Bestellung und Unabhängigkeit des Datenschutzbeauftragten
Bemerkenswerte Durchsetzungsmaßnahmen in Germany
H&M (Hennes & Mauritz)
Umfassende Mitarbeiterüberwachung im Service-Center Nürnberg, einschließlich Gesundheits-, Familien- und Religionsdaten
Deutsche Wohnen SE
Fehlende rechtskonforme Aufbewahrungs- und Löschpraxis für Mieterdaten
1&1 Telecom GmbH
Unzureichende Authentifizierungsverfahren in Callcentern, die unbefugten Datenzugriff ermöglichten
notebooksbilliger.de
Unzulässige Videoüberwachung von Beschäftigten über zwei Jahre ohne Rechtsgrundlage
Prüfen Sie Ihren Compliance-Status
Machen Sie unser kostenloses Assessment, um die Compliance-Lage Ihrer Organisation zu bewerten. In wenigen Minuten erhalten Sie einen personalisierten Bericht mit konkreten Empfehlungen — ohne Anmeldung.
Kostenloses Assessment startenHinweis: Die Informationen auf dieser Seite dienen ausschließlich zu Informationszwecken und stellen keine Rechtsberatung dar. Für eine konkrete Compliance-Beratung wenden Sie sich an eine qualifizierte juristische Fachkraft in Ihrem Land.
Weitere Vorschriften mit Bezug zu Germany
General Data Protection Regulation (GDPR)
The EU's landmark data protection law that governs how organisations collect, store, process, and transfer personal data of individuals in the European Economic Area.
Network and Information Security Directive (NIS2)
The updated EU cybersecurity directive that expands security requirements to a broader range of sectors and imposes stricter obligations on essential and important entities.
Digital Operational Resilience Act (DORA)
The EU regulation establishing a comprehensive framework for digital operational resilience in the financial sector, covering ICT risk management, incident reporting, testing, and third-party risk.
ePrivacy Directive (2002/58/EC)
The EU directive governing privacy in electronic communications, covering cookies, direct marketing, traffic data, and the confidentiality of communications — often called the "Cookie Law".