EU AI Act vs DSGVO - wo überschneiden sie sich?

Beide gelten gleichzeitig

Der EU AI Act ersetzt die DSGVO nicht - er ergänzt sie. Wenn dein KI-System personenbezogene Daten verarbeitet (was meistens der Fall ist), gelten beide Verordnungen parallel.

Zentrale Schnittstellen

• Art. 22 DSGVO (automatisierte Entscheidungen) vs. Art. 14 AI Act (menschliche Aufsicht) - beide regeln Eingriffsmöglichkeiten bei algorithmischen Entscheidungen.

• Art. 5 DSGVO (Grundsätze) vs. Art. 10 AI Act (Datenqualität) - Datenminimierung trifft auf Repräsentativität.

• Art. 35 DSGVO (DSFA) vs. Art. 27 AI Act (Grundrechte-Folgenabschätzung) - beide verlangen Risiko-Assessments.

• Biometrische Daten: Art. 9 DSGVO + Art. 5 AI Act (Verbote).

Praxis-Regel

DSGVO fragt: Was darf ich mit Daten machen? Wer ist verantwortlich? Welche Rechte haben Betroffene?

EU AI Act fragt: Wie muss mein System gebaut sein? Welche technischen Schutzmaßnahmen brauche ich? Welche Dokumentation?

Risiko von Doppelbußgeldern

Ein Verstoß kann gleichzeitig DSGVO-Bußgeld (bis 4 % / 20 Mio.) UND AI-Act-Bußgeld (bis 7 % / 35 Mio.) auslösen. Beispiel: Unzulässige Emotionserkennung im Recruiting verstößt gegen Art. 9 DSGVO und Art. 5 AI Act.

Integriertes Compliance-Programm

Best Practice: DSGVO- und AI-Act-Pflichten in einem gemeinsamen Compliance-Programm bearbeiten. Beide nutzen ähnliche Bausteine - Risk-Assessment, Dokumentation, Logging, Aufsicht.