Digitalisierung und IT-Recht
DSGVO, CRA und KI-VO regulieren digitale Transformation
Die digitale Transformation und insbesondere der Einsatz Künstlicher Intelligenz durchdringen zunehmend alle Bereiche unserer Gesellschaft. Mit dieser Entwicklung gehen Risiken einher, deren Bewertung und Begegnung in drei (besonders) zentralen Europäischen Rechtsakte adressiert wird:
- Die Datenschutz-Grundverordnung (DSGVO) enthält Anforderungen an die Verarbeitung personenbezogener Daten, ist seit 2018 anwendbar und hat in Organisationen bereits etablierte Prozesse zur Risikobewertung und einer darauf aufbauenden Schutzmaßnahmenumsetzung geschaffen.
- Die Verordnung über Künstliche Intelligenz (KI-VO) definiert Anforderungen an die Entwicklung und den Einsatz von KI-Systemen, ist seit 2025 schrittweise anwendbar und etabliert einen risikobasierten Regulierungsansatz mit abgestuften Pflichten je nach Risikopotenzial der eingesetzten KI-Anwendungen.
- Die Verordnung über die Cyberresilienz (CRA) stellt Anforderungen an die digitale Widerstandsfähigkeit von Systemen, wird ab 2026 schrittweise anwendbar und normiert strukturierte Verfahren zur Identifikation von Sicherheitsrisiken sowie zur Implementation entsprechender Schutzmaßnahmen. Insbesondere an den Schnittstellen dieser Rechtsakte bestehen komplexe Wechselwirkungen, die tiefgehende Untersuchungen erfordern.
Auf dieser Seite haben wir Informationen zu diesen drei Rechtsakten für Sie zusammengetragen und zeigen Ihnen u.a. auch einige zentrale Abhängigkeiten und Überschneidungen der drei Rechtsakte auf.
Technische Dokumentation nach CRA, KI-VO und DSGVO
CRA, KI-VO und DSGVO enthalten jeweils (technische) Dokumentationspflichten. Sofern eine Organisation ein Hochrisiko-KI-System in den Verkehr bringt, das in seiner Gesamtheit ein Produkt mit digitalen Elementen darstellt und bei dessen Entwicklung oder in dessen Wirkbetrieb personenbezogene Daten verarbeitet werden, bietet sich die Erstellung einer rechtsaktübergreifenden technischen Dokumentation an. Hier finden Sie eine Vorlage für eine solche gemeinsame technische Dokumentation.
Kurzinfos DSGVO
Laden Sie sich hier eine Kurzinformation zum Ziel, zu wichtigen Rollen, zu wichtigen Pflichten, zur risikobasierten Betrachtung und zu Bußgeldern rund um die DSGVO herunter:
