[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fWfH9PMND7PLwLF-YSRc5dUtsIhtLiFdmIGVhURnn4_E":3,"faq-section-":51},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":8,"wordCount":9,"readTime":10,"title":11,"nbDownloads":12,"excerpt":13,"lang":14,"url":15,"intro":16,"featured":4,"state":17,"author":18,"authorId":19,"datePublication":24,"dateCreation":25,"dateUpdate":26,"mainCategory":27,"categories":34,"metaDatas":37,"imageUrl":41,"imageThumbUrls":42,"id":50},false,"## Sind Sie betroffen?\n\n- Entwickeln Sie ein KI-Modell mit allgemeinem Verwendungszweck oder ein generatives Modell und sammeln Sie Webinhalte in großem Umfang?\n- Extrahieren Sie als Scraping-Dienstleister oder Datensatz-Anbieter Daten im Auftrag Ihrer Kunden?\n- Verwenden Sie einen bereits gescrapten Datensatz weiter, um Ihr KI-System zu trainieren oder zu verfeinern?\n- Betreiben Sie Monitoring, Aggregation, Vergleichsportale, Marketing oder Recruiting mit öffentlich zugänglichen Daten?\n\nDann gelten die Leitlinien für Sie — und mit ihnen die Frage, wo Sie anfangen sollen.\n\n## Was der Leitfaden zu Web Scraping und DSGVO behandelt\n\nDieser Leitfaden, verfasst von Dastra und Vigo Avocats für Datenschutzbeauftragte, Jurist:innen, CISOs, KI-Verantwortliche und Compliance-Teams, behandelt:\n\n- die **vier Etappen des Scrapings** — und weshalb sich die Konformität schon bei der ersten entscheidet, den Erhebungskriterien;\n- die **Grundsätze des Artikels 5 DSGVO** beim Scraping in großem Umfang: Datenminimierung, Richtigkeit und Transparenz;\n- die **Information der betroffenen Personen**: wann die Befreiung von der individuellen Benachrichtigung greift (Art. 14 Abs. 5 lit. b DSGVO) — und welche öffentliche Information Sie im Gegenzug bereitstellen müssen;\n- das **berechtigte Interesse** als Rechtsgrundlage für das KI-Training: die drei kumulativen Bedingungen und die Garantien, die bei der Abwägung ausschlaggebend sind;\n- eine **Maßnahmen-Checkliste nach Funktion**: für DSB und Jurist:innen, CISOs und Datenteams, KI-Verantwortliche und die Geschäftsleitung.\n\n### Die Kernaussage: möglich, aber nie beiläufig\n\nDer EDSA verbietet Web Scraping nicht — er knüpft es an Bedingungen. Die Einwilligung scheidet bei massenhafter indirekter Erhebung praktisch aus; online zu veröffentlichen heißt nicht einzuwilligen. Bleibt das berechtigte Interesse, und das trägt nur mit Garantien: präzise Erhebungskriterien, Ausschluss sensibler Quellen, Respekt für robots.txt und ai.txt, Pseudonymisierung, erleichterter Widerspruch. Ohne solche Maßnahmen gibt es kein berechtigtes Interesse — und damit keine Rechtsgrundlage.\n\nFür die Governance heißt das: Scraping-Projekte gehören ins KI-Register und in die Risikobewertung, bevor der erste Crawler läuft — wie jeder andere KI-Anwendungsfall auch. Die Prüffragen dafür liefert unsere [KI-Governance-Checkliste](https://www.dastra.eu/de/blog/dastraeuderesourceswhite-paperski-governance-checkliste/60822).\n\n### Was in Deutschland zusätzlich gilt\n\nDie EDSA-Leitlinien betreffen nur die DSGVO — andere Regelwerke sind parallel zu prüfen. In Deutschland sind das insbesondere: die Strafvorschriften des § 42 BDSG und der §§ 202a ff. StGB, die Text-und-Data-Mining-Ausnahme des § 44b UrhG mit ihrem maschinenlesbaren Nutzungsvorbehalt, das Leistungsschutzrecht der Presseverleger und das Datenbankherstellerrecht (§§ 87a ff. UrhG) — sowie der AI Act mit dem Verbot des ungezielten Auslesens von Gesichtsbildern und den Transparenzpflichten für Trainingsdaten.\n\nDie deutsche Rechtsprechung hat erste Pflöcke eingeschlagen: Das LG Hamburg hielt 2024 im LAION-Verfahren das Scraping für einen Forschungs-Trainingsdatensatz für zulässig (Urt. v. 27.09.2024 – 310 O 227/23) — und deutete zugleich an, dass Nutzungsvorbehalte in natürlicher Sprache maschinenlesbar sein können. Schon 2014 hatte der BGH Screen Scraping nicht per se als unlauter eingestuft, die Grenze aber bei der Überwindung technischer Schutzmaßnahmen gezogen („Flugvermittlung im Internet\", I ZR 224/12). Der Leitfaden ordnet diese Ebenen ein.\n\n### Häufige Fragen\n\n#### **Ist Web Scraping legal?**\n\nEs kommt darauf an — ein pauschales Verbot gibt es nicht. Sobald personenbezogene Daten extrahiert, bereinigt, strukturiert oder gespeichert werden, gilt die DSGVO: Dann braucht es eine Rechtsgrundlage, Transparenz und dokumentierte Schutzmaßnahmen. Daneben können Urheberrecht, Datenbankrecht, AGB der Websites und Strafrecht Grenzen ziehen. Der Leitfaden zeigt, welche Bedingungen der EDSA für zulässiges Scraping formuliert.\n\n#### **Gilt die DSGVO auch für öffentlich zugängliche Daten?**\n\nJa. Dass Daten frei im Web stehen, macht ihre Verarbeitung nicht frei. Öffentliche Verfügbarkeit ist keine Einwilligung — und das Fehlen einer robots.txt ebenso wenig.\n\n#### **Was ändern die EDSA-Leitlinien 03/2026?**\n\nSie schaffen erstmals einen europaweiten Maßstab dafür, wie die DSGVO auf Web Scraping für KI-Training anzuwenden ist: von der Rollenverteilung zwischen Scraper und KI-Entwickler über die Transparenzpflichten bis zur Abwägung beim berechtigten Interesse. Noch ist es ein Entwurf — die Konsultation lief bis Ende Oktober 2026. Die Richtung ist aber gesetzt, und die Aufsichtsbehörden werden sich daran orientieren.\n\n### Leitfaden kostenlos herunterladen\n\nSobald Daten in ein Modell integriert wurden, lassen sie sich nicht ohne Weiteres wieder entfernen. Treffen Sie die richtigen Entscheidungen vor dem ersten Crawl.","\u003Ch2 id=\"sind-sie-betroffen\">Sind Sie betroffen?\u003C/h2>\n\u003Cul>\n\u003Cli>Entwickeln Sie ein KI-Modell mit allgemeinem Verwendungszweck oder ein generatives Modell und sammeln Sie Webinhalte in großem Umfang?\u003C/li>\n\u003Cli>Extrahieren Sie als Scraping-Dienstleister oder Datensatz-Anbieter Daten im Auftrag Ihrer Kunden?\u003C/li>\n\u003Cli>Verwenden Sie einen bereits gescrapten Datensatz weiter, um Ihr KI-System zu trainieren oder zu verfeinern?\u003C/li>\n\u003Cli>Betreiben Sie Monitoring, Aggregation, Vergleichsportale, Marketing oder Recruiting mit öffentlich zugänglichen Daten?\u003C/li>\n\u003C/ul>\n\u003Cp>Dann gelten die Leitlinien für Sie — und mit ihnen die Frage, wo Sie anfangen sollen.\u003C/p>\n\u003Ch2 id=\"was-der-leitfaden-zu-web-scraping-und-dsgvo-behandelt\">Was der Leitfaden zu Web Scraping und DSGVO behandelt\u003C/h2>\n\u003Cp>Dieser Leitfaden, verfasst von Dastra und Vigo Avocats für Datenschutzbeauftragte, Jurist:innen, CISOs, KI-Verantwortliche und Compliance-Teams, behandelt:\u003C/p>\n\u003Cul>\n\u003Cli>die \u003Cstrong>vier Etappen des Scrapings\u003C/strong> — und weshalb sich die Konformität schon bei der ersten entscheidet, den Erhebungskriterien;\u003C/li>\n\u003Cli>die \u003Cstrong>Grundsätze des Artikels 5 DSGVO\u003C/strong> beim Scraping in großem Umfang: Datenminimierung, Richtigkeit und Transparenz;\u003C/li>\n\u003Cli>die \u003Cstrong>Information der betroffenen Personen\u003C/strong>: wann die Befreiung von der individuellen Benachrichtigung greift (Art. 14 Abs. 5 lit. b DSGVO) — und welche öffentliche Information Sie im Gegenzug bereitstellen müssen;\u003C/li>\n\u003Cli>das \u003Cstrong>berechtigte Interesse\u003C/strong> als Rechtsgrundlage für das KI-Training: die drei kumulativen Bedingungen und die Garantien, die bei der Abwägung ausschlaggebend sind;\u003C/li>\n\u003Cli>eine \u003Cstrong>Maßnahmen-Checkliste nach Funktion\u003C/strong>: für DSB und Jurist:innen, CISOs und Datenteams, KI-Verantwortliche und die Geschäftsleitung.\u003C/li>\n\u003C/ul>\n\u003Ch3 id=\"die-kernaussage-moglich-aber-nie-beilaufig\">Die Kernaussage: möglich, aber nie beiläufig\u003C/h3>\n\u003Cp>Der EDSA verbietet Web Scraping nicht — er knüpft es an Bedingungen. Die Einwilligung scheidet bei massenhafter indirekter Erhebung praktisch aus; online zu veröffentlichen heißt nicht einzuwilligen. Bleibt das berechtigte Interesse, und das trägt nur mit Garantien: präzise Erhebungskriterien, Ausschluss sensibler Quellen, Respekt für robots.txt und ai.txt, Pseudonymisierung, erleichterter Widerspruch. Ohne solche Maßnahmen gibt es kein berechtigtes Interesse — und damit keine Rechtsgrundlage.\u003C/p>\n\u003Cp>Für die Governance heißt das: Scraping-Projekte gehören ins KI-Register und in die Risikobewertung, bevor der erste Crawler läuft — wie jeder andere KI-Anwendungsfall auch. Die Prüffragen dafür liefert unsere \u003Ca href=\"https://www.dastra.eu/de/blog/dastraeuderesourceswhite-paperski-governance-checkliste/60822\">KI-Governance-Checkliste\u003C/a>.\u003C/p>\n\u003Ch3 id=\"was-in-deutschland-zusatzlich-gilt\">Was in Deutschland zusätzlich gilt\u003C/h3>\n\u003Cp>Die EDSA-Leitlinien betreffen nur die DSGVO — andere Regelwerke sind parallel zu prüfen. In Deutschland sind das insbesondere: die Strafvorschriften des § 42 BDSG und der §§ 202a ff. StGB, die Text-und-Data-Mining-Ausnahme des § 44b UrhG mit ihrem maschinenlesbaren Nutzungsvorbehalt, das Leistungsschutzrecht der Presseverleger und das Datenbankherstellerrecht (§§ 87a ff. UrhG) — sowie der AI Act mit dem Verbot des ungezielten Auslesens von Gesichtsbildern und den Transparenzpflichten für Trainingsdaten.\u003C/p>\n\u003Cp>Die deutsche Rechtsprechung hat erste Pflöcke eingeschlagen: Das LG Hamburg hielt 2024 im LAION-Verfahren das Scraping für einen Forschungs-Trainingsdatensatz für zulässig (Urt. v. 27.09.2024 – 310 O 227/23) — und deutete zugleich an, dass Nutzungsvorbehalte in natürlicher Sprache maschinenlesbar sein können. Schon 2014 hatte der BGH Screen Scraping nicht per se als unlauter eingestuft, die Grenze aber bei der Überwindung technischer Schutzmaßnahmen gezogen („Flugvermittlung im Internet\", I ZR 224/12). Der Leitfaden ordnet diese Ebenen ein.\u003C/p>\n\u003Ch3 id=\"haufige-fragen\">Häufige Fragen\u003C/h3>\n\u003Ch4 id=\"ist-web-scraping-legal\">\u003Cstrong>Ist Web Scraping legal?\u003C/strong>\u003C/h4>\n\u003Cp>Es kommt darauf an — ein pauschales Verbot gibt es nicht. Sobald personenbezogene Daten extrahiert, bereinigt, strukturiert oder gespeichert werden, gilt die DSGVO: Dann braucht es eine Rechtsgrundlage, Transparenz und dokumentierte Schutzmaßnahmen. Daneben können Urheberrecht, Datenbankrecht, AGB der Websites und Strafrecht Grenzen ziehen. Der Leitfaden zeigt, welche Bedingungen der EDSA für zulässiges Scraping formuliert.\u003C/p>\n\u003Ch4 id=\"gilt-die-dsgvo-auch-fur-offentlich-zugangliche-daten\">\u003Cstrong>Gilt die DSGVO auch für öffentlich zugängliche Daten?\u003C/strong>\u003C/h4>\n\u003Cp>Ja. Dass Daten frei im Web stehen, macht ihre Verarbeitung nicht frei. Öffentliche Verfügbarkeit ist keine Einwilligung — und das Fehlen einer robots.txt ebenso wenig.\u003C/p>\n\u003Ch4 id=\"was-andern-die-edsa-leitlinien-032026\">\u003Cstrong>Was ändern die EDSA-Leitlinien 03/2026?\u003C/strong>\u003C/h4>\n\u003Cp>Sie schaffen erstmals einen europaweiten Maßstab dafür, wie die DSGVO auf Web Scraping für KI-Training anzuwenden ist: von der Rollenverteilung zwischen Scraper und KI-Entwickler über die Transparenzpflichten bis zur Abwägung beim berechtigten Interesse. Noch ist es ein Entwurf — die Konsultation lief bis Ende Oktober 2026. Die Richtung ist aber gesetzt, und die Aufsichtsbehörden werden sich daran orientieren.\u003C/p>\n\u003Ch3 id=\"leitfaden-kostenlos-herunterladen\">Leitfaden kostenlos herunterladen\u003C/h3>\n\u003Cp>Sobald Daten in ein Modell integriert wurden, lassen sie sich nicht ohne Weiteres wieder entfernen. Treffen Sie die richtigen Entscheidungen vor dem ersten Crawl.\u003C/p>\n","Web Scraping & DSGVO: Leitfaden zu den EDSA-Leitlinien","Web Scraping und DSGVO: Was die EDSA-Leitlinien 03/2026 für KI-Training verlangen – Rechtsgrundlage, Transparenz, Maßnahmen. Leitfaden kostenlos herunterladen.",640,4,"Web Scraping und generative KI: der DSGVO-Leitfaden",0,"Das Web zu scrapen, um eine KI zu trainieren, ist möglich — unter klaren Bedingungen. Unser Leitfaden mit Vigo Avocats fasst den Entwurf der EDSA-Leitlinien 03/2026 zusammen: Rechtsgrundlage, Transparenzpflichten und die Maßnahmen, die die Abwägung tragen.","de","dastraeuderesourceswhite-papersweb-scraping-dsgvo-leitfaden","Web Scraping für das KI-Training ist unter bestimmten Voraussetzungen zulässig. Das ist die zentrale Botschaft des Entwurfs der Leitlinien 03/2026, den der Europäische Datenschutzausschuss (EDSA) am 7. Juli 2026 veröffentlicht hat. Die öffentliche Konsultation lief bis zum 30. Oktober 2026. Nach der Verabschiedung werden sich die Aufsichtsbehörden bei der Bewertung von Scraping-Praktiken auf diese Auslegung der DSGVO stützen. Wer jetzt trainiert oder trainieren lässt, sollte die Weichen vor dem ersten Crawl stellen — denn Daten, die einmal in ein Modell eingeflossen sind, lassen sich nicht ohne Weiteres wieder entfernen.","Published",{"id":19,"displayName":20,"avatarUrl":21,"bio":22,"blogUrl":22,"color":22,"userId":19,"creationDate":23},20352,"Leïla Sayssa","https://static.dastra.eu/tenant-3/avatar/20352/TDYeY3C8Rz1lLE/dpo-avatar-h01-150.png",null,"2025-03-03T11:08:22","2026-11-05T14:01:00","2026-11-05T14:01:53.3711153","2026-11-05T14:32:50.9798307",{"id":28,"name":29,"description":22,"url":30,"color":31,"parentId":22,"count":22,"imageUrl":22,"parent":22,"order":32,"translations":33},70,"Livre blanc","white-papers","#1795d3",3,[],[35],{"id":28,"name":29,"description":22,"url":30,"color":31,"parentId":22,"count":22,"imageUrl":22,"parent":22,"order":32,"translations":36},[],[38],{"typeMetaDataId":10,"value":39,"id":40},"https://static.dastra.eu/backofficefilescontainer/f65eecef-338d-4c55-9a41-9e8f61a79003/Dastra_Leitfaden_Web_Scraping_KI.pdf",120240,"https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-original.webp",[43,44,45,46,47,48,49],"https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-1000.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-1500.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-800.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-600.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-300.webp","https://static.dastra.eu/content/dc04922a-2ab7-4c68-8806-88dff0a29b52/ki-governance-titelbild-100.webp",61621,[]]