--- title: "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)" description: "Daten-Governance nach Art. 10 AI Act verlangt, dass hochrisiko-KI auf Trainings-, Validierungs- und Prüfdaten trainiert wird, die relevant, repräsentativ, fehlerfrei und vollständig sind." summary_en: "This German glossary page explains \"Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)\" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance." url: "https://dataact-compliance.de/glossar/daten-governance/" type: "glossary" language: de-DE canonical_language: de-DE machine_metadata_language: en audience_en: "AI crawlers, search engines, citation agents, compliance officers and legal researchers looking for German DACH sources on EU AI Act and EU Data Act compliance." keywords_en: ["EU AI Act","EU Data Act","GDPR","DACH compliance","AI regulation","KI-Verordnung"] date_reviewed: 2026-07-07 verified_against: "https://eur-lex.europa.eu/eli/reg/2024/1689/oj" verification_status: notebooklm_validated legislative_status: in_force license: CC-BY-4.0 --- # Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act) ## Validierungsstand **Validierung**: ✅ **NotebookLM-validiert** — Kern-Aussagen explizit gegen das 75-Quellen-NotebookLM geprüft. **Gesetzgebungsstand**: Geltendes Recht (im Amtsblatt verbindlich). **Geprüft gegen**: https://eur-lex.europa.eu/eli/reg/2024/1689/oj **Review-Datum**: 2026-07-07 ## Machine Summary This German glossary page explains "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)" for the DACH market. It is intended for AI crawlers, search engines, citation agents, compliance officers and legal researchers that need source-backed context about EU AI Act, EU Data Act and GDPR compliance. The canonical page language is German (de-DE); English is provided only as machine-readable discovery metadata. ## Kurze Antwort Art. 10 AI Act verpflichtet Anbieter hochriskanter KI, Daten-Governance-Verfahren für das Training, die Validierung und die Prüfung zu implementieren. Die Daten müssen für den Zweck relevant, hinreichend repräsentativ und so frei von Fehlern sowie vollständig sein, wie dies zur Erfüllung des Zwecks erforderlich ist (Art. 10 Abs. 3). Bei besonderen Datenkategorien (Art. 10 Abs. 5) ist eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich. Besonderer Schwerpunkt liegt auf der Erkennung und Minderung von Verzerrungen (Bias), die zu Diskriminierung oder Fehlentscheidungen führen können. ## Was Art. 10 verlangt Art. 10 Abs. 1 verpflichtet Anbieter, Daten-Governance-Verfahren mit angemessener Datenwahl, -erhebung und -verarbeitung für Trainings-, Validierungs- und Prüfdaten zu implementieren. Abs. 3 konkretisiert die Qualitätsanforderungen: Die Daten müssen für den Zweck relevant, hinreichend repräsentativ und — soweit erforderlich — frei von Fehlern und vollständig sein. Abs. 2 verlangt Vorverarbeitung und relevante Datenprüfung, einschließlich statistischer Eigenschaften. Die Anforderungen passen sich an, soweit die Daten nicht direkt kontrolliert werden können (z. B. bei GPAI-Daten). ## Bias-Erkennung und -Minderung Art. 10 Abs. 2 lit. f verlangt ausdrücklich die Prüfung auf mögliche Verzerrungen (Bias), die zu Vorhersagen führen könnten, die die Gesundheit/Sicherheit/Grundrechte beeinträchtigen. Anbieter müssen geeignete Maßnahmen zur Erkennung, Minderung und Korrektur von Bias ergreifen und dies dokumentieren. In der Praxis: Aufbau von Bias-Metriken, regelmäßige Audits an repräsentativen Untergruppen, Feedback-Schleifen aus dem Feldeinsatz. Das ist die datenrechtliche Klammer zur Nicht-Diskriminierung (AGG, Art. 22 DSGVO). ## Besondere Datenkategorien (Art. 10 Abs. 5) Sollen hochrisiko-KI mit besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO: Gesundheitsdaten, ethnische Herkunft, politische Meinungen etc.) trainiert werden, ist eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO Voraussetzung. Sie dient der Erkennung und Minderung möglicher Diskriminierung. Diese Schnittstelle macht Daten-Governance zu einem gemeinsam mit dem Datenschutzbeauftragten zu gestaltenden Prozess — nicht zu einer rein technischen Aufgabe. ## Rechtsstellen - **[Hochrisiko-Pflichten Anhang I (produktintegriert): spätestens 2. August 2028](https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13)** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* ⚠️ **geändert durch AI Omnibus 2026** - **GPAI-Pflichten (Art. 51–55): seit 2. August 2025 anwendbar** — *AI Omnibus-Paket 2026 (Trilog-Einigung 7.5.2026, EP-Zustimmung 16.6.2026)* - **[Art. 9 — Risikomanagementsystem](https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 10 — Daten-Governance](https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 11 — Technische Dokumentation](https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* - **[Art. 5 Abs. 1 lit. f — Emotionserkennung am Arbeitsplatz und in Bildungseinrichtungen](https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13)** — *EU AI Act (VO (EU) 2024/1689)* ## Validierung **Validierungsfrage**: Artikelnummern- und Klassifizierungs-Verifikation Welle 2 (Roles, Governance, Obligations, Processes) gegen NotebookLM EU AI Act Notebook **Ergebnis**: ⚠️ korrigiert am 2026-07-08. **Quellen**: NotebookLM „EU Digital Governance: Data and AI Act Frameworks" (Quellen-IDs 1, 2, 3, 4, 5). **Fakten-Zusammenfassung**: Artikelnummern, Definitionen und Klassifizierungen verifiziert; mehrere Fehler korrigiert ## Verwandte Themen - [ki mit hohem risiko](/glossar/ki-mit-hohem-risiko/) - [konformitaetsbewertung](/glossar/konformitaetsbewertung/) - [risikomanagementsystem](/glossar/risikomanagementsystem/) - [eu ai office](/glossar/eu-ai-office/) ## Rechtsquellen - [Verordnung (EU) 2024/1689 (AI Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU AI Act. - [EU AI Office](https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai) - Europäische Kommission; Zentrale EU-Behörde für AI-Act-Durchsetzung und GPAI-Aufsicht. - [Verordnung (EU) 2023/2854 (Data Act) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext des EU Data Act. - [Datenschutz-Grundverordnung (DSGVO) — EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - Amtsblatt der Europäischen Union; Verbindlicher Primärtext der DSGVO. - [AI Act — konsolidierter Lesetext (ai-act-law.eu)](https://ai-act-law.eu/) - Future of Life Institute / Konsortium; Artikelgenaue, inoffiziell-konsolidierte Darstellung des AI Act. - [European Data Protection Supervisor (EDPS)](https://www.edps.europa.eu/) - EDPS; EU-Datenschutzaufsicht; Stellungnahmen zum AI Act. - [European Data Protection Board (EDPB)](https://www.edpb.europa.eu/) - EDPB; EU-Datenschutzgremium mit KI-Leitlinien. - [EU AI Pact](https://digital-strategy.ec.europa.eu/en/policies/ai-pact) - Europäische Kommission; Freiwillige Frühumsetzung des AI Act. - [Council of Europe Framework Convention on AI](https://www.coe.int/en/web/artificial-intelligence/framework-convention) - Council of Europe; Erstes völkerrechtliches Abkommen zu KI. ## FAQ ### Welche Datenqualität verlangt Art. 10 AI Act? Trainings-, Validierungs- und Prüfdaten müssen für den Zweck relevant, hinreichend repräsentativ und so fehlerfrei/vollständig sein, wie zur Erfüllung erforderlich (Art. 10 Abs. 3). ### Muss ich Bias prüfen? Ja. Art. 10 Abs. 2 lit. f verlangt ausdrücklich die Prüfung auf Verzerrungen, die Grundrechte beeinträchtigen können, sowie Minderungsmaßnahmen. ### Was gilt bei sensiblen Trainingsdaten? Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist erforderlich (Art. 10 Abs. 5), um Diskriminierungsrisiken zu erkennen und zu mindern. ## Strukturierte Daten ```json { "@context": "https://schema.org", "@graph": [ { "@type": "WebPage", "@id": "https://dataact-compliance.de/glossar/daten-governance/#webpage", "url": "https://dataact-compliance.de/glossar/daten-governance/", "name": "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Daten-Governance nach Art. 10 AI Act verlangt, dass hochrisiko-KI auf Trainings-, Validierungs- und Prüfdaten trainiert wird, die relevant, repräsentativ, fehlerfrei und vollständig sind.", "isPartOf": { "@id": "https://dataact-compliance.de/#website" }, "breadcrumb": { "@id": "https://dataact-compliance.de/glossar/daten-governance/#breadcrumb" }, "inLanguage": "de-DE", "about": { "@id": "https://dataact-compliance.de/glossar/daten-governance/#article" } }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/daten-governance/#article", "headline": "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)", "name": "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)", "description": "Daten-Governance nach Art. 10 AI Act verlangt, dass hochrisiko-KI auf Trainings-, Validierungs- und Prüfdaten trainiert wird, die relevant, repräsentativ, fehlerfrei und vollständig sind.", "author": { "@id": "https://dataact-compliance.de/autoren/steve-baka/#person" }, "publisher": { "@id": "https://dataact-compliance.de/#organization" }, "mainEntityOfPage": { "@id": "https://dataact-compliance.de/glossar/daten-governance/#webpage" }, "datePublished": "2026-07-07", "dateModified": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "license": "https://creativecommons.org/licenses/by/4.0/", "copyrightYear": 2026, "copyrightHolder": { "@id": "https://dataact-compliance.de/#stevebaka-organization" }, "inLanguage": "de-DE", "citation": [ { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/regulatory-platform-ai", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2023/2854/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2016/679/oj", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://ai-act-law.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edps.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.edpb.europa.eu/", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://digital-strategy.ec.europa.eu/en/policies/ai-pact", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://www.coe.int/en/web/artificial-intelligence/framework-convention", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_113/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_9/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_10/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_11/2024-06-13", "inLanguage": "de-DE" }, { "@type": "CreativeWork", "url": "https://eur-lex.europa.eu/eli/reg/2024/1689/art_5/2024-06-13", "inLanguage": "de-DE" } ], "mentions": [ { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/#article", "url": "https://dataact-compliance.de/glossar/ki-mit-hohem-risiko/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/konformitaetsbewertung/#article", "url": "https://dataact-compliance.de/glossar/konformitaetsbewertung/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/risikomanagementsystem/#article", "url": "https://dataact-compliance.de/glossar/risikomanagementsystem/" }, { "@type": "DefinedTerm", "@id": "https://dataact-compliance.de/glossar/eu-ai-office/#article", "url": "https://dataact-compliance.de/glossar/eu-ai-office/" } ], "termCode": "daten-governance" }, { "@type": "BreadcrumbList", "@id": "https://dataact-compliance.de/glossar/daten-governance/#breadcrumb", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://dataact-compliance.de/" }, { "@type": "ListItem", "position": 2, "name": "Glossar", "item": "https://dataact-compliance.de/glossar/" }, { "@type": "ListItem", "position": 3, "name": "Daten-Governance: Definition und rechtliche Bedeutung (AI Act / Data Act)", "item": "https://dataact-compliance.de/glossar/daten-governance/" } ] }, { "@type": "FAQPage", "@id": "https://dataact-compliance.de/glossar/daten-governance/#faq", "mainEntity": [ { "@type": "Question", "name": "Welche Datenqualität verlangt Art. 10 AI Act?", "acceptedAnswer": { "@type": "Answer", "text": "Trainings-, Validierungs- und Prüfdaten müssen für den Zweck relevant, hinreichend repräsentativ und so fehlerfrei/vollständig sein, wie zur Erfüllung erforderlich (Art. 10 Abs. 3)." } }, { "@type": "Question", "name": "Muss ich Bias prüfen?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Art. 10 Abs. 2 lit. f verlangt ausdrücklich die Prüfung auf Verzerrungen, die Grundrechte beeinträchtigen können, sowie Minderungsmaßnahmen." } }, { "@type": "Question", "name": "Was gilt bei sensiblen Trainingsdaten?", "acceptedAnswer": { "@type": "Answer", "text": "Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist erforderlich (Art. 10 Abs. 5), um Diskriminierungsrisiken zu erkennen und zu mindern." } } ] } ] } ```