Kurz-Fakten
- Errichtung und Unabhängigkeit in Art. 51 ff., Befugnisse in Art. 58, Geldbußen in Art. 83 DSGVO
- Beschwerderecht jeder betroffenen Person nach Art. 77 – kostenfrei und ohne Anwalt
- Zuständig ist in der Regel die Behörde am Ort der Niederlassung; bei grenzüberschreitender Verarbeitung greift das Verfahren der federführenden Behörde (Art. 56)
- Die Befugnisse reichen von der Verwarnung über Anordnungen bis zum vorübergehenden Verarbeitungsverbot
- Für die KI-Verordnung sind eigene Marktüberwachungsbehörden vorgesehen – nicht zwingend dieselbe Stelle
Bedeutung in der Praxis
In der Praxis ist die Aufsicht seltener Gegner als Auskunftsstelle. Viele Behörden veröffentlichen Orientierungshilfen, Muster und Positionspapiere; für den Einsatz von Sprachmodellen sind mehrere davon erschienen. Wer eine Verarbeitung plant, findet dort schneller eine belastbare Einordnung als in Fachartikeln – und im Zweifel ist die Anfrage bei der eigenen Aufsicht der kürzere Weg.
Zwei Dinge dabei im Blick behalten: Die Papiere binden Gerichte nicht, und die Behörden beurteilen einzelne Fragen nicht immer gleich. Wer sich auf eine Orientierungshilfe stützt, notiert deshalb, auf welche – Stand und Herkunft gehören mit in die Akte.