Datenschutz und KI: Qualifizierungsbedarf steigt

TÜV Rheinland sieht deshalb einen wachsenden Qualifizierungsbedarf. „Die Anforderungen an Datenschutz, KI und Cybersicherheit greifen im Unternehmensalltag immer stärker ineinander. Weiterbildungen zu Datenschutz und KI sollten daher verstärkt Anforderungen an Cybersicherheit und digitale Resilienz einbeziehen“, sagt Sandra Fahling, Business Managerin der TÜV Rheinland Akademie. „Entscheidend ist, dass Verantwortliche und Beschäftigte wissen, welche Anforderungen und Risiken für ihre jeweilige Aufgabe relevant sind.“

Aktuelle Vorgaben erweitern die Anforderungen

Die Datenschutz-Grundverordnung bleibt der zentrale Rahmen für den Umgang mit personenbezogenen Daten. Zugleich kommen Anforderungen aus der KI- und Cybersicherheitsregulierung hinzu. Das zeigt sich derzeit unter anderem an drei Regelwerken.

• Der Cyber Resilience Act der Europäischen Union nimmt vor allem die Cybersicherheit von Produkten mit digitalen Elementen in den Blick. Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit Auswirkungen auf die Sicherheit des Produkts melden. Weitere Anforderungen des Cyber Resilience Act greifen ab Dezember 2027.
• Die NIS-2-Richtlinie der EU setzt stärker bei der Cybersicherheit von Unternehmen und Organisationen an. Von NIS-2 erfasste Einrichtungen müssen unter anderem Cyberrisiken systematisch managen, sich registrieren und erhebliche Sicherheitsvorfälle melden. Zu den Risikomanagementmaßnahmen gehören auch Schulungen im Bereich der Cybersicherheit. Die deutsche Umsetzung ist seit Dezember 2025 in Kraft.
• Darüber hinaus gelten seit dem 2. August 2026 neue Transparenzpflichten des EU AI Act. So müssen Menschen grundsätzlich darüber informiert werden, wenn sie direkt mit einem KI-System interagieren, sofern dies nicht bereits offensichtlich ist. Für bestimmte KI-generierte oder manipulierte Inhalte gelten ebenfalls Vorgaben zur Kennzeichnung und Erkennbarkeit. Bereits seit Februar 2025 enthält der AI Act zudem Vorgaben zur Förderung der KI-Kompetenz von Beschäftigten, die mit KI-Systemen arbeiten. Werden mit KI-Systemen personenbezogene Daten verarbeitet, gelten weiterhin die Anforderungen der Datenschutz-Grundverordnung.

Qualifizierung betrifft viele Bereiche

Weiterbildung und Qualifizierung sind nicht nur für Datenschutzbeauftragte und IT-Fachleute relevant. Auch in Personal, Vertrieb, Betriebstechnik und Management müssen Verantwortliche und Beschäftigte wissen, welche Anforderungen für ihre Arbeit gelten und wie sich Risiken minimieren lassen. TÜV Rheinland empfiehlt deshalb einen Qualifizierungsansatz, der rechtliche, organisatorische und technische Fragestellungen verbindet und die unterschiedlichen Rollen im Unternehmen berücksichtigt. Die TÜV Rheinland Akademie bietet dazu Weiterbildungen unter anderem zu Datenschutz, KI sowie Cyber- und Informationssicherheit an.

Datenschutzkonferenz am 5. November

Diese Themen spiegeln sich auch im Programm der 8. TÜV Rheinland Datenschutzkonferenz am 5. November 2026 wider. Die Konferenz findet hybrid in Köln und online statt. Im Mittelpunkt stehen aktuelle Entwicklungen rund um Datenschutz, NIS-2, Cyber Resilience und den Umgang mit KI-Risiken in Unternehmen. Auf dem Programm stehen unter anderem der ungesteuerte Einsatz von KI-Anwendungen im Unternehmen („Shadow AI“), typische Fehler und Risiken bei KI-gestützten Systemen, KI in der täglichen Aufsichtspraxis sowie Fragen des Datenschutzmanagements.

Weitere Informationen und Anmeldung: Link zur Datenschutzkonferenz