Deutschland
Deutschland: DSGVO plus BDSG, AI Act und viele Spezialfragen.
In Deutschland laufen KI-Projekte meist über die DSGVO, das BDSG, Arbeitsrecht, Schulrecht, Gesundheitsrecht und künftig den EU AI Act. Für Unternehmen zählen Datenklasse, Zweck, Toolvertrag und Betroffenenwirkung.
Informationsguide, keine Rechtsberatung. Stand der Einordnung: 4. Juli 2026.
Anwendung
Was bedeutet das für typische Nutzer in Deutschland?
Die Rechtsgrundlage hängt davon ab, wer KI einsetzt und welche Daten verarbeitet werden.
| Nutzer | Typisches KI-Szenario | Rechtliche Punkte |
|---|---|---|
| Privatperson | ChatGPT mit eigenen Dokumenten | Keine fremden oder sensiblen Daten hochladen; Memory und Trainingseinstellungen prüfen. |
| KMU | KI für Kundenmails und CRM-Zusammenfassungen | Art. 6 DSGVO, AV-Vertrag nach Art. 28, Informationspflichten, Löschkonzept. |
| Arbeitgeber | KI für Bewerberranking oder Leistungsanalyse | BDSG, DSGVO Art. 22/35, Betriebsrat und Diskriminierungsrisiken prüfen. |
| Schule | Lern-KI mit Schülerdaten | Landesschulrecht, DSGVO, Art. 8 DSGVO bei Kindern, Auftragsverarbeitung, Elterninformation. |
| Praxis/Klinik | KI mit Gesundheitsdaten | Art. 9 DSGVO, Berufsgeheimnis, sehr strenge Sicherheits- und Zweckbindung. |
Landesrecht + EU-Recht
Welche Gesetze gelten hier konkret?
Die Tabelle trennt lokale Rechtsquellen, EU-/EWR-Recht und praktische KI-Folgen. Sie ist kein Ersatz für Beratung, aber ein sauberer Einstieg in die Prüfung.
| Rechtsquelle | Ebene | Wie sie bei KI-Datenschutz wirkt |
|---|---|---|
| DSGVO, Art. 5, 6, 9, 13/14, 22, 28, 32, 35 | EU-Recht, unmittelbar anwendbar | Rechtsgrundlage, Transparenz, Auftragsverarbeitung, Sicherheit, DSFA und automatisierte Entscheidungen bei KI. |
| EU AI Act, Verordnung (EU) 2024/1689 | EU-Recht mit stufenweiser Anwendung | Zusätzliche Pflichten für Anbieter und Betreiber, besonders bei HR, Bildung, Biometrie, kritischer Infrastruktur und Transparenz. |
| BDSG | Deutsches Bundesrecht | Wichtig bei Beschäftigtendaten, nationalen Öffnungsklauseln, Behörden und Datenschutzbeauftragten. |
| TDDDG | Deutsches Digital- und Telekommunikationsrecht | Relevant, wenn KI-Dienste Cookies, Endgerätezugriffe, Tracking, Chat-Widgets oder Nutzungsprofile einsetzen. |
| Landesrecht und Schulrecht | Deutsches Landesrecht | Schulen, Hochschulen und öffentliche Stellen brauchen zusätzlich die Regeln ihres Bundeslands. |
| DSK und Landesaufsichten | Behördenpraxis | Orientierungshilfen, Beschlüsse und Aufsichtsentscheidungen prägen die praktische Risikoauslegung. |
Rechtsquellen
Zitierte Gesetze und Behörden
Diese Seite verweist auf die zentralen offiziellen Quellen.