Die data privacy regulations entwickeln sich rasant weiter, insbesondere in der EU mit Reformen der DSGVO und neuen nationalen Gesetzen. Im Folgenden die wichtigsten aktuellen Entwicklungen zu data privacy regulations.
DSGVO-Reform durch Omnibus IV-Paket
Die EU-Kommission hat im November 2025 einen Entwurf zur Änderung der DSGVO vorgelegt, der Teil des Omnibus IV-Pakets ist und auch den AI-Act sowie den Data Act betrifft. Wichtige Neuerungen umfassen eine subjektive Definition personenbezogener Daten, die nur noch von den Mitteln eines Unternehmens abhängt, sowie eine Erhöhung der Meldefrist für Datenschutzverletzungen von 72 auf 96 Stunden bei hohem Risiko. Cookie-Regeln sollen aus der ePrivacy-Richtlinie in die DSGVO überführt werden, mit Erleichterungen für Single-Click-Einwilligungen.
EU Data Act seit September 2025
Der EU Data Act ist seit dem 12. September 2025 anwendbar und regelt den fairen Zugang zu nicht-personenbezogenen Daten, um Monopole zu verhindern. Hersteller vernetzter Geräte müssen Nutzern Datenfreigabe ermöglichen, und Cloud-Wechsel soll erleichtert werden, ohne unfaire Klauseln. Unternehmen sollten Verträge prüfen, um Compliance zu gewährleisten.
Beschäftigtendatenschutzgesetz und BDSG-Reform
Ein Referentenentwurf für ein eigenständiges Beschäftigtendatenschutzgesetz vom Oktober 2024 legt strengere Regeln für KI und Überwachung am Arbeitsplatz fest, inklusive Transparenzpflichten. Die BDSG-Reform aus 2024 stärkt die Datenschutzkonferenz, verschärft Scoring-Vorgaben und erhöht Bußgelder bei Verstößen. Beide Initiativen zielen auf mehr Rechtssicherheit ab, könnten aber durch politische Veränderungen verzögert werden.
Internationale Trends
In den USA tritt das Maryland Online Data Privacy Act (MODPA) ab Oktober 2025 in Kraft und fordert Opt-out-Mechanismen für sensible Daten. Im UK aktualisiert der Data Use and Access Act 2025 ab 2026 Einwilligungsregeln für Forschung und Cookies. Diese Entwicklungen spiegeln globale Verschärfungen der data privacy regulations wider.
Quellen
DSGVO-Reform – neue Pläne der EU-Kommission
5 aufkommende Trends im Bereich Datenschutz im Jahr 2026
