Kostenloses E-Book zum EU AI Act herunterladen<\/a><\/p>\nDigital Omnibus: Weniger Cookie-Banner, mehr Flexibilit\u00e4t<\/p>\n
Parallel zum KI-Gesetz treibt die EU-Kommission die Digital-Omnibus-Initiative voran. Vorgeschlagen am 19. November 2025, soll sie Data Act, DSGVO und KI-Gesetz besser verzahnen. Die Kernpunkte:<\/p>\n
Verl\u00e4ngerung der Meldefrist bei Datenschutzverst\u00f6\u00dfen von 72 auf 96 Stunden
\nEinf\u00fchrung eines \u201eberechtigten Interesses“ als Rechtsgrundlage f\u00fcr KI-Training mit personenbezogenen Daten
\nWechsel von Cookie-Opt-in zu einem Opt-out-Modell \u2013 weniger l\u00e4stige Banner<\/p>\n
Der EDPB startete Mitte April 2026 zudem eine \u00f6ffentliche Konsultation zu einem einheitlichen Datenschutz-Folgenabsch\u00e4tzungs-Formular. Ziel: Schluss mit den unterschiedlichen Anforderungen in den EU-Mitgliedstaaten.<\/p>\n
NIS2 und Cyber Resilience Act: Deutschland zieht die Z\u00fcgel an<\/p>\n
Neben der KI-Regulierung versch\u00e4rft sich auch der Fokus auf die Sicherheit von Cloud-Infrastrukturen. In Deutschland gilt die NIS2-Richtlinie seit dem 6. Dezember 2025. Sie betrifft rund 30.000 Unternehmen und verlangt umfassendes Risikomanagement sowie Meldepflichten.<\/p>\n
Das Cyber Resilience Act (CRA) ist seit Ende 2024 teilweise in Kraft. Ab dem 11. September 2026 werden Meldepflichten f\u00fcr Software- und Hardware-Schwachstellen verbindlich.<\/p>\n
Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) f\u00fchrte im April 2026 die \u201eC3A“-Kriterien f\u00fcr Cloud-Souver\u00e4nit\u00e4t ein. Ein wichtiger Schritt \u2013 und Teil einer breiteren Debatte \u00fcber \u201eKI-Souver\u00e4nit\u00e4t“. Eine Kommission empfahl dem Staat, als \u201eAnkerkunde“ f\u00fcr europ\u00e4ische KI-Infrastruktur aufzutreten. Sogar 10 Prozent des Sonderverm\u00f6gens Bundeswehr sollten in KI-Entwicklung und Rechenzentren flie\u00dfen.<\/p>\n
Bu\u00dfgelder und Urteile: Beh\u00f6rden zeigen H\u00e4rte<\/p>\n
Die Aufsichtsbeh\u00f6rden machen Ernst. Im Februar 2026 verh\u00e4ngte die britische ICO eine Strafe von 14,7 Millionen Pfund gegen Reddit wegen Verst\u00f6\u00dfen beim Kinderdatenschutz. Im M\u00e4rz folgte eine gemeinsame Erkl\u00e4rung von ICO und Ofcom: Sie fordern robustere Altersverifikationstechniken statt blo\u00dfer Selbstausk\u00fcnfte.<\/p>\n
Auch der Europ\u00e4ische Gerichtshof (EuGH) sorgte f\u00fcr Klarheit:<\/p>\n
Im Fall \u201eBrillen Rottler“ (19. M\u00e4rz 2026) entschied der EuGH: Datenauskunftsantr\u00e4ge k\u00f6nnen abgelehnt werden, wenn sie missbr\u00e4uchlich sind.
\nEin weiteres Urteil im M\u00e4rz 2026 stellte klar: Schadensersatz nach DSGVO setzt tats\u00e4chlichen Schaden voraus \u2013 ein blo\u00dfer Versto\u00df reicht nicht.<\/p>\n
In den USA expandiert die staatliche Regulierung weiter. Alabama verabschiedete am 17. April 2026 ein umfassendes Verbraucherdatenschutzgesetz \u2013 der 22. Bundesstaat mit einem solchen Rahmenwerk.<\/p>\n
Shadow AI: Die heimliche KI-Nutzung boomt<\/p>\n
Trotz der Regulierungswelle klafft eine L\u00fccke zwischen KI-Nutzung und formaler Governance. Eine Forsa-Umfrage im Auftrag des T\u00dcV-Verbands (Januar bis M\u00e4rz 2026) zeigt:<\/p>\n
56 Prozent der deutschen Unternehmen nutzen generative KI
\nNur 29 Prozent haben eine schriftliche KI-Strategie
\nGerade 27 Prozent schulen ihre Mitarbeiter formell<\/p>\n
Die Folge: \u201eShadow AI“ breitet sich aus. Branchenberichten zufolge nutzen bis zu 70 Prozent der Angestellten w\u00f6chentlich KI-Tools \u2013 oft ohne Wissen der IT-Abteilung.<\/p>\n
Neue Tools f\u00fcr automatische Compliance<\/p>\n
Die Industrie reagiert. Am 27. April 2026 ver\u00f6ffentlichte Eye Security das Open-Source-Tool \u201ecomplisec“. Es integriert DSGVO- und NIS2-Anforderungen direkt in KI-Agenten-Workflows \u2013 erkennt sensible Daten und dokumentiert Entscheidungsprozesse.<\/p>\n
Am selben Tag griff die EU-Kommission direkt ein: Sie erlie\u00df eine vorl\u00e4ufige Anordnung nach dem Digital Markets Act (DMA). Google muss seine Android-APIs f\u00fcr konkurrierende KI-Assistenten \u00f6ffnen \u2013 f\u00fcr fairen Marktzugang.<\/p>\n
Ausblick: Die n\u00e4chsten Meilensteine<\/p>\n
Die kommenden Monate werden entscheidend. Zwar gelten die strengsten KI-Gesetzesregeln erst ab August 2026 \u2013 doch die Vorbereitung l\u00e4uft jetzt:<\/p>\n
Datenschutz-Folgenabsch\u00e4tzungen
\nEinrichtung nationaler Aufsichtsbeh\u00f6rden wie der Bundesnetzagentur
\nEU Digital ID Wallet bis Ende 2026
\nVollst\u00e4ndige Durchsetzung des Cyber Resilience Act bis Dezember 2027<\/p>\n
Im Gesundheitssektor bereitet das Medizinregistergesetz (vom Bundeskabinett am 11. M\u00e4rz 2026 verabschiedet) den Weg f\u00fcr verpflichtende Datenteilung zu Forschungszwecken \u2013 nach einem Opt-out-Modell. Es ist der Vorl\u00e4ufer des Europ\u00e4ischen Gesundheitsdatenraums (EHDS), der f\u00fcr 2029 geplant ist.<\/p>\n
F\u00fcr Unternehmen bedeutet das: Compliance ist kein Randthema mehr. Sie wird zum Kern der digitalen Marktteilnahme. Wer jetzt nicht handelt, riskiert nicht nur Bu\u00dfgelder \u2013 sondern den Marktzugang in Europa.<\/p>\n","protected":false},"excerpt":{"rendered":"Mehrere Gro\u00dfgesetze treten zeitgleich in Kraft \u2013 und stellen Unternehmen vor enorme Herausforderungen. Besonders betroffen: Anbieter von Cloud-Diensten…\n","protected":false},"author":2,"featured_media":19660,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[21,22],"class_list":["post-19659","post","type-post","status-publish","format-standard","has-post-thumbnail","category-eu","tag-eu","tag-europaeische-union"],"_links":{"self":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/19659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/comments?post=19659"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/posts\/19659\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media\/19660"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/media?parent=19659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/categories?post=19659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/europa\/wp-json\/wp\/v2\/tags?post=19659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}