Referent: Dr. Nils Christian Haag

Seit November 2025 liegt mit dem „Digital Omnibus" der weitreichendste Änderungsvorschlag zur DSGVO seit ihrem Inkrafttreten auf dem Tisch. Die Europäische Kommission will den Begriff der personenbezogenen Daten neu fassen, das Cookie-Regime aus der ePrivacy-Richtlinie in die DSGVO überführen, eine ausdrückliche Grundlage für KI-Training schaffen, die Meldepflicht bei Datenschutzverletzungen entschärfen und die Datenschutz-Folgenabschätzung EU-weit vereinheitlichen.

Ein Jahr später ist das Bild ein anderes, als viele Compliance-Fahrpläne unterstellen. Der KI-Teil des Pakets ist seit dem 27. Juli 2026 als Verordnung (EU) 2026/1744 in Kraft – er ändert allerdings ausschließlich den AI Act, nicht die DSGVO. Der Datenteil steckt fest: Die zypris ...