EDSA-Leitlinien 03/2026: Web Scraping im Kontext generativer KI

Wir begrüßen die Leitlinien 03/2026 des Europäischen Datenschutzausschusses (EDSA) zum Web Scraping im Kontext generativer KI. Die Leitlinien schaffen wichtige Klarheit hinsichtlich der Anwendung der DSGVO auf die Erhebung und Weiterverarbeitung personenbezogener Daten, die aus öffentlich zugänglichen Quellen stammen und für die Entwicklung und das Training generativer KI-Modelle verwendet werden.

Besonders begrüßen wir die Bemühungen des EDSA, die Verantwortlichkeiten der verschiedenen Organisationen entlang der Prozesskette des Web Scrapings und der KI-Entwicklung sowie die erforderlichen Schutzmaßnahmen über den gesamten Lebenszyklus der Datenverarbeitung hinweg zu adressieren.

Gleichzeitig regen wir an, dass die Leitlinien bestimmte Aspekte des Zusammenspiels zwischen Web Scraping, der Art des KI-Modelltrainings und dem datenschutzrechtlichen Begriff der personenbezogenen Daten weiter präzisieren. Zusätzliche Orientierung wäre insbesondere hinsichtlich der Unterscheidung zwischen dem beiläufigen Vorkommen personenbezogener Daten in Trainingsmaterial und einer Verarbeitung hilfreich, die eine Identifizierung, gezielte Ansprache, Profilbildung oder individuelle Behandlung betroffener Personen ermöglicht.

Wir empfehlen außerdem, dass die Leitlinien auch die praktischen Herausforderungen und Fragen der Verhältnismäßigkeit berücksichtigen, die sich bei der Anwendung bestimmter datenschutzrechtlicher Pflichten auf groß angelegte, automatisierte KI-Trainingsprozesse ergeben. Die Publikation ist in englischer Sprache.