Definition

Die DSGVO (Datenschutz-Grundverordnung, Verordnung (EU) 2016/679) ist das zentrale EU-Datenschutzrecht, gültig seit 25. Mai 2018 in allen EU-Mitgliedstaaten.

Sie gilt für jede Verarbeitung personenbezogener Daten durch:

Unternehmen mit Sitz in der EU
Unternehmen außerhalb der EU, die Daten von EU-Bürgern verarbeiten (Marktortprinzip)

Relevanz für KI-Systeme

Art. 22 — Automatisierte Entscheidungen

Betroffene Personen haben das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt.

Ausnahmen: Erlaubt wenn:

Einwilligung vorliegt
Zur Vertragserfüllung erforderlich
Gesetzlich erlaubt (mit Schutzmaßnahmen)

Konsequenz für KI: Hochrisiko-Entscheidungen (Kredit, Einstellung, Sozialleistungen) dürfen nicht vollständig automatisiert sein → HITL ist DSGVO-Pflicht.

Art. 25 — Datenschutz by Design and by Default

KI-Systeme müssen so gebaut werden, dass:

Nur notwendige Daten erhoben werden (Datensparsamkeit)
Datenschutz von Anfang an eingebaut ist (Privacy by Design)
Standard-Einstellungen datenschutzfreundlich sind (Privacy by Default)

Art. 35 — Datenschutz-Folgenabschätzung (DSFA)

Pflicht bei KI-Systemen, die:

Profiling mit erheblicher Auswirkung durchführen
Große Mengen besonderer Datenkategorien verarbeiten
Systematische Überwachung öffentlich zugänglicher Bereiche

Art. 13/14 — Informationspflichten

KI-Systeme müssen Betroffene informieren über:

Zweck der Datenverarbeitung
Logik automatisierter Entscheidungen (wenn Art. 22 greift)
Tragweite und angestrebte Auswirkungen

DSGVO + EU AI Act

Die beiden Regelwerke ergänzen sich:

Aspekt	DSGVO	EU AI Act
Fokus	Personenbezogene Daten	KI-Risiken allgemein
Automatisierte Entscheidungen	Art. 22 (verboten/eingeschränkt)	Art. 14 HITL (verpflichtend)
Datenschutz by Design	Art. 25	Art. 10 Abs. 5
Transparenz	Art. 13/14	Art. 13/50
Folgenabschätzung	Art. 35 (DSFA)	Art. 27 (Grundrechte-FA)

Praxis: Hochrisiko-KI nach EU AI Act benötigt in der Regel auch eine DSFA.

Betroffenenrechte (KI-relevant)

Recht	Artikel	KI-Bedeutung
Auskunft	Art. 15	Welche Daten wurden für Entscheidung genutzt?
Berichtigung	Art. 16	Falsche Eingabedaten korrigieren lassen
Löschung	Art. 17	Trainingsdaten löschen lassen
Widerspruch	Art. 21	Profiling widersprechen
Keine autom. Entscheidung	Art. 22	Menschliche Prüfung verlangen

Die DSGVO regelt wie personenbezogene Daten verarbeitet und gewährleistet Betroffenen Rechte. Automatische Entscheidungen in KI-Systemen sind nur erlaubt, wenn spezifische Bedingungen erfüllt sind (Art. 22).

已批准

生成方式: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日期: 2026-09-21T00:11:29.079655+00:00
标准: 简单语言 ~B1 — 非德国易读标准 DIN SPEC 33429
审核人: zolo · 2026-09-21T00:30:10.463422+00:00

Die Datenschutz-Grundverordnung (DSGVO) ist die zentrale EU-Richtlinie zur Schutzpersonenbezogener Daten. Sie legt strenge Anforderungen an die Verarbeitung solcher Daten und gewährleistet Betroffenen eine Reihe von Rechten, einschließlich des Verbotes ausschließlich automatisierter Entscheidungsfindung in KI-Systemen (Artikel 22).

已批准

生成方式: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
生成日期: 2026-09-21T00:11:29.079655+00:00
标准: 简单语言 ~B1 — 非德国易读标准 DIN SPEC 33429
审核人: zolo · 2026-09-21T00:30:10.463422+00:00

引用

"GDPR（通用数据保护条例）." Open Cognition Commons Foundation. https://opencognitioncommons.org/zh/glossary/dsgvo. CC-BY 4.0.

机器可读元数据

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "GDPR（通用数据保护条例）",
  "description": "Die DSGVO (Verordnung (EU) 2016/679) ist das umfassende EU-Datenschutzrecht. Sie regelt die Verarbeitung personenbezogener Daten und gibt Betroffenen weitreichende Rechte. Für KI-Systeme besonders relevant: das Verbot ausschließlich automatisierter Entscheidungen (Art. 22).\n",
  "url": "https://opencognitioncommons.org/zh/glossary/dsgvo",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "DSGVO",
    "GDPR",
    "Datenschutz-Grundverordnung"
  ]
}