KI-Boom und NIS2: Warum der Bedarf an Datenschutz-Experten wächst

Doch neue EU-Vorgaben und der KI-Boom treiben den Bedarf an Experten in die Höhe.

Anfang Juli 2026 kündigte die Regierung im Rahmen ihres Aufschwung-Programms an, die nationale Regelung im Bundesdatenschutzgesetz (§ 38 BDSG) zu streichen. Bisher müssen Unternehmen ab 20 Beschäftigten einen Datenschutzbeauftragten benennen. Das soll wegfallen.

EU-Recht bleibt bestehen

Die geplante Lockerung täuscht jedoch. Die EU-Datenschutzgrundverordnung (DSGVO) verlangt in Artikel 37 weiterhin einen Beauftragten – unabhängig von der nationalen Regelung. Die Haftungsrisiken bleiben hoch: Bußgelder von bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes drohen bei Verstößen.

Hinzu kommt: Weder DSGVO noch Betriebsverfassungsgesetz schreiben eine isolierte IT-Infrastruktur für Gremien vor. Sie fordern aber ein „angemessenes Schutzniveau". Das erhöht die Komplexität für Verantwortliche massiv.

KI treibt den Bedarf

Der wachsende Einsatz Künstlicher Intelligenz sorgt für zusätzlichen Druck. Laut einer Bitkom-Studie von 2026 nutzen bereits 41 Prozent der deutschen Unternehmen KI-Tools. Gleichzeitig sehen 69 Prozent der Befragten den Datenschutz als großes Hindernis für das Training von KI-Modellen.

Während KI-Projekte oft an rechtlichen Hürden scheitern, bietet der neue EU AI Act einen klaren Rahmen für Unternehmen. Dieser kostenlose Umsetzungsleitfaden hilft Ihrer IT- und Rechtsabteilung, alle Fristen, Pflichten und Risikoklassen von Anfang an richtig einzuschätzen. EU AI Act in 5 Schritten verstehen

Die Zahlen sind alarmierend: 59 Prozent aller KI-Projekte scheitern an datenschutzrechtlichen Vorgaben. Besonders problematisch: Rund ein Drittel aller Eingaben in KI-Tools enthält sensible Daten. Unternehmen setzen daher verstärkt auf Pseudonymisierung, Tokenisierung oder synthetische Daten, um DSGVO-konform trainieren zu können.

NIS2 und AI Act erhöhen den Druck

Parallel verschärfen neue EU-Richtlinien die Lage. Die Registrierungsfrist für die NIS2-Sicherheitsrichtlinie endete bereits im März 2026. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) duldet Nachmeldungen noch bis 31. Juli 2026. Schätzungen zufolge haben bis Ende Mai rund 11.000 der etwa 29.500 betroffenen Unternehmen noch nicht gemeldet.

Die NIS2-Richtlinie macht die Geschäftsführung persönlich haftbar. Bei Verstößen drohen Bußgelder bis zu 500.000 Euro. Und der EU AI Act legt noch einen drauf: Bei schweren Verstößen sind bis zu 35 Millionen Euro oder sieben Prozent des Umsatzes fällig.

Angesichts drakonischer Bußgelder bei Verstößen gegen die EU-Verordnungen wird die rechtssichere Dokumentation für die Geschäftsführung zur Existenzfrage. Compliance-Experten zeigen Ihnen in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko gelten und wie Sie die neuen gesetzlichen Anforderungen proaktiv erfüllen. Kostenlosen Umsetzungsleitfaden zum AI Act sichern

Weiterbildung als Schlüssel

Die Nachfrage nach Fachkräften mit technischer, rechtlicher und strategischer Kompetenz bleibt hoch. Gartner prognostiziert für 2026 weltweite Ausgaben für externe IT-Sicherheit von rund 244,2 Milliarden US-Dollar – ein Plus von 13,3 Prozent.

Unternehmen investieren verstärkt in Weiterbildung. Gefragt sind Datenschutzkoordinatoren und Auditoren, die den rechtskonformen KI-Einsatz begleiten. Seit Februar 2025 schreibt die EU-KI-Verordnung Schulungen für Mitarbeiter vor. Viele Betriebe greifen daher auf standardisierte Richtlinienvorlagen und externe Zertifikatslehrgänge zurück.

de | wirtschaft | 69798795 |