Question 1

Was ist Datenschutz?

Accepted Answer

Datenschutz – auch Informationsprivatsphäre genannt – ist das Recht von Einzelpersonen, zu kontrollieren, wie ihre personenbezogenen Daten erhoben, verwendet, gespeichert, weitergegeben und gelöscht werden. Er umfasst die Richtlinien, Verfahren und rechtlichen Rahmenbedingungen, die festlegen, wer auf Ihre Daten zugreifen darf, zu welchen Zwecken und unter welchen Bedingungen.

Question 2

Worin besteht der Unterschied zwischen Datenschutz und Datensicherheit?

Accepted Answer

Datenschutz befasst sich mit Rechten und Regeln: Wer darf auf Daten zugreifen, zu welchem ​​Zweck und mit welcher Einwilligung? Datensicherheit hingegen befasst sich mit Schutzmaßnahmen: Wie lassen sich unbefugter Zugriff, Datenschutzverletzungen oder Datenverlust technisch verhindern? Datenschutz ist der Oberbegriff, der beides umfasst.

Question 3

Wie viele US-Bundesstaaten haben im Jahr 2026 Datenschutzgesetze?

Accepted Answer

Bis Januar 2026 verfügen rund zwanzig US-Bundesstaaten über umfassende Datenschutzrahmen, darunter auch Gesetze mit engerem Anwendungsbereich wie das von Florida. Drei neue Gesetze – in Indiana, Kentucky und Rhode Island – traten am 1. Januar 2026 in Kraft. Neun weitere Bundesstaaten haben ihre bestehenden Gesetze im Jahr 2025 angepasst.

Question 4

Welche Bedeutung hat der Datenschutz für KI im Jahr 2026?

Accepted Answer

Künstliche Intelligenz (KI) birgt ein grundlegendes Spannungsverhältnis zum Datenschutz, da große Modelle für das Training enorme Mengen an personenbezogenen Daten benötigen. Im Jahr 2026 trat der EU-KI-Act vollständig in Kraft, das algorithmische Rechenschaftsgesetz von Colorado wurde wirksam, und datenschutzverbessernde Technologien wie homomorphe Verschlüsselung und differentielle Privatsphäre gewinnen als Lösungsansätze rasant an Bedeutung.

Question 5

Was ist die globale Datenschutzkontrolle (GPC)?

Accepted Answer

GPC ist ein Browsersignal, das die Präferenz eines Nutzers zum Widerspruch gegen den Verkauf seiner Daten und personalisierte Werbung übermittelt. Ab 2026 ist die Beachtung von GPC oder gleichwertigen universellen Opt-out-Signalen in über zehn US-Bundesstaaten, darunter Kalifornien, Colorado, Connecticut, Oregon, Texas und Montana, faktisch verpflichtend. Verstöße gegen diese Signale haben bereits zu millionenschweren Vergleichszahlungen geführt.

Question 6

Welche US-Bundesstaaten verlangen im Jahr 2026 eine GPC- oder eine universelle Opt-out-Signalerkennung?

Accepted Answer

Ab Mitte 2026 verpflichten folgende Bundesstaaten Unternehmen zur Einhaltung universeller Opt-out-Mechanismen, einschließlich GPC (Global Privacy Commission),, darunter Kalifornien, Colorado, Connecticut, Oregon, Texas, Montana, Delaware, Nebraska, New Hampshire, New Jersey und Minnesota. Es wird erwartet, dass weitere Bundesstaaten folgen werden, sobald neue Datenschutzgesetze in Kraft treten.

Question 7

Welche datenschutzverbessernden Technologien tragen dazu bei, KI-Training und Datenschutz in Einklang zu bringen?

Accepted Answer

Zu den wichtigsten Technologien für datenschutzfreundliches Rechnen (PET) gehören homomorphe Verschlüsselung (Berechnungen mit verschlüsselten Daten ohne Entschlüsselung), sichere Mehrparteienberechnung (gemeinsame Datenanalyse durch mehrere Parteien ohne Offenlegung individueller Eingaben), differentielle Privatsphäre (Hinzufügen von statistischem Rauschen zur Verhinderung der Reidentifizierung) und föderiertes Lernen (Training von Modellen mit verteilten Daten ohne deren Zentralisierung). Der globale Markt für datenschutzfreundliches Rechnen wird voraussichtlich von etwa 3–4 Milliarden US-Dollar im Jahr 2024 auf 12–28 Milliarden US-Dollar Anfang der 2030er-Jahre wachsen.

Question 8

Wie führe ich eine Datenschutz-Folgenabschätzung (DSFA) für KI-Trainingsdaten durch?

Accepted Answer

Eine Datenschutz-Folgenabschätzung (DSFA) für KI-Trainingsdaten sollte: (1) alle personenbezogenen Datenquellen, die in den Trainingsprozess einfließen, erfassen; (2) die Notwendigkeit und Verhältnismäßigkeit der Datennutzung im Hinblick auf den angegebenen Zweck bewerten; (3) die Risiken für Einzelpersonen, einschließlich Verzerrungen, Re-Identifizierung und Rückschlüssen, beurteilen; (4) technische und organisatorische Schutzmaßnahmen wie Anonymisierung, Zugriffskontrollen und Prüfprotokolle dokumentieren; und (5) bei verbleibendem hohen Restrisiko einen Datenschutzbeauftragten oder eine Aufsichtsbehörde hinzuziehen. Gemäß dem EU-KI-Gesetz ist dies für KI-Systeme mit hohem Risiko eine Voraussetzung.

Question 9

Worin besteht der Unterschied zwischen GPC und einem „Nicht verkaufen“-Link?

Accepted Answer

Ein „Meine persönlichen Daten nicht verkaufen“-Link ist ein websitespezifischer Mechanismus, bei dem Nutzer auf jeder einzelnen Website manuell widersprechen können. GPC hingegen ist ein browserbasiertes Signal, das die Widerspruchseinstellung automatisch an jede besuchte Website übermittelt und somit als universeller Widerspruchsmechanismus fungiert. Nach kalifornischem Recht und den Datenschutzgesetzen mehrerer anderer Bundesstaaten müssen Unternehmen beide Mechanismen beachten. GPC gilt im Allgemeinen als effektiver, da es global angewendet wird und keine Maßnahmen auf jeder einzelnen Website erfordert.