Eine Sonderausgabe zur Relevanz der DSGVO
Die spanische Datenschutzbehörde (AEPD) veröffentlichte am 8. Oktober 2026 die zweite Ausgabe ihrer wissenschaftlichen Zeitschrift Privacidad, Innovación y Tecnología (PIT). Diese Sonderausgabe ist dem zehnten Jahrestag der Datenschutz-Grundverordnung (DSGVO) gewidmet und analysiert ihre Fähigkeit, angesichts der neuen Herausforderungen durch die digitale Transformation weiterhin Antworten zu bieten. Der Fokus liegt auf der wirksamen Anwendung ihrer Prinzipien in technologischen und organisatorischen Szenarien, die zunehmend komplexer werden.
Die Ausgabe richtet sich an Forscher, Fachleute, öffentliche Beamte und Technologieexperten sowie an diejenigen, die sich mit Datenschutz und digitaler Governance befassen. Die Zeitschrift ist in das Datenschutzlabor der AEPD integriert, das darauf abzielt, akademische Analyse, berufliche Praxis und institutionelle Perspektive zu verbinden. Ihr Wert liegt darin, eine spezialisierte Debatte anzubieten, nicht darin, eine Norm, eine verbindliche Leitlinie oder ein auf einen konkreten Fall anwendbares Rechtskriterium zu ersetzen.
Drei praktische Fragen im zentralen Block
Die Sonderausgabe vereint drei Arbeiten. Die erste überprüft die proaktive Rechenschaftspflicht: Die Einhaltung reduziert sich nicht auf die Erstellung von Dokumenten, sondern erfordert das Management von Risiken, die Nachverfolgung von Entscheidungen und den Nachweis, dass die Kontrollen funktionieren. Für Organisationen ist die Unterscheidung nützlich: Geschriebene Richtlinien allein belegen nicht, dass eine Verarbeitung in der Praxis kontrolliert ist.
Der zweite Artikel untersucht den Umfang des Rechts auf Erklärung bei individuellen automatisierten Entscheidungen auf der Grundlage der jüngeren Rechtsprechung des Gerichtshofs der Europäischen Union. Er prüft unter anderem das Verhältnis zwischen den in der DSGVO vorgesehenen Garantien und den Transparenzpflichten der KI-Verordnung. Diese Analyse verbindet die Garantien der Datenschutzvorschriften mit den spezifischen Transparenzanforderungen für KI-Systeme.
Die dritte Arbeit konzentriert sich auf den Einsatz generativer Künstlicher Intelligenz in lokalen öffentlichen Verwaltungen. Sie behandelt die Rolle der technologischen Architektur und des Datenschutzes durch Design als präventive Garantiemechanismen. Die Aufmerksamkeit richtet sich auf die Designphase, um Schutzmaßnahmen zu integrieren, bevor die Tools in öffentlichen Diensten implementiert werden.
Neun Studien erweitern die Risikokarte
Die Sektion „Studien zum Datenschutz“ vereint neun Untersuchungen, die die Vielfalt der Fragen zeigen, die der Datenschutz heute aufwirft. Die Arbeiten behandeln unter anderem den Schutz von Neurodaten und die Grenzen ihrer Kommerzialisierung; die Möglichkeiten und Grenzen der automatischen Anonymisierung durch KI in Texten, Bildern, Audio und Video; sowie die umfassende Risikobewertung, die sich aus Sicherheitsverletzungen ergibt. Die thematische Vielfalt spiegelt die aktuelle Komplexität der technischen und rechtlichen Herausforderungen im Bereich der Privatsphäre wider.
Weitere Arbeiten behandeln das Verhältnis zwischen Daten, künstlicher Intelligenz und Grundrechten in intelligenten Städten; die algorithmische Transparenz in politischer Werbung; die zivilrechtliche Haftung für Sicherheitsverletzungen und Kontrollverlust über personenbezogene Daten; und hybride Bedrohungen. Die Liste wird durch die Vorbereitung lokaler Einrichtungen auf die Einbeziehung von KI und die rechtlichen Risiken der synthetischen Identität abgerundet. Diese Themen weisen auf verschiedene Entscheidungen hin: von der Gestaltung städtischer Dienste bis zur Analyse politischer Inhalte oder der Reaktion auf Vorfälle.
Die Ausgabe fügt zwei Rezensionen von Werken über internationale Datenübertragungen und über Rechte und Nichtdiskriminierung gegenüber Algorithmen in Plattformen und sozialen Netzwerken hinzu. Zusammen bieten die Inhalte eine Karte von Fragen zur Orientierung von Lektüren und Debatten, keine erschöpfende Liste aller aktuellen Probleme noch eine einheitliche Empfehlung für jede Organisation.
Inhalte der zweiten PIT-Ausgabe
Die Tabelle ordnet die Beiträge nach den drei Teilen der Ausgabe und nennt ihre Themen in knapper Form.
| Rechenschaftspflicht | Risiken, Entscheidungsnachverfolgung und Kontrollen |
|---|---|
| Automatisierte Entscheidungen | Erklärung und Transparenz |
| Generative KI in Kommunen | Architektur und Datenschutz durch Design |
| Weitere Studien | Neun Untersuchungen zu Datenschutzrisiken |
Die Themen sind zusammengefasst und bilden keine vollständigen Titel der einzelnen Beiträge ab.
Quellen und Referenzen1
Was sie gegenüber Leitlinien und Kriterien der Behörde bietet
Eine wissenschaftliche Zeitschrift erfüllt eine andere Funktion als eine praktische Leitlinie. Die AEPD veröffentlicht bereits Dokumente, die auf unmittelbare Entscheidungen abzielen; beispielsweise wies sie im Oktober 2026 Garantien hin, die vor der Einbeziehung von KI in Videoüberwachungssysteme zu berücksichtigen sind, wie die Rechtfertigung des Zwecks, die Bewertung von Notwendigkeit und Verhältnismäßigkeit und die Integration des Datenschutzes durch Design. Die PIT hingegen vereint akademische Analysen, die helfen, Debatten und Interpretationsrahmen zu erkunden. Es ist nicht ratsam, analytische Tiefe mit operativen Anweisungen zu verwechseln.
Der Unterschied ist für Leser mit konkreten Aufgaben wichtig. Eine Person, die für ein Videoüberwachungsprojekt verantwortlich ist, muss die Rechtsvorschriften und die einschlägigen Kriterien für diese Verarbeitung konsultieren; ein Forschungsteam kann in den Artikeln einen breiteren Kontext zu Prinzipien, Risiken und technologischer Entwicklung finden. Die Zeitschrift kann dazu dienen, Fragen zu identifizieren, die eine Bewertung verdienen, aber sie ersetzt nicht die rechtliche und Risikobewertung, die jeder Fall erfordert.
Die Ausgabe vereint akademische Beiträge zur DSGVO, künstlichen Intelligenz und zum Datenschutz. Ihre Artikel analysieren diese Themen aus verschiedenen Perspektiven, im Format einer wissenschaftlichen Publikation.
Wie man die Ausgabe im täglichen Arbeitseinsatz nutzt
Für Unternehmen und Verwaltungen können die Themen der Ausgabe zu Überprüfungsfragen werden. Angesichts einer automatisierten Entscheidung ist es ratsam zu identifizieren, welche Daten beteiligt sind, welche Wirkung die Entscheidung hat und welche Informationen die Person erhalten muss. Angesichts eines Systems generativer KI kann die Analyse mit dem Zweck, der Architektur, den verarbeiteten Daten und den durch Design integrierten Schutzmaßnahmen beginnen. Die Artikel bieten Kontext zu diesen Fragen.
Compliance-Teams können sich auf proaktive Rechenschaftspflicht und Verletzungen konzentrieren; diejenigen, die öffentliche Dienste gestalten, auf generative KI und intelligente Städte; und diejenigen, die in Kommunikation oder Plattformen arbeiten, auf algorithmische politische Werbung und synthetische Identität. Für Sicherheitsexperten werfen die Verarbeitung von Neurodaten und die Anonymisierung spezifische Fragen zur Sensitivität, zum Risiko und zu technischen Grenzen auf. Die Relevanz jedes Themas hängt von der Tätigkeit der Einrichtung ab.
Die praktische Empfehlung besteht darin, die Ausgabe als Agenda von Fragen zur Überprüfung zu nutzen und dann die Antworten mit der DSGVO, der KI-Verordnung und den auf den Sektor und die Verarbeitung anwendbaren Kriterien abzugleichen. Wenn eine Entscheidung Rechte beeinträchtigen oder sensible Daten betreffen kann, beseitigt die akademische Lektüre nicht die Notwendigkeit, das Risiko zu bewerten, Entscheidungen zu dokumentieren und bei Bedarf spezialisierte Beratung einzuholen.
Offener Zugang und Grenzen der Interpretation
Die Zeitschrift PIT wird unter der Lizenz CC BY-NC-ND veröffentlicht, was Teil des Engagements der Behörde ist, die Verbreitung von Fachwissen zu fördern. Der offene Zugang erleichtert die Konsultation der wissenschaftlichen Inhalte und ermöglicht deren Verbreitung innerhalb der von dieser Lizenz festgelegten Bedingungen. Die Publikation ist in das Datenschutzlabor der AEPD integriert.
Die Zeitschrift ist als akademischer Raum für Reflexion, Analyse und Verbreitung von Fachwissen konzipiert. Ihr Ziel ist es, einen Analysebereich zu schaffen, in dem akademisches Wissen, berufliche Erfahrung und institutionelle Perspektive auf den Einfluss konvergieren, den aufkommende Technologien auf die Grundrechte haben. Der wissenschaftliche Charakter der Publikation unterscheidet ihre analytische Funktion von den regulatorischen oder präventiven Maßnahmen, die die Behörde im Rahmen ihrer Zuständigkeiten ergreift.
Die Publikation richtet sich an Forscher, Fachleute, öffentliche Verantwortliche, Technologieexperten und allgemein an alle, die über Privatsphäre, Datenschutz und Governance der digitalen Innovation arbeiten oder forschen. Der Inhalt bietet einen Analyserahmen, um Themen wie proaktive Rechenschaftspflicht, automatisierte Entscheidungen und synthetische Identität zu behandeln, und trägt zum wissenschaftlichen Diskurs und zum Verständnis der aktuellen Herausforderungen bei.
