{"id":980683,"date":"2026-04-29T01:48:16","date_gmt":"2026-04-29T01:48:16","guid":{"rendered":"https:\/\/www.europesays.com\/de\/980683\/"},"modified":"2026-04-29T01:48:16","modified_gmt":"2026-04-29T01:48:16","slug":"eu-datenschutz-neue-loeschpflichten-und-verschaerfte-regeln-fuer-unternehmen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/980683\/","title":{"rendered":"EU-Datenschutz: Neue L\u00f6schpflichten und versch\u00e4rfte Regeln f\u00fcr Unternehmen"},"content":{"rendered":"

Die europ\u00e4ische Digitalregulierung befindet sich im Umbruch \u2013 und Unternehmen m\u00fcssen sich auf ein komplexes Zusammenspiel neuer Vorschriften einstellen. Die Einf\u00fchrung der Digital-Omnibus-Reform<\/strong>, die vollst\u00e4ndige Umsetzung des EU-AI-Acts<\/strong> sowie aktualisierte Leitlinien des Europ\u00e4ischen Datenschutzausschusses (EDSA) ver\u00e4ndern die Rolle von Datenschutzbeauftragten grundlegend: Aus administrativen Compliance-H\u00fctern werden strategische Risikomanager. Der Grund: Eine Reihe von Gesetzesnovellen und Gerichtsurteilen aus dem ersten Halbjahr 2026 pr\u00e4zisiert die Grenzen der Datenspeicherung \u2013 insbesondere in der Forschung, bei K\u00fcnstlicher Intelligenz und im Arbeitsrecht.<\/p>\n

Anzeige<\/p>\n

Angesichts der neuen gesetzlichen Anforderungen durch den AI Act stehen viele Unternehmen vor gro\u00dfen Dokumentationsh\u00fcrden. Dieser kostenlose Umsetzungsleitfaden verschafft Ihnen den \u00dcberblick \u00fcber Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen<\/a><\/strong><\/p>\n

Wissenschaftliche Forschung: Unbegrenzte Speicherung tabu<\/p>\n

Mitte April 2026 verabschiedete der EDSA die Leitlinien 1\/2026<\/strong> zur Verarbeitung personenbezogener Daten f\u00fcr wissenschaftliche Zwecke. Die noch bis Ende Juni zur \u00f6ffentlichen Konsultation stehenden Regeln f\u00fchren einen strengen Sechs-Faktoren-Test<\/strong> ein, der bestimmt, ob eine Verarbeitung als legitime Forschung im Sinne der DSGVO gilt.<\/p>\n

Die Botschaft ist eindeutig: Die Speicherung personenbezogener Daten auf unbestimmte Zeit ist strikt unzul\u00e4ssig. Zwar erlauben die Leitlinien eine Weiterverarbeitung f\u00fcr Forschungszwecke unter bestimmten Umst\u00e4nden \u2013 doch eine g\u00fcltige Rechtsgrundlage bleibt Pflicht. Der EDSA stellt klar: Selbst breite oder dynamische Einwilligungsmodelle befreien nicht vom Grundsatz der Speicherbegrenzung. Forscher m\u00fcssen konkrete Fristen f\u00fcr die L\u00f6schung oder Anonymisierung festlegen.<\/p>\n

Digital Omnibus: Einheitliche Regeln f\u00fcr Europa<\/p>\n

Die im November 2025 vorgeschlagene Digital-Omnibus-Reform<\/strong> soll die DSGVO mit dem Data Act, dem AI Act und verschiedenen Cybersicherheitsvorschriften harmonisieren. Zu den Kernpunkten z\u00e4hlen der Wechsel vom Cookie-Opt-in zum Opt-out sowie die Verl\u00e4ngerung der Meldefrist f\u00fcr Datenpannen von 72 auf 96 Stunden.<\/p>\n

Zur Unterst\u00fctzung dieser Harmonisierung startete der EDSA am 14. April 2026 eine Konsultation f\u00fcr eine standardisierte Datenschutz-Folgenabsch\u00e4tzung (DPIA)<\/strong>. Diese Meta-Vorlage soll die derzeit in den EU-Mitgliedstaaten verwendeten unterschiedlichen Formate vereinheitlichen. F\u00fcr Unternehmen bedeutet das: klarere Vorgaben zur Dokumentation der Speichernotwendigkeit und der rechtzeitigen Datenl\u00f6schung.<\/p>\n

Der Druck steigt. Laut Bitkom haben zwar rund 41 Prozent der deutschen Unternehmen<\/strong> K\u00fcnstliche Intelligenz im Einsatz, doch etwa 64 Prozent<\/strong> verf\u00fcgen noch \u00fcber keine formale KI-Strategie. Diese L\u00fccke zwischen Nutzung und Governance ist brisant \u2013 angesichts der strengen Dokumentations- und Speicherpflichten des EU-AI-Acts.<\/p>\n

Gerichtsurteile: Zugangsrechte und Beweisaufbewahrung<\/p>\n

Auch die Rechtsprechung liefert wichtige Klarstellungen. Am 19. M\u00e4rz 2026 entschied der Europ\u00e4ische Gerichtshof (EuGH)<\/strong> im Fall Brillen Rottler: Auskunftsersuchen nach Artikel 15 DSGVO k\u00f6nnen unter bestimmten Umst\u00e4nden rechtsmissbr\u00e4uchlich sein. Zudem verlangen Schadensersatzklagen nach der DSGVO den Nachweis eines tats\u00e4chlichen Schadens \u2013 eine blo\u00dfe Verletzung der Verordnung reicht nicht.<\/p>\n

Anzeige<\/p>\n

Die rechtssichere Dokumentation von Verarbeitungst\u00e4tigkeiten bleibt das Fundament jeder Compliance-Strategie, um Bu\u00dfgelder von bis zu 2 % des Jahresumsatzes zu vermeiden. Mit dieser kostenlosen Excel-Vorlage und der zugeh\u00f6rigen Schritt-f\u00fcr-Schritt-Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis zeitsparend und beh\u00f6rdensicher. Kostenlose Muster-Vorlage f\u00fcr das Verarbeitungsverzeichnis herunterladen<\/a><\/strong><\/p>\n

Das Landesarbeitsgericht (LAG) M\u00fcnchen<\/strong> hatte bereits 2025 richtungsweisend entschieden: Arbeitnehmer haben keinen Anspruch auf eine vollst\u00e4ndige Kopie eines Compliance-Berichts, da dieser oft Zeugenaussagen und Bewertungen enth\u00e4lt, die \u00fcber die personenbezogenen Daten des Einzelnen hinausgehen. Wohl aber k\u00f6nnen sie die finale Version ihrer Personalakte einsehen \u2013 vorl\u00e4ufige Entw\u00fcrfe oder Arbeitspapiere sind davon ausgenommen.<\/p>\n

Rechtsexperten raten daher zu einer \u201eFinal-Version\u201c-Politik<\/strong> f\u00fcr sensible Dokumente: Unternehmen sollten klare L\u00f6schfristen f\u00fcr Entw\u00fcrfe und interne Korrespondenz festlegen, sobald ein Abschlussbericht archiviert ist. Das minimiert Datenbest\u00e4nde und sch\u00fctzt Dritte, die in Untersuchungen genannt werden.<\/p>\n

KI und Cybersicherheit: Neue Speicherpflichten<\/p>\n

Die vollst\u00e4ndige Anwendung des EU-AI-Acts<\/strong> am 2. August 2026 bringt die bisher strengsten Anforderungen an die Datenverwaltung. Hochrisiko-KI-Systeme ben\u00f6tigen eine verbindliche menschliche Aufsicht, dokumentierte Risikomanagementprozesse und nachvollziehbare Entscheidungsprotokolle. F\u00fcr viele Unternehmen bedeutet das: neue Speicherkategorien speziell f\u00fcr Trainingsdaten und Betriebsprotokolle von KI-Modellen.<\/p>\n

Neue technische L\u00f6sungen helfen bei der Bew\u00e4ltigung dieser Herausforderungen. Am 27. April 2026 ver\u00f6ffentlichte Eye Security das Open-Source-Tool \u201ecomplisec\u201c<\/strong>, das KI-Agenten den n\u00f6tigen Kontext liefert, um DSGVO- und NIS2-Anforderungen einzuhalten \u2013 inklusive Speichergrenzen.<\/p>\n

Parallel dazu erzeugen Cybersicherheitsvorschriften eigene Speicherpflichten. In Deutschland sind seit Dezember 2025 rund 30.000 Unternehmen<\/strong> von der NIS2-Richtlinie betroffen, die robustes Incident-Management und Lieferkettensicherheit verlangt. Das Bundeskabinett hat zudem eine dreimonatige Speicherpflicht f\u00fcr IP-Adressen<\/strong> durch Internetdienstanbieter beschlossen \u2013 gedacht zur Strafverfolgung, aber verfassungsrechtlich umstritten.<\/p>\n

Die Kosten der Nicht-Compliance<\/p>\n

Die finanziellen Risiken unzureichender Datenverwaltung erreichen neue Dimensionen. Bei Verst\u00f6\u00dfen gegen den EU-AI-Act drohen Bu\u00dfgelder von bis zu 35 Millionen Euro<\/strong> oder 7 Prozent des weltweiten Jahresumsatzes<\/strong>. Auch die bestehende DSGVO-Durchsetzung bleibt aggressiv: Die britische ICO verh\u00e4ngte k\u00fcrzlich eine Geldstrafe von \u00fcber 14 Millionen Pfund<\/strong> gegen eine gro\u00dfe Social-Media-Plattform wegen unzureichender Altersverifikation und Datenschutzm\u00e4ngeln.<\/p>\n

Der Verwaltungsaufwand f\u00fcr die Aufsichtsbeh\u00f6rden steigt ebenfalls. Die \u00f6sterreichische Datenschutzbeh\u00f6rde (DSB) meldet, dass sich die Einzelfallbeschwerden zwischen 2023 und 2025 mehr als verdoppelt haben \u2013 auf rund 5.300 F\u00e4lle<\/strong>. Ein erheblicher Teil wird inzwischen von gro\u00dfen Sprachmodellen generiert, was die Ressourcen der Beh\u00f6rde belastet, deren Budget f\u00fcr 2026 leicht gek\u00fcrzt wurde.<\/p>\n

Ausblick: Was kommt auf Unternehmen zu?<\/p>\n

Mit dem 2. August 2026<\/strong> als Stichtag f\u00fcr den EU-AI-Act verschiebt sich der Fokus vieler Organisationen von der groben Klassifizierung hin zum operativen Governance-Betrieb. Bis Ende 2026 m\u00fcssen die EU-Mitgliedstaaten zudem L\u00f6sungen f\u00fcr die EU Digital Identity Wallet<\/strong> bereitstellen \u2013 eine weitere Ebene in der digitalen Identit\u00e4ts- und Speicherlandschaft.<\/p>\n

Die Europ\u00e4ische Kommission und der EDSA k\u00fcndigten am 28. April 2026 an, gemeinsame Leitlinien zu den \u00dcberschneidungen von Wettbewerbsrecht und Datenschutz<\/strong> zu erarbeiten. Diese sollen kl\u00e4ren, wie dominante Plattformen mit Datenportabilit\u00e4t und Online-Werbung umgehen \u2013 mit wahrscheinlich noch spezifischeren Anforderungen an Datensilos und L\u00f6schprotokolle.<\/p>\n

F\u00fcr Unternehmen bedeutet das: Der Rest des Jahres 2026 erfordert ein rigoroses Audit der bestehenden Aufbewahrungsfristen. Nur wer jetzt handelt, bleibt in diesem sich rapide versch\u00e4rfenden regulatorischen Umfeld auf der sicheren Seite.<\/p>\n","protected":false},"excerpt":{"rendered":"Die europ\u00e4ische Digitalregulierung befindet sich im Umbruch \u2013 und Unternehmen m\u00fcssen sich auf ein komplexes Zusammenspiel neuer Vorschriften…\n","protected":false},"author":2,"featured_media":980684,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[3933],"tags":[331,332,548,663,158,3934,3935,13,14,15,12],"class_list":["post-980683","post","type-post","status-publish","format-standard","has-post-thumbnail","category-eu","tag-aktuelle-nachrichten","tag-aktuelle-news","tag-eu","tag-europa","tag-europaeische-union","tag-europe","tag-european-union","tag-headlines","tag-nachrichten","tag-news","tag-schlagzeilen"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116485482564061066","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/980683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=980683"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/980683\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/980684"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=980683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=980683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=980683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}