Was sich geändert hat
- Der EDPB hat den Entwurf von Leitlinien zur Anonymisierung angenommen und damit einen Prüfrahmen mit drei Kriterien (keine Isolierung von Datensätzen, keine Verknüpfung, keine Schlussfolgerung) sowie zwei Evaluierungsansätze eingeführt.
- Der EDPB hat Leitlinien zum Web-Scraping für die Entwicklung generativer KI herausgegeben, die sich mit den Rechtsgrundlagen der DSGVO, den Datenschutzgrundsätzen und besonderen Kategorien personenbezogener Daten gemäss Artikel 9 befassen.
- Der EDPB hat seine Leitlinien zur Verarbeitung personenbezogener Daten durch Blockchain-Technologien nach einem öffentlichen Konsultationsverfahren finalisiert.
Der Europäische Datenschutzausschuss (EDPB) hat neue Leitlinien zur Anonymisierung und zum Web-Scraping im Kontext generativer künstlicher Intelligenz (KI) sowie die endgültige Fassung seiner Leitlinien zur Verarbeitung personenbezogener Daten durch Blockchain-Technologien angenommen. Diese regulatorischen Aktualisierungen betreffen Verantwortliche, KI-Entwickler, Software-Ingenieure und Unternehmen, die auf dem Datenmarkt der Europäischen Union tätig sind oder mit diesem interagieren.
**Wichtigste Klarstellungen zur Anonymisierung**
Die Anonymisierungsleitlinien berücksichtigen die jüngste Rechtsprechung des Gerichtshofs der Europäischen Union (EuGH), einschliesslich der Rechtssache C-413/23 P (EDPS gegen SRB, 4. September 2025). Daten gelten als anonym, wenn sie sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen. Der EDPB etabliert einen Prüfrahmen mit drei kumulativen Kriterien: keine Isolierung von Datensätzen, keine Verknüpfung und keine Schlussfolgerung. Um die Konformität zu bestimmen, können Verantwortliche entweder einen 'kontextuellen Ansatz' unter Berücksichtigung unterschiedlicher Fähigkeiten potenzieller Identifikatoren oder einen 'vereinfachten Ansatz' für höhere betriebliche Praktikabilität und Sicherheit anwenden.
**Web-Scraping für generative KI**
Die Leitlinien befassen sich mit der automatisierten Erfassung grosser Datenmengen für das Training generativer KI-Modelle und stellen klar, dass die Regeln der DSGVO für die Erhebung, Speicherung, Organisation und das Auslesen gescrapter personenbezogener Daten gelten. Verantwortliche müssen die Grundsätze der Zweckbindung, Transparenz, Datenminimierung und Richtigkeit einhalten, einschliesslich der Erfassung von Zeitstempeln und der Validierung von Quellen. Wenn Web-Scraping besondere Kategorien personenbezogener Daten betrifft, benötigen Verantwortliche sowohl eine Rechtsgrundlage nach Artikel 6 DSGVO als auch eine Ausnahme nach Artikel 9 Absatz 2 DSGVO. Unter Berufung auf das EuGH-Urteil GC & andere (C-136/17) hebt der EDPB hervor, dass die beiläufige Erhebung besonderer Datenkategorien eine Einzelfallprüfung und die Umsetzung technischer Schutzmassnahmen erfordert.
**Blockchain-Leitlinien finalisiert**
Nach einer öffentlichen Konsultation hat der EDPB seine Leitlinien zur Erläuterung von Blockchain-Architekturen und deren Auswirkungen auf die Einhaltung der DSGVO finalisiert. Ein Bericht über die Rückmeldungen aus der Konsultation sowie eine Version mit nachverfolgten Änderungen wurden ebenfalls veröffentlicht.
Sowohl die Leitlinien zur Anonymisierung als auch zum Web-Scraping stehen bis zum 30. Oktober 2026 für die öffentliche Konsultation offen.
Wer betroffen sein kann
KI-Entwickler, Verantwortliche für die Datenverarbeitung, Web-Scraper, Betreiber von Blockchain-Technologien und Organisationen, die personenbezogene Daten aus der EU verarbeiten.
Grenzüberschreitender Kontext
Gilt für alle Unternehmen weltweit, die Daten scrapen, generative KI-Modelle entwickeln oder Blockchain-Systeme betreiben, welche die Verarbeitung personenbezogener Daten beinhalten, die der EU-DSGVO unterstehen.
Was als Nächstes zu prüfen ist
- Eingaben zur öffentlichen Konsultation des EDPB zu den Leitlinien für Anonymisierung und Web-Scraping beobachten, die bis zum 30. Oktober 2026 offenstehen.
- Volltext der in den Leitlinien genannten EuGH-Urteile C-413/23 P (EDPS gegen SRB) und C-136/17 (GC & andere) prüfen.
Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ziehen Sie den offiziellen Text zu Rate und holen Sie bei Bedarf eine auf Ihre Situation abgestimmte Beratung ein.