+++ Please find the English version below. +++
Als Impuls für einen breiten Dialog, der Wirtschaft, Zivilgesellschaft und Anwaltschaft einbindet, veröffentlicht der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) heute den Entwurf des Diskussionspapiers „The Bridge Blueprint“.
Das Papier ist als Brückenschlag zwischen Datenschutzgrundverordnung (DSGVO) und KI-Verordnung (KI-VO) gedacht: Die abstrakten, prinzipienbasierten Vorgaben der DSGVO werden darin durch die konkreten, technischen Anforderungen der KI-VO ausgefüllt und anwendbar gemacht.
Der Grundsatz, die DSGVO bliebe von anderer Digitalregulierung „unberührt“, betrifft zwar die Geltung der DSGVO, begründet aber keine isolierte Auslegung. Im Fokus steht der Einsatz von KI-Systemen, da sich hier die Risiken für die Rechte und Freiheiten von Betroffenen oft realisieren. Anhand ausgewählter Problemfelder – von den Datenschutzgrundsätzen, Rechtsgrundlagen und besonderen Kategorien von Daten bis hin zu automatisierten Entscheidungen – wird aufgezeigt, wie die KI-VO die praktische Anwendung der DSGVO prägt.
„The Bridge Blueprint“ wurde von einem vierköpfigen Autor:innenteam verfasst, deren Mitglieder aus der Mitte der Aufsicht kommen: Thomas Fuchs und Dr. Markus Wünschelbaum vom HmbBfDI sowie Dr. h.c. Marit Hansen und Benjamin Walczak vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.
Die Fachöffentlichkeit und alle Interessierten sind eingeladen, diesen Diskurs mitzugestalten. Das Papier steht ab sofort als öffentlicher Entwurf (v. 0.9) auf Deutsch und Englisch zur Verfügung.
Feedback und Anmerkungen sind bis zum 15. November 2025 unter der E-Mail-Adresse aibridge(at)datenschutz.hamburg.de willkommen und fließen in die finale Version ein.
+++
Bridging the Gap Between GDPR and the AI Act – “The Bridge Blueprint”
To stimulate a broad dialogue engaging industry, civil society, and the legal profession, the Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI) today published the draft of the discussion paper “The Bridge Blueprint”.
The paper is designed to build a bridge between the General Data Protection Regulation (GDPR) and the AI Act: It shows how the GDPR's abstract, principle-based requirements are are made applicable through the concrete, technical obligations of the AI Act.
The principle that the GDPR remains applicable “without prejudice” even in the face of new digital regulation pertains to its scope, but does not mandate an interpretation in isolation. The paper focuses on the deployment of AI systems, as this is where risks to the rights and freedoms of data subjects often materialize. By analyzing key problem areas—from data protection principles, lawful bases, and special categories of data to automated decision-making—it demonstrates how the AI Act shapes the practical application of the GDPR.
“The Bridge Blueprint” was authored by a team of four, whose members come from within data protection authorities: Thomas Fuchs and Dr. Markus Wünschelbaum of the Hamburg DPA, as well as Dr. h.c. Marit Hansen and Benjamin Walczak of the DPA Schleswig-Holstein.
The expert community and all interested parties are invited to help shape this discourse. The paper is now available as a public draft (v. 0.9) in German and English.
Feedback and comments are welcome until November 15, 2025, via the email address aibridge(at)datenschutz.hamburg.de and will be incorporated into the final version.
