{"id":5804,"date":"2023-05-04T04:10:35","date_gmt":"2023-05-04T04:10:35","guid":{"rendered":"https:\/\/www.ubiscore.com\/blog\/wie-unterscheiden-sich-das-ki-gesetz-die-eprivacy-verordnung-und-das-datengesetz-der-eu-von-der-gdpr\/"},"modified":"2023-05-04T04:10:35","modified_gmt":"2023-05-04T04:10:35","slug":"wie-unterscheiden-sich-das-ki-gesetz-die-eprivacy-verordnung-und-das-datengesetz-der-eu-von-der-gdpr","status":"publish","type":"post","link":"https:\/\/www.ubiscore.com\/de\/blog\/wie-unterscheiden-sich-das-ki-gesetz-die-eprivacy-verordnung-und-das-datengesetz-der-eu-von-der-gdpr\/","title":{"rendered":"Wie unterscheiden sich das KI-Gesetz, die ePrivacy-Verordnung und das Datengesetz der EU von der GDPR?"},"content":{"rendered":"<p><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-5801\" src=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/05\/how-do-the-eu-s-ai-act-e-privacy-regulation-and-data-act-compare-to-the-gdpr-1-300x158.png\" alt=\"\" width=\"832\" height=\"438\" srcset=\"https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/05\/how-do-the-eu-s-ai-act-e-privacy-regulation-and-data-act-compare-to-the-gdpr-1-300x158.png 300w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/05\/how-do-the-eu-s-ai-act-e-privacy-regulation-and-data-act-compare-to-the-gdpr-1-1024x538.png 1024w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/05\/how-do-the-eu-s-ai-act-e-privacy-regulation-and-data-act-compare-to-the-gdpr-1-768x403.png 768w, https:\/\/www.ubiscore.com\/wp-content\/uploads\/2023\/05\/how-do-the-eu-s-ai-act-e-privacy-regulation-and-data-act-compare-to-the-gdpr-1.png 1200w\" sizes=\"(max-width: 832px) 100vw, 832px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p><span style=\"font-weight: 400;\">Die EU hat eine Reihe von Verordnungen erlassen, die sich auf Unternehmen auswirken werden, die im digitalen Bereich t\u00e4tig sind, und die noch gr\u00f6\u00dfere Auswirkungen haben k\u00f6nnten <\/span><b>noch gr\u00f6\u00dfere Auswirkungen haben k\u00f6nnten als die GDPR<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Dieser Artikel gibt einen \u00dcberblick \u00fcber drei wichtige EU-Gesetzesvorschl\u00e4ge: <\/span><b>das KI-Gesetz, die ePrivacy-Verordnung und das Datengesetz<\/b><span style=\"font-weight: 400;\">Er erkl\u00e4rt, worum es sich dabei handelt, wie sie mit der Datenschutz-Grundverordnung zu vergleichen sind und wann sie voraussichtlich in Kraft treten werden.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">AI-Gesetz<\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Die <\/span><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=celex%3A52021PC0206\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">AI-Gesetz<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\"> (manchmal auch KI-Verordnung genannt) ist <\/span><b>der Ansatz der EU zur Regulierung der k\u00fcnstlichen Intelligenz<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das Gesetz \u00fcber k\u00fcnstliche Intelligenz ist noch nicht fertiggestellt, aber das vorgeschlagene Gesetz w\u00fcrde dies tun:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Definieren Sie &#8222;KI&#8220; weit, um alle Modelle und Anwendungsf\u00e4lle abzudecken.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">einen risikobasierten Ansatz zur Regulierung von KI entsprechend ihrem Schadenspotenzial zu verfolgen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Einf\u00fchrung neuer Transparenzpflichten f\u00fcr die meisten Arten von KI-Systemen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Einf\u00fchrung eines Selbstzertifizierungsverfahrens f\u00fcr Entwickler bestimmter KI-Systeme, um nachzuweisen, dass ihre Produkte sicher und konform sind.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verbot des Einsatzes von KI in bestimmten unannehmbar riskanten Kontexten.<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-weight: 400;\">Wie verh\u00e4lt sich das KI-Gesetz im Vergleich zur GDPR?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Das Gesetz \u00fcber k\u00fcnstliche Intelligenz und die Datenschutz-Grundverordnung stehen in Wechselwirkung zueinander und weichen in einigen wichtigen Punkten voneinander ab.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Sowohl die Datenschutz-Grundverordnung als auch das Gesetz \u00fcber k\u00fcnstliche Intelligenz beruhen auf Artikel 16 des Vertrags \u00fcber die Arbeitsweise der Europ\u00e4ischen Union (AEUV), der es den EU-Institutionen erlaubt, Vorschriften zum Schutz personenbezogener Daten zu erlassen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Datenschutz-Grundverordnung hat bereits erhebliche Auswirkungen auf die Nutzung und Entwicklung von KI-Systemen. Der Grund daf\u00fcr ist<\/span> <b> KI-Systeme verwenden in der Regel eine Menge personenbezogener Daten<\/b><span style=\"font-weight: 400;\">-sowohl f\u00fcr das Modelltraining als auch f\u00fcr die Entscheidungsfindung. <\/span> <\/p>\n<p><span style=\"font-weight: 400;\">Die <\/span><b>Regeln und Grunds\u00e4tze der GDPR <\/b> <span style=\"font-weight: 400;\">wird im Allgemeinen weiterhin f\u00fcr KI-Systeme gelten, wenn personenbezogene Daten betroffen sind. Im Gegensatz zur Datenschutz-Grundverordnung ist der Anwendungsbereich des AI-Gesetzes jedoch nicht auf personenbezogene Daten beschr\u00e4nkt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die GDPR regelt die &#8222;<\/span><b>die automatisierte Entscheidungsfindung<\/b><span style=\"font-weight: 400;\">&#8220; &#8211; allerdings nur, wenn die Entscheidungsfindung ohne menschliches Zutun erfolgt und &#8222;rechtliche oder \u00e4hnlich bedeutende Auswirkungen&#8220; hat (z. B. KI-gesteuerte Kreditentscheidungen). Die Vorschriften des AI-Gesetzes zur Entscheidungsfindung werden wahrscheinlich umfassender sein.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das KI-Gesetz wird wahrscheinlich auch Folgendes erlauben <\/span><b>neue Verwendungen von &#8222;Daten besonderer Kategorien&#8220; <\/b><span style=\"font-weight: 400;\">(Daten \u00fcber beispielsweise die ethnische Zugeh\u00f6rigkeit, das Sexualleben oder die Gesundheit von Menschen) f\u00fcr bestimmte Zwecke in KI-Systemen erlauben, etwa zur Erkennung und Korrektur von Verzerrungen.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Wann wird das KI-Gesetz in Kraft treten?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Bevor ein EU-Rechtsakt verabschiedet wird, m\u00fcssen die drei wichtigsten EU-Institutionen (Kommission, Rat und Parlament) jeweils einen &#8222;<\/span><b>gemeinsamen Standpunkt<\/b><span style=\"font-weight: 400;\">&#8220; vorlegen, in dem sie die von ihnen bevorzugte Fassung des Rechtsakts darlegen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Europ\u00e4ische Kommission geht voran und ver\u00f6ffentlicht den Text ihrer vorgeschlagenen Rechtsvorschriften. Die Kommission hat ihren Vorschlag f\u00fcr ein AI-Gesetz im April 2021 ver\u00f6ffentlicht.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Der Europ\u00e4ische Rat hat seinen Standpunkt im Dezember 2022 festgelegt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Am 27. April 2023 haben sich die verschiedenen Fraktionen des Europ\u00e4ischen Parlaments <\/span><a href=\"https:\/\/www.euractiv.com\/section\/artificial-intelligence\/news\/meps-seal-the-deal-on-artificial-intelligence-act\/\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">auf<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\"> auf einen gemeinsamen Standpunkt geeinigt, \u00fcber den voraussichtlich im Mai endg\u00fcltig abgestimmt wird.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Nach Angaben von <\/span><a href=\"https:\/\/www.reuters.com\/technology\/eu-tech-tsar-vestager-sees-political-agreement-ai-law-this-year-2023-04-30\/\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">Kommissarin Margrethe Vestager<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\">bedeutet dieser Fortschritt, dass <\/span><b>k\u00f6nnte das KI-Gesetz sp\u00e4ter im Jahr 2023 verabschiedet werden<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">Datenschutzverordnung f\u00fcr elektronische Kommunikation<\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Die <\/span><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A52017PC0010\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">ePrivacy-Verordnung<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\"> ist <\/span><b>eine lang erwartete Aktualisierung der Datenschutzrichtlinie f\u00fcr elektronische Kommunikation<\/b><span style=\"font-weight: 400;\">die im Jahr 2002 verabschiedet wurde. Das Gesetz sieht unter anderem Folgendes vor:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Regulierung von Cookies, elektronischem Marketing und Datenschutz in der Kommunikation.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Explizite Einbeziehung von &#8222;Over-the-Top (OTT)&#8220;-Kommunikationsdiensten wie WhatsApp, Facebook Messenger und Skype.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Kl\u00e4rung und \u00c4nderung der Regeln f\u00fcr die Zustimmung zu Cookies, einschlie\u00dflich Mechanismen wie &#8222;Cookie-Walls&#8220; und First-Party-Analytics.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Kl\u00e4rung des Geltungsbereichs der EU-Datenschutzvorschriften, damit sie mit den Datenschutzvorschriften der Datenschutz-Grundverordnung \u00fcbereinstimmen (d. h. die Datenschutzverordnung f\u00fcr elektronische Kommunikation wird unter bestimmten Bedingungen ausdr\u00fccklich f\u00fcr Organisationen au\u00dferhalb der EU gelten).<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-weight: 400;\">Wie unterscheidet sich die Datenschutzverordnung f\u00fcr elektronische Kommunikation von der Datenschutz-Grundverordnung?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Wie die derzeitige Datenschutzrichtlinie f\u00fcr elektronische Kommunikation wird auch die Datenschutzverordnung f\u00fcr elektronische Kommunikation als &#8222;lex specialis&#8220; zur Datenschutz-Grundverordnung fungieren, was bedeutet, dass sie <\/span><b>Vorrang vor der Datenschutz-Grundverordnung <\/b><span style=\"font-weight: 400;\">in bestimmten Bereichen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">So wird beispielsweise in der Datenschutzverordnung f\u00fcr elektronische Kommunikation wie in den derzeitigen Vorschriften festgelegt <\/span><b>welche Cookies eine Zustimmung erfordern<\/b><span style=\"font-weight: 400;\">w\u00e4hrend sich der Standard f\u00fcr die Einwilligung aus der Datenschutz-Grundverordnung ergeben wird.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Datenschutzverordnung f\u00fcr elektronische Kommunikation wird in einigen Punkten weiter gefasst sein als die Datenschutz-Grundverordnung.  <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Datenschutz-Grundverordnung gilt nur f\u00fcr die Kommunikation mit personenbezogenen Daten, w\u00e4hrend die ePrivacy-Verordnung <\/span><b>den Datenschutz f\u00fcr alle Formen der elektronischen Kommunikation regelt<\/b><span style=\"font-weight: 400;\">unabh\u00e4ngig davon, ob es sich um personenbezogene Daten handelt.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Wann wird die ePrivacy-Verordnung in Kraft treten?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Das lange Warten auf Fortschritte bei der Datenschutzverordnung f\u00fcr elektronische Kommunikation ist unter den Beobachtern der Entwicklung der EU-Rechtsvorschriften zum Schutz der Privatsph\u00e4re zu einer Art Running Gag geworden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Kommission hat ihre Version der Datenschutzverordnung f\u00fcr elektronische Kommunikation erstmals 2017 vorgeschlagen. Sowohl der Rat als auch das Parlament haben zu dem endg\u00fcltigen Text Stellung genommen.<\/span><\/p>\n<p><b>Die Gesetzgebung hat sich wiederholt verz\u00f6gert <\/b><span style=\"font-weight: 400;\">da die EU-Mitgliedstaaten \u00fcber die Regeln f\u00fcr die Vorratsdatenspeicherung und die nationale Sicherheit diskutieren. <\/span> <\/p>\n<p><span style=\"font-weight: 400;\">Die Berichterstatterin f\u00fcr die ePrivacy-Verordnung, MdEP Birgit Sippel, hat k\u00fcrzlich <\/span><a href=\"https:\/\/twitter.com\/sweden2023eu\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">forderte<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\"> die schwedische Ratspr\u00e4sidentschaft auf, an den Verhandlungstisch zur\u00fcckzukehren und die Gesetzgebung voranzutreiben.<\/span><\/p>\n<h2><span style=\"font-weight: 400;\">Datengesetz<\/span><\/h2>\n<p><span style=\"font-weight: 400;\">Das <\/span><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=COM%3A2022%3A68%3AFIN\" target=\"_blank\" rel=\"noopener\"><br \/>\n  <span style=\"font-weight: 400;\">Datengesetz<\/span><br \/>\n<\/a><span style=\"font-weight: 400;\"> betrifft die Vorschriften der EU dar\u00fcber, wie Organisationen <\/span><b>pers\u00f6nliche und nicht-pers\u00f6nliche Daten weitergeben und verwenden<\/b><span style=\"font-weight: 400;\">. Das Datengesetz sieht unter anderem Folgendes vor:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die Anbieter von vernetzten Ger\u00e4ten sollten verpflichtet werden, den Verbrauchern den Zugriff auf die von diesen Ger\u00e4ten erzeugten Daten zu erm\u00f6glichen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Regeln f\u00fcr Vertr\u00e4ge \u00fcber die gemeinsame Nutzung von Daten aufstellen, die versuchen, die Macht zugunsten kleiner und mittlerer Unternehmen (KMU) auszugleichen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Erm\u00f6glichung des Zugriffs \u00f6ffentlicher Stellen auf Daten, die sich im Besitz von Organisationen des privaten Sektors befinden, unter bestimmten Bedingungen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Schaffung eines Rahmens, der es den Verbrauchern erm\u00f6glicht, zwischen Anbietern von Datenverarbeitungsdiensten zu wechseln.<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-weight: 400;\">Wie verh\u00e4lt sich der Data Act zur GDPR?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Es gibt viele \u00dcberschneidungen zwischen dem Data Act und der GDPR.  <\/span><\/p>\n<p><span style=\"font-weight: 400;\">Das Datengesetz verweist in mehreren Bereichen, die personenbezogene Daten betreffen, auf die Datenschutz-Grundverordnung. In einigen dieser Bereiche hat die Datenschutz-Grundverordnung ausdr\u00fccklich Vorrang vor dem Data Act. In anderen F\u00e4llen ist das Datengesetz  <\/span><b>erweitert die GDPR-\u00e4hnlichen Vorschriften auf nicht-personenbezogene Daten<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">\u00c4hnlich wie die GDPR sieht das Datengesetz <\/span><b>Beschr\u00e4nkungen f\u00fcr die internationale \u00dcbermittlung von Daten<\/b><span style=\"font-weight: 400;\">&#8211; mit der Ausnahme, dass im Falle des Datengesetzes die Beschr\u00e4nkungen f\u00fcr nicht-personenbezogene Daten gelten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Der Data Act enth\u00e4lt auch einige andere Konzepte im Stil der GDPR, darunter <\/span><b>Standardvertragsklauseln <\/b><span style=\"font-weight: 400;\">und die Grunds\u00e4tze der <\/span><b>Fairness und Datenminimierung<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Wann wird das Datengesetz in Kraft treten?<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Die Kommission hat ihre Version des Datengesetzes im vergangenen Februar vorgeschlagen, der Rat folgte im Februar und das Parlament im M\u00e4rz.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Es wird nun eine Verhandlungsphase zwischen dem Rat und dem Parlament geben, die <\/span><b>zwischen einigen Monaten und mehreren Jahren dauern kann<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p>Wir hoffen, dass dieser Leitfaden hilfreich war. Wir danken Ihnen f\u00fcr die Lekt\u00fcre und w\u00fcnschen Ihnen viel Erfolg bei der Verbesserung der Datenschutzpraktiken in Ihrem Unternehmen! Bleiben Sie dran und lesen Sie weitere hilfreiche Artikel und Tipps, wie Sie Ihr Gesch\u00e4ft ausbauen und durch die Einhaltung von Datenschutzbestimmungen Vertrauen gewinnen k\u00f6nnen. Testen Sie die Datenschutzpraktiken Ihres Unternehmens, <a href=\"https:\/\/www.ubiscore.com\/trial\"><br \/>\n  <span class=\"s2\"><br \/>\n    <b>HIER KLICKEN<\/b><br \/>\n  <\/span><br \/>\n<\/a> und erhalten Sie jetzt Ihre sofortige Datenschutzbewertung!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die EU hat eine Reihe von bevorstehenden Verordnungen, die sich auf Unternehmen auswirken werden, die im digitalen Bereich t\u00e4tig sind, und die noch gr\u00f6\u00dfere Auswirkungen haben k\u00f6nnten als die DSGVO.<\/p>\n","protected":false},"author":9,"featured_media":5800,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[35,30],"tags":[],"class_list":["post-5804","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-expertenmeinung","category-gdpr-de"],"_links":{"self":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/5804","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/comments?post=5804"}],"version-history":[{"count":0,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/posts\/5804\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media\/5800"}],"wp:attachment":[{"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/media?parent=5804"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/categories?post=5804"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ubiscore.com\/de\/wp-json\/wp\/v2\/tags?post=5804"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}