Am 8. Juli 2026 hat der Europäische Datenschutzausschuss, EDPB, einen Entwurf für Leitlinien zu Web Scraping im Kontext generativer KI zur Konsultation gestellt. Der Entwurf ist kein neues Gesetz und kein Verbot von Scraping. Er stellt aber eine unbequeme Frage: Was öffentlich im Netz steht, ist nicht automatisch frei für KI-Training, wenn dabei personenbezogene Daten verarbeitet werden.

Die Debatte dreht sich nicht um ein pauschales Verbot, sondern um Kontrolle: Kann ein Team belegen, woher die Daten stammen, warum sie für diesen Zweck gebraucht werden und wer einschreitet, wenn sie strittig oder sensibel sind?

⏰ Kapitel:

0:00 — Öffentliches Profil als KI-Trainingsmaterial

0:29 — Entwurf, nicht Verbot

0:58 — Zweckbindung: öffentlich ist nicht automatisch frei

1:28 — Sensible Profildaten und das Risiko für Teams

2:04 — UK-Publisher-Opt-out ist keine EU-Regel

2:36 — Die Datenpipeline als Blackbox

3:16 — Warum ein Zeitstempel allein nicht reicht

4:06 — Validierung und Eskalationsweg

5:00 — DSGVO bei personenbezogenen Daten

5:17 — Konsultation bis 30. Oktober 2026

5:48 — Datenminimierung im Praxistest

6:31 — UK-Regel: begrenztes Beispiel, kein Individualrecht

6:48 — Drei Kontrollpunkte für KI-Teams

7:06 — Governance oder Innovationsbremse?

7:41 — Die Kontrollfrage

💡 Drei praktische Schritte:

1. Für jede Webquelle einen Provenance-Record führen: Quelle, Abrufzeitpunkt, Zweck und rechtliche Annahme.

2. Vor Training oder Evaluation Zeitpunkt, Quellenqualität und Aktualität der Daten prüfen.

3. Für strittige oder mögliche sensible Daten einen klaren Eskalationsweg festlegen.

📖 Quellen:

• EDPB-Konsultation zu Guidelines 03/2026: https://www.edpb.europa.eu/public-consultations/guidelines-032026-on-web-scraping-in-the-context-of-generative-ai_en

• EDPB-Mitteilung zu Anonymisierung und Web Scraping: https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en

• EDPS: First orientations for EU institutions using generative AI: https://www.edps.europa.eu/data-protection/our-role-supervisor/first-edps-orientations-euis-using-generative-ai_en

• UK-Beispiel zum Publisher-Opt-out, keine EU-Regel: https://apnews.com/article/google-britain-ai-competition-regulation-ce2016a4519fbe234799e009bac8f120

🔗 Verwandte Episoden:

• Nur 24% bereit: Der AI Act trifft Europas Firmen unvorbereitet: https://youtu.be/tOiSUeFuev0

• 65 Prozent — You can't blame it on the box: https://youtu.be/LPYPx4sEDpM

• 67 % KI-Wirkung — dein Chef entscheidet, nicht du: https://youtu.be/EEqUQS9APu0

🎙️ KI Espresso — Jeden Tag eine neue KI-Debatte in sechs Minuten.

🎧 Podcast hören:

• Apple Podcasts: https://podcasts.apple.com/podcast/id1885621764

• Alle Plattformen: https://www.buzzsprout.com/2603567

𝕏 @KIEspresso

#KI #DSGVO #Datenschutz