AEPD veröffentlicht zweite Ausgabe ihres wissenschaftlichen Journals zu Datenschutz und KI

Am 8. Oktober 2026 kündigte die spanische Datenschutzbehörde (AEPD) die Veröffentlichung der zweiten Ausgabe von Privatheit, Innovation und Technologie (PIT) an. Die Zeitschrift wird vom Datenschutz-Labor der Behörde getragen und richtet sich an Forscher, Fachleute, öffentliche Beamte und Technologieexperten, die sich für diese Themen interessieren.

Die konkrete Neuheit ist die Veröffentlichung einer neuen Ausgabe, nicht die Schaffung einer neuen regulatorischen Verpflichtung oder eines neuen Kriteriums. Die PIT fungiert als wissenschaftliche Publikation und Analysebereich: Ihre Artikel liefern Diskussion und spezialisiertes Wissen, aber die Publikation selbst ist keine Norm und ersetzt nicht die Konsultation der DSGVO oder der offiziellen Leitlinien, die auf einen Fall anwendbar sind. Die AEPD hatte im Mai die Ausschreibung für Beiträge zu dieser Ausgabe eröffnet, mit Veröffentlichung im Oktober geplant.

Das Sonderheft ist dem zehnten Jahrestag der Datenschutz-Grundverordnung (DSGVO) gewidmet und untersucht ihre Herausforderungen angesichts der technologischen Entwicklung. Die Auswahl stellt eine nützliche Frage für diejenigen, die mit Daten arbeiten: Wie sollten Schutzprinzipien in sich ändernden technologischen Szenarien interpretiert und angewendet werden, ohne die akademische Debatte mit einer Änderung des rechtlichen Rahmens zu verwechseln.

Das Datum erfordert eine Präzisierung: Die Verordnung (EU) 2016/679 wurde 2016 verabschiedet, aber ihre allgemeine Anwendung begann am 25. Mai 2018. Daher ist der Verweis auf den zehnten Jahrestag, den das Sonderheft macht, der von der AEPD kommunizierte redaktionelle Rahmen; er darf nicht als Aussage gelesen werden, dass die DSGVO im Oktober 2016 anzuwenden begann. Der Jahrestag ändert an sich nicht die Verpflichtungen von Organisationen und Verwaltungen.

Zu den zentralen Themen, die die AEPD hervorhebt, gehören proaktive Verantwortung, das Recht auf Erklärung bei automatisierten Entscheidungen und der Datenschutz durch Design bei der Verwendung generativer KI in öffentlichen Verwaltungen. Zusammen verbinden diese Themen die Systemgovernance mit praktischen Fragen zur Verantwortung, Information der Personen und Berücksichtigung der Privatheit von der Planung an.

Für ein öffentliches Team oder einen Technologieanbieter liegt der praktische Wert darin, diese Themen als Prüfpunkte zu nutzen, nicht als eine Liste von Antworten, die bereits von der Zeitschrift gelöst wurden. Bevor ein Tool eingeführt wird, ist es ratsam zu identifizieren, welche Daten verarbeitet werden, wer die Zwecke und Mittel bestimmt, welche menschliche Intervention besteht und welche Informationen den betroffenen Personen gegeben werden können. Die Pressemitteilung informiert über die behandelten Themen, erlaubt aber nicht, jedem Artikel eine konkrete Lösung zuzuordnen oder zu schließen, dass jede Nutzung generativer KI dasselbe Risikoprofil hat.

Die Sektion Datenschutzstudien fasst neun Forschungsarbeiten zusammen. Laut Beschreibung der AEPD umfassen sie Neurodaten, Anonymisierung, Datenschutzverletzungen, intelligente Städte, algorithmische politische Werbung und synthetische Identität, unter anderem. Es ist ein Repertoire, das die Breite des Feldes zeigt: von besonders sensiblen Daten bis hin zu städtischen Systemen oder Formen der digitalen Repräsentation.

Die Vielfalt kann Fachleuten dienen, um relevante Fragen für ihren Sektor zu lokalisieren und spätere Lektüren zu lenken. Sie beweist nicht von allein, dass alle Arbeiten identischen Umfang, Methode oder Schlussfolgerungen haben; sie erlaubt auch nicht, ihre Solidität zu bewerten, ohne die Texte zu konsultieren. Die offizielle Notiz bietet eine thematische Zusammenfassung, keine unabhängige Überprüfung jeder Studie.

Die AEPD stellt die PIT als wissenschaftliche Publikation für akademische und professionelle Gemeinschaften dar. Für diejenigen, die Compliance-Entscheidungen treffen müssen, ist die entscheidende Unterscheidung zwischen einer Analysequelle und einer bindenden Rechtsquelle: Die Zeitschrift kann helfen, Debatten und technische Fragen zu identifizieren, aber sie ersetzt den normativen Text nicht noch den Rat, der auf die Umstände einer Organisation zugeschnitten ist.

Eine nützliche Lektüre kann dieser Reihenfolge folgen: Identifizieren, welcher Artikel ein Problem behandelt, das dem eigenen Fall nahe kommt; prüfen, welche Fakten, Methode und Reichweite er darlegt; und seine Vorschläge mit der geltenden Gesetzgebung und den offiziellen Quellen abgleichen. Insbesondere ist es nicht ratsam, Ausdrücke wie „Recht auf Erklärung“ oder „Schutz durch Design“ in automatische Garantien zu verwandeln, ohne den rechtlichen und technischen Kontext zu überprüfen, auf den sie sich beziehen.

Die zweite Ausgabe fasst ein Sonderheft über die DSGVO und Arbeiten zu zeitgenössischen Datenschutzherausforderungen zusammen, einschließlich der Nutzung generativer KI im öffentlichen Sektor. Dies erlaubt es, den redaktionellen Ansatz der Ausgabe zu verstehen, aber es reicht nicht aus, zu behaupten, dass die AEPD durch die Zeitschrift neue technische oder ethische Standards mit normativer Kraft festgelegt hat.

Die praktische Entscheidung für Fachleute ist, die Ausgabe als Kontext- und Schulungsmaterial zu konsultieren und ihre Analysen klar von den anwendbaren Verpflichtungen zu trennen. Die Startnotiz fasst die allgemeinen Themen zusammen; um Argumente, methodische Grenzen oder konkrete Empfehlungen zu bewerten, muss man zu den vollständigen Artikeln greifen. Diese Einschränkung invalidiert die Ankündigung nicht, schränkt aber ein, was aus der institutionellen Zusammenfassung geschlossen werden kann.