BERLIN / LONDON (IT BOLTWISE) – Neue Untersuchungen zeigen, dass weit verbreitete Tracking-Programme am Arbeitsplatz sensible Mitarbeiterdaten heimlich an Drittanbieter wie Google, Facebook und Microsoft übermitteln. Gleichzeitig steigt die gefühlte DSGVO-Komplexität in Unternehmen deutlich an, während KI-Projekte durch unzureichende technische TOM-Maßnahmen ausgebremst werden. Mit dem EU „Digital Omnibus on AI“ verschärft sich die Compliance-Agenda zusätzlich: gestaffelte Fristen greifen ab 2026. Für Arbeitgeber und Softwareanbieter wird damit die Frage nach rechtssicherer Governance und belastbarer Nachweisführung zum strategischen Engpass.
Die DSGVO wird für viele Unternehmen längst nicht mehr nur als juristische Pflicht verstanden, sondern als operatives Dauerprojekt. Besonders brisant ist, dass aktuelle Befunde nicht primär neue Rechtsunsicherheiten aufdecken, sondern alte Lücken im Alltag sichtbar machen: Bei gängigen Tracking-Apps am Arbeitsplatz fließen Daten aus Mitarbeiter- und Arbeitskontexten offenbar an Werbe- und Plattformnetzwerke weiter. Damit verschiebt sich die Debatte von „Dokumente existieren“ hin zu „Datenströme sind tatsächlich kontrolliert“. Für IT-Leitung, HR, Datenschutz und Einkauf entsteht ein gemeinsamer Handlungsdruck, denn die nächste Welle trifft nicht nur Arbeitsprozesse, sondern zunehmend auch KI-gestützte Systeme, die auf solchen Daten aufbauen.
Technisch betrachtet ist das Muster wiederkehrend: Tracking-Software sammelt Ereignisse wie Aktivitätsprotokolle, teils Standortdaten und übergibt Nutzungs- oder Identifikationssignale an externe Dienste. Genau hier wird Compliance in der Praxis messbar, denn eine DSGVO-konforme Verarbeitung bedeutet nicht nur eine saubere Zweckbeschreibung, sondern auch, dass Datenflüsse bei Einwilligung, berechtigtem Interesse oder Vertragsverarbeitung nachvollziehbar bleiben und keine „Nebenwege“ zu Dritten existieren. Wenn laut Untersuchungen neun verbreitete Anwendungen Mitarbeiterdaten an mehrere große Plattformanbieter weitergeben, zeigt das vor allem ein Governance-Problem in der Softwarekette: von SDK-Einbindung über Netzwerk-Metadaten bis zur technischen Trennbarkeit.
Die Studienlage, die in dem Kontext häufig als Vergleich herangezogen wird, kommt dabei nicht aus einer einzelnen Perspektive. Berichten zufolge analysierte ein Forschungsteam an einer US-Rechtsfakultät mehrere Tracking-Programme und fand in den Stichproben Übermittlungen an Google, Facebook und Microsoft. Parallel dazu wurde ein weiterer Satz von Plattformen untersucht, wobei in einer Auswertung eine deutlich größere Zahl an Ziel-Domänen genannt wird. Für Unternehmen bedeutet das: Selbst wenn einzelne Anbieter behaupten, nur „messbare Produktivität“ zu erfassen, kann die reale Datenübertragung über vermeintlich harmlose Integrationen oder Hintergrundprozesse laufen. Die Besonderheit liegt zudem darin, dass Standortdaten teils auch dann erfasst werden, wenn die Software nicht aktiv genutzt wird.
Während die technischen Details vor allem die Kontrollierbarkeit betreffen, verschärft der Markt die Geschwindigkeit der Fehlersuche. Laut Branchenangaben ist die formale DSGVO-Umsetzung zwar gestiegen, das operative Empfinden bleibt aber hoch belastend: In einer aktuellen Bitkom-Umfrage berichten 97 Prozent von hohem Aufwand und 44 Prozent sogar von „sehr hohem“ Aufwand. Als zusätzliche Orientierung wird dabei gern die grundlegende Auslegung von Gerichten herangezogen: So gilt etwa, dass E-Mail-Zufriedenheitsumfragen grundsätzlich als Werbung einzuordnen sein können und dann eine ausdrückliche Einwilligung erforderlich wird, wenn keine passende Rechtsgrundlage greift. Diese Linie macht deutlich, wie eng das Datenschutzrecht an Kommunikations- und Tracking-Szenarien gekoppelt ist.
Der Konfliktherd wird jedoch besonders dort sichtbar, wo KI und Datenschutz gleichzeitig „hochfrequent“ laufen. Bitkom-Berichten zufolge glauben 69 Prozent der Unternehmen, dass aktuelle Regulierung das Training von KI-Modellen behindert, und 63 Prozent berichten über gescheiterte KI-Projekte, wobei DSGVO-Auflagen als Hauptgrund genannt werden. Das ist weniger ein reines „Juristenproblem“ als ein Architekturproblem: Wenn technisch-organisatorische Maßnahmen (TOM) aus früheren Jahren stammen, treffen sie selten die Anforderungen von KI-Agenten, die daten- und modellgetrieben iterieren. Die genannten Defizite deuten auf eine unzureichende Durchsetzung von Zweckbindungen, auf fehlende Stop-Mechanismen für fehlgeleitete Agenten sowie auf zu geringe Isolation zwischen KI-Umgebungen und übrigen Datenräumen hin.
Ein Vergleich zur Wettbewerbssituation hilft beim Einordnen: Tracking-Softwareanbieter stehen in direkter Konkurrenz zu Plattform-Ökosystemen, die ihrerseits über SDKs, Analyse- und Werbe-Mechanismen in viele Produkte hineinwirken. Das kann zu einer Art „Compliance-Friction“ führen, weil nicht jede Datenquelle automatisch dieselbe Rechtsgrundlage, Zweckbindung oder Speicher- und Zugriffspolitik erfüllt. Für Entscheider heißt das, dass Vendor-Management und technische Kontrollen zusammen gedacht werden müssen: Wer Apploye-, Hubstaff- oder When-I-Work-ähnliche Systeme in Betracht zieht, muss weniger auf Produktversprechen schauen und stärker prüfen, welche externen Requests tatsächlich abgehen, wie Standortdaten behandelt werden und ob technische Trennung (Netzwerk- und Datenebene) im Betrieb wirklich funktioniert. Hier wird die Schnittstelle zwischen IT-Security und Datenschutz zum entscheidenden Projektpfad.
Auch die rechtliche Durchsetzung verschiebt den Fokus auf Nachweisfähigkeit statt Absichtserklärungen. Nach DSGVO-Verhängungen wurden EU-weit Milliardenbeträge in einer hohen Zahl von Fällen genannt, während parallel zusätzliche Melde- und Resilienzpflichten etwa im Finanzkontext die Dokumentations- und Meldeprozesse weiter erhöhen. Bei Datensicherheitsereignissen wird zudem sichtbar, dass personenbezogene Daten im Ernstfall zu unmittelbaren Schadens- und Folgekosten werden: Ein bekannt gewordener Vergleich nach Ransomware-Umfeld nannte etwa einen Fonds für Betroffene sowie Auszahlungen pro Person bzw. pauschal, was den finanziellen Hebel von Datenschutzversäumnissen verdeutlicht. Für Unternehmen bedeutet das: Compliance ist nicht nur Prävention, sondern auch ein Betriebsmodell für Incident Response, Transparenz und Betroffenenkommunikation.
Mit dem EU-„Digital Omnibus on AI“ verschiebt sich der Zeitplan erneut nach vorn. Ab 2026 sind gestaffelte Anforderungen geplant, darunter Verbote bestimmter „Nudifier“-App-Kategorien und ab 2027 Vorgaben für Hochrisiko-KI, bevor 2028 spezifische Auflagen für Hochrisiko-KI in Maschinen greifen. Die Botschaft an den Mittelstand ist dabei zweigeteilt: Einerseits sollen kleinere Organisationen bei Dokumentationserfordernissen entlastet werden, andererseits bleiben die Anforderungen an Konformität und Risikomanagement für KI-Systeme zentral. Für die nächste Projektwelle heißt das konkret: Unternehmen müssen Zweckbindung, Governance und technische TOM so bauen, dass sie KI-Workflows abbilden können, inklusive Auditierbarkeit, Zweckrestriktionen und klarer Isolation von Datenumgebungen.
In der nächsten Phase dürfte sich zudem die Konfliktlinie entlang der Lieferkettenverantwortung verschieben. Die Enthüllungen über Tracking-Apps können zu verstärkten Maßnahmen nicht nur gegen Arbeitgeber, sondern auch gegen Softwareanbieter führen, sofern deren Produkte systematisch Datenströme an Dritte weitergeben, die sich mit dem Vertrags- und Datenschutzkonzept nicht vereinbaren lassen. Gleichzeitig bleibt die Debatte über KI als „Chef-Ersatz“ emotional aufgeladen, wird aber in der Praxis vor allem als Change- und Kontrollthema sichtbar: Wo KI Mitarbeitende überwacht oder bewertungsnah unterstützt, steigt die Sensibilität für rechtmäßige Verarbeitung, Mitbestimmung und Grenzen der Zweckänderung. Für Entwickler und Enterprise-Teams ergibt sich daraus eine klare nächste Baustelle: KI-Governance darf kein Dokument bleiben, sondern muss technische Stopps, klare Datenflüsse und ein belastbares Monitoring enthalten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DSGVO-Aufwand trifft KI: Tracking-Apps geben Mitarbeiterdaten an Dritte weiter" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DSGVO-Aufwand trifft KI: Tracking-Apps geben Mitarbeiterdaten an Dritte weiter" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DSGVO-Aufwand trifft KI: Tracking-Apps geben Mitarbeiterdaten an Dritte weiter« bei Google Deutschland suchen, bei Bing oder Google News!