Datenschutzbeauftragter: Pflicht fällt zum 31. Dezember 2026 weg
14.06.2026 - 23:26:12 | boerse-global.de
Künstliche Intelligenz und neue EU-Regeln verändern die Compliance-Landschaft massiv. Gleichzeitig plant die Bundesregierung eine Abschaffung der Pflicht für Datenschutzbeauftragte.
Die neuen EU-Regeln stellen Unternehmen vor große Herausforderungen, doch mit dem richtigen Wissen lassen sich die Vorgaben effizient meistern. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet Ihnen einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Fristen. EU AI Act in 5 Schritten verstehen
KI spart bis zu 75 Prozent Zeit bei Dokumentation
Spezialisierte KI-Assistenten übernehmen zunehmend die Erstellung von Verzeichnissen über Verarbeitungstätigkeiten (VVT) oder Datenschutz-Folgenabschätzungen (DSFA). Unternehmen erzielen damit Zeitersparnisse zwischen 60 und 75 Prozent. Die Systeme strukturieren Informationen und helfen bei der Erfassung technischer und organisatorischer Maßnahmen.
Doch KI-Lösungen ersetzen keine abschließende juristische Bewertung. Datenschutz und KI-Compliance werden zur kontinuierlichen Steuerungsaufgabe. Die Technologie dient als Werkzeug – nicht als Ersatz für Fachwissen.
EU AI Act setzt neue Fristen
Für verbotene KI-Praktiken wie Social Scoring gelten seit Februar 2025 Untersagungen. Ab dem 2. August 2026 kommen spezifische Transparenzpflichten – etwa für Chatbots oder Textgeneratoren, die für Nutzer klar erkennbar sein müssen.
Weitere Fristen: Technische Kennzeichnungen wie Wasserzeichen für Bestandssysteme müssen bis zum 2. Dezember 2026 umgesetzt sein. Für eigenständige Hochrisiko-KI-Systeme gilt der 2. Dezember 2027 als Stichtag, eingebettete Systeme haben bis zum 2. August 2028 Zeit. Erleichterungen gibt es bei der Korrektur algorithmischer Verzerrungen – hier dürfen unter bestimmten Bedingungen personenbezogene Daten genutzt werden.
Ende der Pflicht für Datenschutzbeauftragte?
Die Bundesregierung prüft eine Entlastung für kleine und mittlere Unternehmen. Die Föderale Modernisierungsagenda von Ende 2025 sieht die Aufhebung von § 38 Abs. 1 BDSG vor. Aktuell müssen Betriebe ab 20 Mitarbeitern bei automatisierter Datenverarbeitung einen Datenschutzbeauftragten bestellen. Diese Pflicht soll bis zum 31. Dezember 2026 entfallen.
Unabhängig von der Bestellung eines Beauftragten bleibt die rechtssichere Dokumentation von Datenprozessen für jedes Unternehmen verpflichtend. Mit dieser kostenlosen Excel-Vorlage und der passenden Schritt-für-Schritt-Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis zeitsparend und beugen teuren Bußgeldern vor. Kostenlose Muster-Vorlage für das Verarbeitungsverzeichnis herunterladen
Bleibt nur der risikobasierte Ansatz der DSGVO: Datenschutzbeauftragte wären nur noch bei umfangreicher Überwachung oder sensiblen Daten nötig. Das Unabhängige Landeszentrum für Datenschutz (ULD) und der Berufsverband der Datenschutzbeauftragten (BvD) warnen vor Rechtsunsicherheit für Unternehmen.
Background Checks bleiben komplex
Nach sieben Jahren DSGVO ist die Durchführung von Hintergrundprüfungen im DACH-Raum weiter schwierig. Deutschland regelt das BDSG, Österreich das DSG, die Schweiz seit September 2023 das revidierte Datenschutzgesetz (revDSG). Anbieter setzen verstärkt auf digitale Prozesse – für rechtssichere Einwilligungen und automatisierte Löschfristen.
Der Weiterbildungsmarkt reagiert: Kurse zur Schnittstelle zwischen Personalcontrolling und datengetriebener Analyse mit PowerBI boomen. Auch agiles Personalmanagement unter DSGVO ist gefragt. Spezialseminare für Führungskräfte und Betriebsräte vermitteln rechtssichere Falllösung ohne juristische Vorbildung. Die Gehälter in diesem Segment liegen je nach Verantwortung zwischen 48.000 und über 100.000 Euro jährlich.
