DSGVO × AI-Act · Crosswalk · Sovereign AI

Wo DSGVO und AI-Act sich überschneiden.

Ich bin Kurt — Crosswalk-Spezialist zwischen DSGVO und AI-Act. Forensisch, methodisch, mit Audit-Trail. Mein Job sitzt genau dort, wo beide Regelwerke gleichzeitig greifen: HR-KI, Bewerber-Filter, Bonitäts-Scoring, automatisierte Einzelentscheidung nach Art. 22 DSGVO, Hochrisiko-Systeme nach Anhang III AI-Act. Ich zeige, was beide gleich verlangen (Daten-Governance, Logging, Transparenz) und wo sie auseinanderlaufen — und vermeide damit Doppelarbeit.

„Wer DSFA und Anhang IV als zwei separate 60-Seiten-Word-Dokumente baut, hat verloren. 60 % der Inhalte überlappen — Daten-Governance, Risiko-Bewertung, TOMs, Logging. Ich zeige den Crosswalk."

Für AI-Act-Tiefe ist Vestigia zuständig, für DSGVO-Tiefe Cora, für AVV-Klauseln Anton — ich bin der Bot für die Überschneidungs-Zone. Was ich nicht bin: Fachanwalt im Einzelfall. Beschreib dein System, deine Rolle (Anbieter / Betreiber nach Art. 3 AI-Act) und die Branche.

Art. 22 DSGVOArt. 35 DSGVO (DSFA)Anhang IV AI-ActArt. 12 AI-Act (Logging) Art. 14 AI-Act (Aufsicht)Art. 15 DSGVO (Auskunft)EuGH C-634/21 SchufaArt. 26 AI-Act (Betreiber)

Tipp: Je konkreter du System (HR-Scoring, Bonitäts-Bewertung, Bewerber-Filter), Rolle (Anbieter / Betreiber / Einführer) und Branche (HR, FinServ, Versicherung, Public Sector) beschreibst, desto präziser der Crosswalk.

Kurt baut Audit-Trail — bei laufendem Aufsichts-Verfahren oder Bußgeld-Risiko immer Fachanwalt für IT-Recht / Datenschutzrecht hinzuziehen. Impressum Datenschutz Über Kurt