Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.
EDPB veröffentlicht aktualisierten Leitlinienentwurf zu Standards der Datenanonymisierung
Der EDPB hat einen neuen Leitlinienentwurf vorgelegt, der detailliert regelt, wie Verantwortliche bewerten und nachweisen müssen, dass personenbezogene Daten irreversibel anonymisiert wurden.
Zu einer neuen regulatorischen Orientierungshilfe bezüglich der Datenanonymisierung hat der EDPB eine öffentliche Konsultation eingeleitet. Aktualisierte Kriterien sowie Bewertungsmethoden unterstützen Verantwortliche bei der Prüfung, ob technische Maßnahmen personenbezogene Informationen tatsächlich dauerhaft aus dem Anwendungsbereich des europäischen Datenschutzrechts herausführen, wobei moderne Re-Identifizierungsrisiken und der technische Fortschritt berücksichtigt werden.
Der EDPB definiert verbindliche Maßstäbe für die irreversible Anonymisierung nach der DSGVO.
Wen das bindet
Verantwortliche und Auftragsverarbeiter, die personenbezogene Daten anonymisieren wollen, um sie in Deutschland sowie in der gesamten Europäischen Union aus dem Anwendungsbereich der DSGVO herauszuführen.
Was sich geändert hat
Präzisiert werden vom EDPB die technischen und rechtlichen Standards, die erforderlich sind, um die irreversible Anonymisierung von Datensätzen jenseits einer vernünftigerweise anzunehmenden Re-Identifizierungswahrscheinlichkeit lückenlos nachzuweisen.
Ein Anbieter entwickelt ein Hochrisiko-KI-System für den europäischen Markt und möchte nachweisen, dass seine betrieblichen Abläufe den Qualitätsmanagementanforderungen der KI-Verordnung entsprechen. Welche Rechtswirkung hat die freiwillige Umsetzung der harmonisierten Norm EN 18286:2026 für diesen Anbieter?
Sie begründet eine offizielle Konformitätsvermutung hinsichtlich der gesetzlichen Qualitätsmanagementpflichten.
Sie befreit den Anbieter vollständig von allen nachfolgenden Marktüberwachungsmaßnahmen der Behörden.
Sie ersetzt vollumfänglich die Verpflichtung zur Durchführung einer behördlichen Produktzertifizierung.
Sie schließt die parallele Anwendbarkeit internationaler Managementsysteme wie ISO 9001 im Unternehmen aus.
Rechtliche Aspekte des Web-Scrapings beim Training generativer KI-Modelle behandelt ein neuer Leitlinienentwurf des EDPB. Dargelegt werden aufsichtsbehördliche Erwartungen an Rechtsgrundlagen, die Beachtung der Datenschutzgrundsätze, Transparenzpflichten sowie Rechenschaftspflichten, sobald öffentlich oder halböffentlich zugängliche Daten auf Online-Plattformen für die KI-Entwicklung erfasst werden.
Die europäischen Normungsorganisationen CEN und CENELEC haben den Referenzrahmen am Lebenszyklus künstlicher Intelligenz ausgerichtet statt an der allgemeinen Unternehmensverwaltung. Regulierte Organisationen können diese Kontrollen direkt in bestehende Strukturen wie ISO 9001, branchenspezifische Vorgaben wie ISO 13485 oder ISO/IEC 42001 überführen.
Stellen ohne ISO/IEC 42001 können durch den harmonisierten Standard interne Abläufe erweitern oder ein konformes Qualitätsmanagementsystem (QMS) vor dem Inverkehrbringen etablieren. Vor dem gesetzlichen Geltungsbeginn werden nach Bestätigung der Europäischen Kommission weitere harmonisierte Normen folgen.
An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.