Die Agenda zum Datenschutzkongress 2026

• De-Regulierung von DSGVO, KI-VO, Data Act & NIS-2
• Daten nutzen geht vor Daten schützen?
• Neupositionierung der Datenschutzbehörden

• KI als Tool in M&A-Transaktionen
  • Use Cases
  • Praxisbericht
  • Herausforderungen
• KI als Gegenstand der Transaktion
  • Einsatz von KI beim Target
  • KI-Entwickler oder Anbieter als Target

Der Vortrag deckt anhand konkreter Beispiele drei verbreitete Fehlannahmen bei der DSGVO-Governance in internationalen Konzernstrukturen auf und stellt ein kompaktes Modell für eine belastbare Rollenklärung, Vertragsarchitektur und Krisenorganisation vor.

• Denkfehler 1: „Wir transferieren nur.“ — Die Annahme, dass die DSGVO-Relevanz der ausländischen Konzernmutter sich in Kapitel V (Datentransfers) erschöpft, obwohl sie über Art. 3 DSGVO häufig selbst Verantwortliche ist.
• Denkfehler 2: „Die EU-Tochter regelt das.“ — Die Annahme, dass die Compliance-Infrastruktur der lokalen Gesellschaft automatisch auch die Pflichten der ausländischen Konzernmutter abdeckt, obwohl diese ein eigenständiges Pflichtenprogramm hat.
• Denkfehler 3: „Wir haben doch SCCs.“ — Die Annahme, dass SCCs die Governance-Frage lösen, obwohl sie nur den Transfer legitimieren und die vorgelagerte Rollenklärung voraussetzen, nicht ersetzen.