{"id":43336,"date":"2026-02-10T08:30:38","date_gmt":"2026-02-10T06:30:38","guid":{"rendered":"https:\/\/2b-advice.com\/?p=43336"},"modified":"2026-04-14T14:37:01","modified_gmt":"2026-04-14T12:37:01","slug":"ki-kompetenz-als-neue-kern-qualifikation-fuer-datenschutzbeauftragte","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2026\/02\/10\/ki-kompetenz-als-neue-kern-qualifikation-fuer-datenschutzbeauftragte\/","title":{"rendered":"KI-Kompetenz als neue Kern-Qualifikation f\u00fcr Datenschutzbeauftragte"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t

\n\t\t\t\t\t\t\tMarcus Belke\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t

CEO of 2B Advice GmbH, driving innovation in privacy compliance and risk management and leading the development of Ailance, the next-generation compliance platform.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit dem Aufkommen leistungsf\u00e4higer KI-Technologien wachsen auch die Anforderungen an Datenschutzbeauftragte. Denn Daten sind der Treibstoff moderner KI und Datenschutzbeauftragte befinden sich an der Schnittstelle von Innovation, Data Governance und regulatorischem Risiko. Dabei entsteht ein Spannungsfeld: Die DSGVO verlangt strikte Datenminimierung, w\u00e4hrend KI-Systeme oft auf massiven Datenmengen basieren, um bessere Ergebnisse zu erzielen. Organisationen m\u00fcssen diese gegens\u00e4tzlichen Anforderungen ausbalancieren. Datenschutzbeauftragte sollten dabei eine Schl\u00fcsselrolle spielen und Leitplanken f\u00fcr einen rechtm\u00e4\u00dfigen, ethischen und vertrauensw\u00fcrdigen KI-Einsatz setzen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Von Datenmanagern zu strategischen KI-Beratern<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Rolle der Datenschutz- und Compliance-Beauftragten entwickelt sich strategisch weiter. W\u00e4hrend sie fr\u00fcher vorwiegend als Datenverwalter agierten, sollen sie nun zu KI-Beratern auf Augenh\u00f6he werden. Die KI-Verordnung unterstreicht diese Entwicklung: Sie definiert risikobasierte Regeln f\u00fcr KI-Systeme und verpflichtet Unternehmen, geeignete KI-Governance-Strukturen zu etablieren. So verlangt Artikel\u00a04 KI-VO ausdr\u00fccklich, dass Anbieter und Nutzer von KI-Systemen ein \u201eausreichendes Ma\u00df an KI-Kompetenz\u201c bei ihrem Personal sicherstellen, unabh\u00e4ngig vom Risikoniveau des KI-Systems. Diese Schulungspflicht betrifft nicht nur interne Mitarbeiter, sondern auch externe Akteure wie Auftragnehmer oder Dienstleister. Datenschutzbeauftragte (DSB) stehen somit vor der Aufgabe, KI-Compliance in ihr Aufgabenspektrum zu integrieren und ihr Wissen laufend anzupassen.<\/p>

Auch wenn viele Datenschutzbeauftragte glauben, ihnen fehle die technische Expertise, um sich in KI-Fragen einzubringen: Tiefgehendes Programmier- oder IT-Wissen ist f\u00fcr ihre Funktion jedoch nicht notwendig. Wichtiger ist die Bereitschaft, KI als Teil des eigenen Zust\u00e4ndigkeitsbereichs anzuerkennen. Denn fast alle modernen KI-Anwendungen verarbeiten personenbezogene, oft auch sensible Daten. Wenn Datenschutzbeauftragte diesen Gestaltungsraum nicht aktiv f\u00fcr sich beanspruchen, werden es andere interne Stakeholder tun. In diesem Fall bliebe die DSGVO zwar ihr Kernmandat, sie w\u00fcrde jedoch zu einer Teildisziplin einer umfassenderen, von anderen gesteuerten KI-Governance werden. Ihre Rolle und ihr Einfluss als DSB w\u00fcrden schwinden. Und das ausgerechnet in einer Zeit, in der ihre Mitwirkung wichtiger denn je ist.<\/p>

Tats\u00e4chlich betonen Aufsichtsbeh\u00f6rden, dass KI-Governance kein rein technisches Thema ist. So richtet sich die britische ICO mit ihren KI-Leitlinien gezielt an Verantwortliche in Compliance-Rollen, einschlie\u00dflich Datenschutzbeauftragter, auch wenn gewisse Fachbegriffe den Input technischer Experten erfordern. Das Senior Management und die Datenschutzbeauftragten bleiben in der Verantwortung, KI-bezogene Datenschutzfragen zu verstehen, und k\u00f6nnen diese Aufgabe nicht einfach an Data-Science-Teams delegieren. Datenschutzbeauftragte m\u00fcssen also keine KI-Ingenieure werden, aber genug wissen, um die richtigen Fragen zu stellen und Entscheidungen der Fachabteilungen kompetent zu hinterfragen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

KI-Kompetenz + Rechtsexpertise: Schl\u00fcssel f\u00fcr zukunftsf\u00e4hige DSBs<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der zunehmende Einsatz von KI versch\u00e4rft bestehende Datenschutz- und Sicherheitsrisiken erheblich. Verst\u00f6\u00dfe k\u00f6nnen folgenschwerer ausfallen, die Auswirkungen sind weitreichender und die Kontrolle wird komplexer, da KI-Systeme oft undurchschaubar agieren. Zwar bietet die Datenschutz-Grundverordnung einen Schutzrahmen, doch allein reicht dieser nicht aus, um die spezifischen KI-Risiken vollumf\u00e4nglich zu bew\u00e4ltigen. Genau deshalb ist das klassische risikobasierte Denken von Datenschutzbeauftragten heute unverzichtbar.<\/p>

KI-Anwendungen k\u00f6nnen Fehler oder Missbr\u00e4uche in gr\u00f6\u00dferem Ma\u00dfstab produzieren, beispielsweise systematische Diskriminierung durch Bias in Trainingsdaten oder unkontrollierte automatisierte Entscheidungen. So k\u00f6nnen KI-Modelle bestehende Verzerrungen verst\u00e4rken und bestimmte Gruppen benachteiligen. Ein Beispiel hierf\u00fcr sind fehlkalibrierte Gesichtserkennungssysteme. Auch die Black-Box-Natur vieler KI-Algorithmen erschwert es, nachzuvollziehen, warum eine Entscheidung getroffen wurde. Im Zweifel beeintr\u00e4chtigt dies die Rechenschaftspflicht. Hinzu kommt, dass Modelle nach dem Deployment einem Leistungsverfall (Model Drift) unterliegen k\u00f6nnen, wenn sich Daten oder Umgebungen \u00e4ndern. F\u00fcr Unternehmen bedeutet dies: \u201ePrivacy by Design\u201d und Datenschutz-Folgenabsch\u00e4tzungen m\u00fcssen noch fr\u00fcher ansetzen und umfassender gedacht werden. DSBs sollten die Prinzipien des Datenschutzes von Beginn an in KI-Projekte einbringen, um Risiken proaktiv zu mindern, bevor Systeme produktiv eingesetzt werden.<\/p>

Diese Notwendigkeit wird durch die EU-Vorgaben unterstrichen. So verlangt die KI-Verordnung f\u00fcr \u201ehochriskante\u201d KI-Systeme strenge Ma\u00dfnahmen entlang des gesamten Lebenszyklus. Dazu z\u00e4hlen beispielsweise Risikobewertungen, Risikomanagement, die Protokollierung aller Vorg\u00e4nge und die Benennung einer verantwortlichen Person f\u00fcr die Konformit\u00e4ts\u00fcberwachung. Werden KI-Systeme ohne ausreichende Schulung des Personals oder angemessene Kontrollen eingef\u00fchrt, kann dies als fahrl\u00e4ssiges Handeln gewertet werden, was im Falle von Verst\u00f6\u00dfen zu h\u00f6heren Bu\u00dfgeldern f\u00fchren kann. Unternehmen, die die Chancen von KI nutzen wollen, sind daher gut beraten, auf die Expertise ihres Datenschutzbeauftragten zu setzen. Dessen klassisches Handwerkszeug \u2013 etwa das Bewerten von Risiken, das Implementieren von Privacy by Design und das Durchf\u00fchren von DSFAs \u2013 ist gefragter denn je. Es muss lediglich an die komplexe KI-Umgebung angepasst werden.<\/p>

Lese-Tipp: KI-Governance erfolgreich umsetzen<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Was DPOs \u00fcber KI wissen sollten (Auswahl)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Um ihrer erweiterten Rolle gerecht zu werden, m\u00fcssen Datenschutzbeauftragte \u00fcber ein grundlegendes Verst\u00e4ndnis von KI-Systemen und deren Risiken verf\u00fcgen. Wichtige Wissensfelder sind unter anderem:<\/p>