SmartBrief #6: DSGVO-Update: Was sich 2026 ändert
SmartBrief #6: DSGVO-Update: Was sich 2026 aendert
Datenschutz bleibt auch 2026 eines der dynamischsten Rechtsgebiete fuer Unternehmen. Neben der DSGVO muessen Sie jetzt auch den EU AI Act, den Data Act und neue Durchsetzungspraxis der Aufsichtsbehoerden auf dem Schirm haben. In dieser Ausgabe bringen wir Sie auf den aktuellen Stand und zeigen, was fuer KMU konkret zu tun ist.
Das Wichtigste in 30 Sekunden
- DSGVO-Bussgelder erreichen Rekordwerte: Ueber 2 Milliarden Euro wurden 2024/2025 EU-weit verhaengt. Auch KMU geraten zunehmend ins Visier der Aufsichtsbehoerden.
- EU AI Act: Die ersten Verbote sind seit Februar 2025 in Kraft, weitere Pflichten greifen stufenweise bis 2027. KMU, die KI-Tools einsetzen, muessen handeln.
- Data Act: Seit September 2025 gelten neue Regeln fuer den Zugang zu und die Weitergabe von Daten, insbesondere bei IoT-Geraeten und Cloud-Diensten.
Zahl der Woche
2,1 Milliarden Euro an DSGVO-Bussgeldern wurden 2024/2025 EU-weit verhaengt. Das ist ein neuer Rekord. Und waehrend die Schlagzeilen von Bussgeldern gegen Meta und TikTok dominiert werden, treffen zunehmend auch mittlere Unternehmen empfindliche Strafen -- insbesondere bei Verstoessen gegen die Informationspflichten und fehlenden Auftragsverarbeitungsvertraegen.
EU AI Act: Was KMU 2026 beachten muessen
Der EU AI Act ist das weltweit erste umfassende KI-Gesetz. Fuer KMU ist er relevant, sobald Sie KI-Tools im Geschaeftsbetrieb einsetzen -- und das tun 2026 die meisten Unternehmen, sei es ueber ChatGPT, Microsoft Copilot, KI-gestuetzte CRM-Systeme oder automatisierte Kundenservice-Bots.
Die wichtigsten Fristen: Seit Februar 2025 gelten die Verbote fuer KI-Systeme mit unannehmbarem Risiko, etwa Social Scoring oder manipulative Techniken. Ab August 2025 muessen Anbieter von General Purpose AI wie GPT-Modelle Transparenzpflichten erfuellen. Ab August 2026 greifen die Pflichten fuer Hochrisiko-KI-Systeme, etwa im HR-Bereich bei automatisierten Bewerbungsscreenings.
Was bedeutet das fuer KMU konkret? Wenn Sie KI-Tools nutzen, muessen Sie dokumentieren, welche KI-Systeme Sie einsetzen und fuer welche Zwecke. Wenn Sie KI fuer automatisierte Entscheidungen ueber Menschen nutzen, beispielsweise Bewerbungsscreenings oder Kreditwuerdigkeitspruefungen, gelten erhoehte Anforderungen. Sie muessen sicherstellen, dass Ihre KI-Anbieter die Transparenzpflichten erfuellen.
Privacy-by-Design bei KI-Tools
Ein besonders wichtiger Aspekt: Wenn Sie KI-Tools mit personenbezogenen Daten fuettern, gilt weiterhin die DSGVO. Das bedeutet: Sie brauchen eine Rechtsgrundlage fuer die Datenverarbeitung, muessen Betroffene informieren und die Datensicherheit gewaehrleisten. Pruefen Sie bei jedem KI-Tool, wo die Daten verarbeitet werden (EU oder Drittland), ob der Anbieter die Daten fuer eigenes Training nutzt und ob ein Auftragsverarbeitungsvertrag vorliegt. Business-Versionen von KI-Tools wie ChatGPT Team oder Microsoft Copilot bieten hier in der Regel bessere Datenschutzgarantien als Consumer-Versionen.
Data Act: Neue Regeln seit September 2025
Der EU Data Act regelt den Zugang zu und die Weitergabe von Daten, die durch vernetzte Produkte und Cloud-Dienste generiert werden. Fuer KMU ist das relevant, wenn Sie IoT-Geraete einsetzen oder Cloud-Dienste nutzen. Der Data Act gibt Ihnen neue Rechte: Sie haben Anspruch auf Zugang zu den Daten, die Ihre vernetzten Geraete erzeugen. Sie koennen Cloud-Anbieter leichter wechseln, denn Wechselgebuehren werden begrenzt. Und Sie koennen Daten leichter mit Geschaeftspartnern teilen.
Praxistipp
Erstellen Sie ein KI-Register fuer Ihr Unternehmen. Listen Sie alle KI-Tools auf, die in Ihrem Unternehmen genutzt werden -- auch solche, die Mitarbeiter eigenstaendig einsetzen. Dokumentieren Sie fuer jedes Tool den Einsatzzweck, den Anbieter, ob personenbezogene Daten verarbeitet werden, ob ein Auftragsverarbeitungsvertrag vorliegt und die Risikoklasse nach EU AI Act. Dieses Register ist nicht nur gute Praxis, sondern wird ab 2026 fuer bestimmte KI-Anwendungen auch gesetzlich gefordert.
Tool-Empfehlung
Fuer die DSGVO-konforme Dokumentation und das Management Ihrer Datenschutzpflichten empfehlen wir unseren ausfuehrlichen Guide, der auch Tool-Empfehlungen fuer Consent Management, Datenschutzmanagement-Software und Auftragsverarbeitungsvertrag-Vorlagen enthaelt.
Zum Guide: DSGVO-Tools und Compliance fuer KMU
Weiterlesen
Unser umfassender DSGVO-Compliance-Guide fuehrt Sie durch alle Pflichten und gibt praktische Handlungsempfehlungen:
DSGVO-Tools und Compliance: Der komplette Guide
Bis zum naechsten Mal
Die regulatorische Landschaft wird 2026 komplexer, aber nicht unbeherrschbar. Bleiben Sie pragmatisch: Dokumentieren Sie, was Sie tun, pruefen Sie Ihre KI-Tools auf Datenschutzkonformitaet und halten Sie Ihre Auftragsverarbeitungsvertraege aktuell. Damit sind Sie besser aufgestellt als die Mehrheit der KMU.
In der naechsten Ausgabe zeigen wir Ihnen die besten KI-Tools fuer den Mittelstand und wie Sie den ROI berechnen. Bis dahin!
Ihr SmartKanal-Team
Sie erhalten diesen Newsletter, weil Sie sich fuer den SmartBrief angemeldet haben. Abmelden | Alle Newsletter anzeigen | SmartKanal.de -- Digitale Tools und Strategien fuer KMU.