"Digitale Enteignung": Datenschützer warnen vor Pauschalerlaubnis für KI-Training

<p>Konzerne könnten künftig noch einfacher als bisher die Daten von Europäer:innen für KI-Training nutzen. Vor diesem Szenario warnen Max Schrems und die Organisation noyb. Was vermeintlich der europäischen Wirtschaft helfen soll, würde am Ende vor allem US-Konzernen nützen.</p>
<figure class="wp-caption entry-thumbnail"><img width="2560" height="1438" src="https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... class="attachment-landscape-860 size-landscape-860 wp-post-image" alt="Ein moderner Staubsauger saugt bunte Konfetti-Schnipsel von einem braunen Wollteppich" decoding="async" loading="lazy" srcset="https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 2560w, https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 860w, https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 1200w, https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 380w, https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 1536w, https://cdn.netzpolitik.org/wp-upload/2026/09/no-revisions-cpIgNaazQ6w-u... 2048w" sizes="auto, (max-width: 2560px) 100vw, 2560px" /><figcaption class="wp-caption-text">KI-Systeme saugen Daten auf wie Staubsauger Konfetti. Aber ist das legal? <span class='media-license-caption'> – Gemeinfrei-ähnlich freigegeben durch unsplash.com: <a href="https://unsplash.com/de/fotos/eine-person-die-einen-staubsauger-benutzt-... >No Revisions</a></span></figcaption></figure><p>Die Debatte um den Daten-Omnibus nimmt nach der parlamentarischen Sommerpause wieder an Fahrt auf. Neben so weitreichenden Fragen wie der nach einer möglichen <a href="https://netzpolitik.org/2026/digitaler-omnibus-neues-buendnis-will-das-e... von Cookie-Bannern</a> und der Definition personenbezogener Daten geht nun wieder die Idee um, Unternehmen das Training von KI-Systemen zu erleichtern. Die <a href="https://noyb.eu/de/ai-eu-member-states-plan-digital-expropriation-europe... noyb warnt</a>: Schon bald könnte die Nutzung personenbezogener Daten für KI-Systeme pauschal erlaubt werden, ohne Einwilligung oder Interessenabwägung im Einzelfall.</p>
<p>Anlass der Warnung ist ein Kompromissvorschlag der irischen Ratspräsidentschaft vom 3. September 2026, den <a href="https://pro.politico.eu/news/223891">Politico (€)</a> kürzlich geleakt hat. Dieser greift einen Vorschlag zur Rechtsgrundlage für KI-Training wieder auf, den die EU-Kommission in ihrem <a href="https://netzpolitik.org/2025/faq-zum-digitalen-omnibus-was-plant-die-eu-... für den Daten-Omnibus</a> gemacht hatte. Zypern hatte ihn während der Ratspräsidentschaft in der ersten Jahreshälfte gestrichen, jetzt ist er wieder da.</p>
<p>Ihm zufolge soll die Nutzung personenbezogener Daten für diesen Zweck in der Regel als „berechtigtes Interesse“ gelten. Somit müssten Tech-Firmen keine ausdrückliche und informierte Einwilligung von Nutzer:innen einholen. Mächtige Mitgliedsländer wie Deutschland hatten sich laut <a href="https://www.sueddeutsche.de/dossier/tiefgaenge/ki-training-in-europa-wie... Digitalwende (€)</a> für die Regelung stark gemacht, weil sie europäischen KI-Unternehmen helfen könne. </p>
<p>Dem widerspricht Max Schrems, Vorsitzender von noyb, vehement: „Der Vorschlag macht klar, dass die Interessen von KI-Konzernen gegenüber dem Grundrecht auf Datenschutz zukünftig vorgezogen sollen.“ Das sei „nichts anderes als die digitale Enteignung der Europäer“. Von der „Abschaffung des Datenschutzes“ für KI würden vor allem große Tech-Unternehmen profitieren, die ohnehin bereits umfassend Daten gesammelt hätten. „Das ist die völlige Freigabe der europäischen Daten an globale Konzerne.“</p><div id="netzpolitik-cta-532765" class="netzpolitik-cta"><p align="center">–––</p>

<p><strong>Die Hütte brennt! Wir gehen rein.</strong> <br>Wir treten der Faschisierung entgegen. Wir kämpfen für eine freie, offene und solidarische Gesellschaft. Wir verteidigen die Grundrechte für alle. <a href="https://netzpolitik.org/spenden/?via=rss">Das geht nur mit deiner Unterstützung.</a></p>

<p align="center">–––</p></div>
<h2>KI-Konzerne brauchen große Datenmengen</h2>
<p>Der Daten-Omnibus ist Teil einer größeren Vereinfachungs- und Deregulierungsagenda der EU-Kommission. Nachdem unter anderem bereits Umweltberichtspflichten gekappt und KI-Regeln aufgeweicht wurden, legt der Datenomnibus die Axt an die Datenschutzgrundverordnung. Das Sammelgesetz soll zwar unter anderem auch mehrere Daten-Nutzungs-Gesetze der EU bündeln und Meldewege für Datenpannen vereinheitlichen, was weitgehend unumstritten ist. Der Omnibus soll allerdings auch erstmals weitgehende Änderungen an der DSGVO vornehmen.</p>
<p>Helfen soll das unter anderem dem Aufbau von KI-Systemen, die für das Funktionieren große Mengen an Daten benötigen. Schon in der Vergangenheit hatten KI-Konzerne wie OpenAI zugegeben, dass sie dafür einfach Daten aus dem Internet genutzt haben, darunter massenhaft <a href="https://www.zeit.de/digital/internet/2025-03/meta-illegale-quellen-sprac... geschütztes Material</a>, aber auch <a href="https://www.businessinsider.com/reddit-comments-ai-training-models-googl... oder <a href="https://www.techspot.com/news/108391-youtube-creators-unaware-google-use... mit personenbezogenen Daten. </p>
<p>Dass dies grundsätzlich auch ohne explizite Einwilligung der Betroffenen datenschutzrechtlich legal sein kann, das hatte zwar selbst der <a href="https://www.edpb.europa.eu/news/edpb-opinion-on-ai-models-gdpr-principle...äische Datenschutzausschuss</a> gesagt. Die DSGVO sieht neben der Einwilligung noch andere mögliche Rechtsgrundlagen vor, so etwa die sogenannte Interessenabwägung. Allerdings ist juristisch durchaus umstritten, dass die Abwägung zwischen den wirtschaftlichen Interessen der Unternehmen und den Schutzinteressen der Nutzer:innen tatsächlich immer zugunsten ersterer ausgehen würde. </p>
<p>So hatte Professorin Paulina Jo Pesch beispielsweise in einem <a href="https://netzpolitik.org/2025/datenschutz-und-ki-schluss-mit-der-zoegerli... auf netzpolitik.org</a> argumentiert, dass dem schon allein die Intransparenz der Verarbeitungsprozesse entgegenstehe. Schließlich sei für alle Beteiligten unklar, was eigentlich genau <a href="https://netzpolitik.org/2025/privatsphaere-duerfen-wir-ihre-informatione... ihren Daten passiere und wo sie wieder auftauchen</a>, wenn sie in KI-Systeme eingespeist werden.</p>
<h2>„Praktisch unbegrenzte Nutzung aller Daten für KI“</h2>
<p>Max Schrems und noyb stören sich unter anderem daran, dass der Vorschlag der irischen Ratpräsidentschaft zu pauschal sei. Der vorgeschlagene Artikel 88bis (früher: 88c) legitimiere jegliche Art von Künstlicher Intelligenz an sich, unabhängig davon, für welchen Zweck man sie einsetze. „Der Artikel könnte damit auch beispielsweise Training und Nutzung von KI für Manipulation, Desinformation oder Killer-Drohnen erlauben – und damit weit über die bisher legale Nutzung hinausgehen.“</p><div id="netzpolitik-cta-533110" class="netzpolitik-cta"><p align="center">–––</p>

<p><strong>Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.</strong> <br>Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus <a href="https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende</a>.</p>

<p align="center">–––</p></div>
<p>Es sei „himmelschreiend absurd, eine Hochrisiko-Technologie gegenüber jedem traditionellen Computersystem zu privilegieren“, so Schrems weiter. „Wir haben seit den 80ern den Leuten versprochen, dass große Konzerne die Daten zwar haben, aber nur eingeschränkt nutzen dürfen.“ Artikel 88bis mache „die Schleusentore auf und erlaubt praktisch unbegrenzte Nutzung aller Daten für KI.“</p>
<p>Noyb warnt zudem vor weiteren Aspekten des Datenomnibus. So könnte eine neue Definition personenbezogener Daten pseudonymisierte Daten unter Umständen vom Geltungsbereich der DSGVO ausnehmen. Das könne dazu führen, dass selbst invasives Online-Tracking nicht mehr vom Datenschutz erfasst werden. Auch andere wichtige Datenschützer:innen wie etwa die Berliner Datenschutzbeauftragte hatten vor dem Schritt gewarnt. Die EU rüttele gerade an <a href="https://netzpolitik.org/2026/digitaler-omnibus-die-eu-kommission-ruettel...„Grundpfeilern des europäischen Datenschutzes“</a>, so Kamp.</p>
<p align="center">–––</p>

<p><strong>Die Arbeit von netzpolitik.org finanziert sich aus den Spenden unserer Leser:innen.</strong> <br>Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus <a href="https://netzpolitik.org/spenden/?via=rss">jetzt mit einer Spende.</a></p><span class="vgwort"><img decoding="async" src="https://vg03.met.vgwort.de/na/84561eb72a984fb581fbe8e0a2cc0b9f" width="1" height="1" alt></span>