Garante Privacy präsentiert den Jahresbericht 2025 und zukünftige Herausforderungen mit Fokus auf KI

Hintergrund

Die Datenschutzbehörde Garante per la protezione dei dati personali wird ihren Bericht an das Parlament über die im Jahr 2025 durchgeführten Aktivitäten am Donnerstag, dem 2. Juli, um 11:00 Uhr präsentieren. Die Veranstaltung findet im Sala della Regina des Palazzo Montecitorio, Abgeordnetenkammer, statt. Der Bericht wird die verschiedenen Tätigkeitsbereiche der Behörde in einem Jahr beleuchten, das von einem schnellen und umfassenden Transformationsprozess geprägt war, angetrieben durch künstliche Intelligenz. Zu den behandelten Themen gehören relationale KI, Deepfakes, die Einführung von künstlicher Intelligenz in Bildungseinrichtungen, die Bekämpfung von aggressivem Telemarketing, der Arbeitnehmerschutz, die Altersverifikation und der Schutz von Gesundheitsdaten. Vertreter von Institutionen, der Geschäftswelt und Verbraucherverbänden werden anwesend sein. Die Veranstaltung wird live auf Rai 3 und per Streaming auf der Website des Garante unter www.gpdp.it übertragen. Die Pressemitteilung wurde am 25. Juni 2026 in Rom veröffentlicht. Akkreditierungsanfragen für Journalisten, Fotografen und Kameraleute mussten bis Mittwoch, den 1. Juli 2026, um 17:00 Uhr an die Pressestelle des Garante gesendet werden.

Warum es wichtig ist

Der Jahresbericht des Garante Privacy ist ein grundlegendes Dokument, das die Prioritäten und Interpretationen der Behörde in Bezug auf den Schutz personenbezogener Daten darlegt. Für DPOs und IT-Verantwortliche ist das Verständnis dieser Bereiche entscheidend, um die Einhaltung der DSGVO und anderer Standards zu gewährleisten. Die Betonung der künstlichen Intelligenz (relationale KI, Deepfakes, KI in Schulen) weist darauf hin, dass Organisationen, die KI nutzen oder nutzen wollen, besonderes Augenmerk auf Datenschutzrisikoprofile und Governance-Anforderungen legen müssen. Darüber hinaus unterstreicht die fortgesetzte Aufmerksamkeit für Themen wie Arbeitnehmerschutz, Telemarketing und Gesundheitsdaten die Notwendigkeit robuster Kontrollen und aktualisierter Verfahren, auch im Einklang mit den ISO 27001-Prinzipien zur Informationssicherheit, um Verstöße zu verhindern und die Rechte der Betroffenen zu gewährleisten.

Was zu tun ist

• Den Jahresbericht des Garante Privacy nach Veröffentlichung konsultieren, um die Prioritäten und Interpretationen der Behörde zu verstehen.
• Die Auswirkungen von Systemen der künstlichen Intelligenz auf die von der eigenen Organisation verarbeiteten personenbezogenen Daten bewerten.
• Die Mitteilungen des Garante Privacy verfolgen, um über normative Entwicklungen und Best Practices auf dem Laufenden zu bleiben.

Was zu vermeiden ist

• Die im Jahresbericht des Garante Privacy behandelten Themen, insbesondere jene im Zusammenhang mit künstlicher Intelligenz und Datenschutz, nicht ignorieren.

Praktische Auswirkungen

Organisationen müssen sich der Richtungen bewusst sein, die die Datenschutzbehörde Garante im Schutz personenbezogener Daten einschlägt, insbesondere in Bezug auf neue Technologien wie künstliche Intelligenz. Die Fokussierung des Garante auf spezifische Bereiche wie relationale KI, Deepfakes, KI in Schulen, Telemarketing, Arbeitnehmerschutz, Altersverifikation und Gesundheitsdaten weist auf die Bereiche mit dem größten Risiko und Interventionspotenzial hin, die eine sorgfältige Bewertung und Anpassung der eigenen Datenverarbeitungsrichtlinien und -verfahren erfordern werden.

Empfohlene Maßnahmen

• Den Jahresbericht des Garante Privacy nach Veröffentlichung konsultieren, um die Prioritäten und Interpretationen der Behörde zu verstehen.
• Datenschutz-Folgenabschätzungen (DSFA) für Verarbeitungen durchführen, die künstliche Intelligenz betreffen, insbesondere wenn ein hohes Risiko besteht.
• Interne Richtlinien und Verfahren bezüglich Telemarketing, Arbeitnehmerschutz und Umgang mit Gesundheitsdaten überprüfen, um die Konformität sicherzustellen.
• Das Personal zu den Datenschutzimplikationen von KI und neuen Herausforderungen des Datenschutzes schulen.

Zu vermeidende Fehler

• Künstliche Intelligenz nicht als wesentlichen Risikofaktor für den Datenschutz und den Schutz personenbezogener Daten betrachten.
• Eigene interne Richtlinien und Kontrollmechanismen nicht gemäß den Anweisungen des Garante aktualisieren.

Fragen zur Selbsteinschätzung

• Hat unsere Organisation die Datenschutzrisiken, die sich aus der Nutzung künstlicher Intelligenz ergeben, bewertet?
• Sind wir über die Positionen des Garante Privacy bezüglich Deepfakes, relationaler KI und anderer innovativer Bereiche auf dem Laufenden?
• Entsprechen unsere Verfahren zum Schutz der Arbeitnehmerdaten und zur Verwaltung von Gesundheitsdaten den neuesten Vorgaben?
• Haben wir ein Schulungsprogramm für das Personal zu den aufkommenden Themen des Datenschutzes?

Verweise

Nationales Recht: GDPR · Intelligenza Artificiale (AI Act implicito)