Die DSGVO war nur der Anfang: Europa arbeitet an einem neuen, umfassenden KI-Datengesetz, das den Datenschutz für alle 27 EU-Länder revolutionieren soll. Nach dem Erfolg der Datenschutz-Grundverordnung von 2018 und dem KI-Gesetz von 2024 geht die EU nun den nächsten Schritt.
Was damals mit der DSGVO begann, wird heute durch die neue „Digital Rights Regulation“ (DRR) erweitert. Während die ursprüngliche DSGVO hauptsächlich die Datensammlung regelte, konzentriert sich das neue Gesetz auf KI-gesteuerte Datenverarbeitung und algorithmische Transparenz. Die Verhandlungen laufen seit Anfang 2025, eine Verabschiedung ist für Ende 2026 geplant.
Besonders im Fokus stehen Tech-Giganten wie Meta, Google, TikTok und die neuen KI-Player wie OpenAI oder Anthropic. Sie sollen künftig offenlegen müssen, wie ihre Algorithmen Entscheidungen treffen – sei es bei der Anzeige von Inhalten, Preisgestaltung oder Kreditvergabe.
Das „Recht auf algorithmische Erklärung“ kommt
Herzstück der Reform ist das neue „Recht auf algorithmische Erklärung“. Nutzer können dann von Unternehmen verlangen zu erfahren, warum ein Algorithmus eine bestimmte Entscheidung getroffen hat. Wurde euch eine Versicherung verwehrt? Der Anbieter muss erklären, welche Faktoren dazu führten. Hat euch eine Dating-App weniger Matches gezeigt? Ihr habt das Recht zu wissen, warum.
Auch das bereits bestehende „Recht auf Vergessenwerden“ wird massiv ausgeweitet. Künftig könnt ihr nicht nur die Löschung eurer Daten verlangen, sondern auch das „Recht auf Neuanfang“ nutzen. Das bedeutet: Algorithmen dürfen euch nicht mehr aufgrund vergangener Aktivitäten kategorisieren, wenn ihr das nicht wollt.
Schärfere Strafen für Tech-Konzerne
Die Bußgelder werden deutlich verschärft. Statt der bisherigen vier Prozent des Jahresumsatzes bei DSGVO-Verstößen können künftig bis zu acht Prozent fällig werden – bei wiederholten Verstößen sogar zehn Prozent. Für Meta würde das bei aktuellen Umsätzen über 15 Milliarden Euro bedeuten.
Neu ist auch das „Algorithmus-Audit“: Unternehmen mit mehr als 100 Millionen EU-Nutzern müssen ihre KI-Systeme regelmäßig von unabhängigen Prüfern testen lassen. Die Ergebnisse werden öffentlich – Transparenz wird zur Pflicht.
Schutz vor Manipulation durch KI
Besonders brisant: Das Gesetz verbietet explizit „Dark Patterns“ in KI-Systemen. Algorithmen dürfen nicht mehr so programmiert werden, dass sie Menschen zu ungewollten Handlungen verleiten. Das betrifft Kaufentscheidungen genauso wie politische Meinungsbildung.
Soziale Medien müssen künftig einen „Manipulation-freien Modus“ anbieten – einen Algorithmus, der Inhalte chronologisch oder nach einfachen, nachvollziehbaren Kriterien sortiert, ohne Verhaltensdaten auszuwerten.
Neue Rechte für Verbraucher
Das „Recht auf menschliche Entscheidung“ wird gestärkt: Bei wichtigen Lebensentscheidungen – Kredite, Versicherungen, Jobbewerbungen – könnt ihr verlangen, dass ein Mensch und nicht nur ein Algorithmus entscheidet.
Dazu kommt das „Recht auf Datenportabilität Plus“: Nicht nur eure Rohdaten, sondern auch die daraus abgeleiteten Profile und Erkenntnisse müssen auf Wunsch herausgegeben werden. Wechselt ihr von Facebook zu einem anderen sozialen Netzwerk, bekommt ihr euer komplettes digitales Profil mit.
Kritik und Herausforderungen
Tech-Unternehmen warnen vor Überregulierung und Innovationshemmung. Besonders amerikanische Konzerne drohen bereits mit Rückzug aus Europa – ein Bluff, den sie schon bei der DSGVO erfolglos versucht hatten.
Experten sehen das neue Gesetz als notwendige Weiterentwicklung. „Die DSGVO war für die analoge Datensammlung konzipiert“, erklärt Digitalrechtsanwältin Dr. Sarah Klein. „Heute geht es um KI, die aus unseren Daten Schlüsse zieht, die wir nicht einmal selbst kennen.“
Ausblick: Europa als Datenschutz-Vorreiter
Wie schon bei der DSGVO könnte Europa wieder globale Standards setzen. Bereits jetzt arbeiten andere Länder an ähnlichen Gesetzen. Kalifornien plant eine „AI Transparency Act“, Kanada diskutiert über ein „Algorithmic Accountability Law“.
Für Verbraucher bedeutet das: Mehr Kontrolle über die eigenen Daten und ein besseres Verständnis dafür, wie KI-Systeme Entscheidungen treffen. Die Ära der Black-Box-Algorithmen geht zu Ende – zumindest in Europa.
Zuletzt aktualisiert am 14.04.2026
KI nutzen, ohne die Kontrolle über deine Daten zu verlieren?
Wie du KI souverän und sicher nutzt, zeigt dir Superkraft KI Unlimited.
Jetzt Superkraft KI Unlimited entdecken →
