{"id":9207,"date":"2026-07-17T12:48:57","date_gmt":"2026-07-17T10:48:57","guid":{"rendered":"https:\/\/atb.law\/?post_type=blog-post&#038;p=9207"},"modified":"2026-08-13T13:33:47","modified_gmt":"2026-08-13T11:33:47","slug":"new-edsa-guidelines-what-companies-need-to-know-about-web-scraping-for-ai-and-anonymization","status":"publish","type":"blog-post","link":"https:\/\/atb.law\/en\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/","title":{"rendered":"Relative personal reference &amp; scraping for AI"},"content":{"rendered":"<h2 id=\"page-edsa-who-was-konnen-leitlinien\"><strong>EDSA who? Was k\u00f6nnen Leitlinien? <\/strong><\/h2>\n<p>Der EDSA (englisch EDPB) versammelt die Datenschutzbeh\u00f6rden der EU- und EWR-Staaten und den Europ\u00e4ischen Datenschutzbeauftragten (EDPS). \u00d6sterreich sitzt \u00fcber die DSB am Tisch. Das Ziel des EDSA ist es, die einheitliche Anwendung und Durchsetzung der DSGVO zu f\u00f6rdern. Zu diesem Zweck ver\u00f6ffentlicht der EDSA diverse Publikationen, die f\u00fcr eine Erleichterung bei der Anwendung des Datenschutzrechts sorgen soll. EDSA-Leitlinien sind freilich keine Gesetze und haben auch keine vergleichbare Wirkung. Sie binden weder die Verantwortlichen noch ein Gericht oder eine Beh\u00f6rde; das letzte Wort hat sowieso der EuGH, und der hat dem Ausschuss in der Vergangenheit auch schon widersprochen. Und trotzdem: Die Leitlinien sind eine Messlatte. Die Beh\u00f6rden arbeiten damit; wer im Verfahren dagegenh\u00e4lt, tr\u00e4gt die Argumentationslast.<\/p>\n\n<h2 id=\"page-personenbezug-kommt-drauf-an-wer-fragt\"><strong>Personenbezug: Kommt drauf an, wer fragt!<\/strong><\/h2>\n<p>Die Anonymisierungsleitlinien 02\/2026 l\u00f6sen den Pr\u00fcfansatz der Artikel-29-Datenschutzgruppe aus 2014 ab. Der Grund f\u00fcr ihre Ausarbeitung und Ver\u00f6ffentlichung ist im Wesentlichen ein Urteil des EuGH aus 2025 in der Rs C-413\/23 P (EDSB\/SRB).<\/p>\n<p>Der Fall l\u00e4sst sich in einem Satz grob erkl\u00e4ren: Eine Beh\u00f6rde schickt pseudonymisierte Stellungnahmen an einen externen Berater und beh\u00e4lt den Schl\u00fcssel zur Identifizierung der einzelnen Personen bei sich. Die Frage: Was bedeutet das f\u00fcr die Anwendung der DSGVO? Die Antwort des Gerichtshofs: F\u00fcr die Beh\u00f6rde sind es personenbezogene Daten, ein kristallklarer Fall. F\u00fcr den Berater ist das m\u00f6glicherweise anders zu sehen. Entscheidend ist die M\u00f6glichkeiten des jeweiligen Verantwortlichen zur Re-Indentifizierung von einzelnen Personen im Datensatz. Vor diesem Hintergrund folgert der EuGH: Die Auffassung, pseudonymisierte Daten seien stets personenbezogen, ist falsch.<\/p>\n<p>Dieses (schon lang diskutierte) Thema l\u00e4sst sich gut mit dem Begriff \u201erelativer Personenbezug\u201c zusammenfassen. Bei der Beurteilung, ob personenbezogene daten vorliegen, muss man \u2013 um es noch einfacher darzustellen &#8211; sagen: \u201eKommt drauf an, wer fragt!\u201c. Anonymit\u00e4t ist in diesem Sinne kein einheitliches Pickerl (mehr), das man auf einen Datensatz klebt (oder nicht). Der Begriff enth\u00e4lt vielmehr auch eine Aussage \u00fcber eine bestimmte Stelle und dar\u00fcber, welche Informationen in Bezug auf einen Datensatz (zB Datenschl\u00fcssel) sie sonst noch verf\u00fcgbar hat.<\/p>\n<p>Genau dieses Thema \u00fcbernimmt der EDSA in seinen Leitlinien 02\/2026. Ma\u00dfgeblich f\u00fcr die Re-Identifikation von Personen (und damit f\u00fcr die Abgrenzung des Anwendungsbereichs der DSGVO) sind \u201edie Mittel [der jeweiligen Stelle], die nach vern\u00fcnftigem Ermessen wahrscheinlich genutzt werden\u201c k\u00f6nnen. Man muss fragen: \u201eWer k\u00f6nnte, wenn er wollte, einen Personenbezug herstellen und was w\u00fcrde es ihn kosten?\u201c. Es geht dabei immer um die Perspektive einer konkreten Stelle. Der Pr\u00fcfrahmen besteht aus drei Kriterien, die kumulativ erf\u00fcllt sein m\u00fcssen (Leitlinien 02\/2026 Rz 52 ff):<\/p>\n<ul>\n  <li>Keine Isolierung \u2013 die Daten bilden keine einzigartige Merkmalskombination einer einzelnen Person ab.<\/li>\n  <li>Keine Verkn\u00fcpfung \u2013 sie lassen sich nicht mit anderen Quellen zu derselben Person zusammenf\u00fchren.<\/li>\n  <li>Keine Inferenz \u2013 aus ihnen l\u00e4sst sich nicht auf eine bestimmte Person r\u00fcckschlie\u00dfen.<\/li>\n<\/ul>\n<p>Alle drei Kriterien erf\u00fcllt: kein Personenbezug. F\u00e4llt eines durch, bedeutet das nicht automatisch die Anwendbarkeit des Datenschutzrechts. Der EDSA verlangt dann eine weitere Analyse (Leitlinien Rz 95 ff). Zwischen Ja und Nein liegt also etwas Arbeit. Es gibt nicht nur klare Antworten in dieser Angelegenheit.<\/p>\n\n<h2 id=\"page-web-scraping-fur-ki-training-offentlich-ist-nicht-gleich-herrenlos\"><strong>Web-Scraping f\u00fcr KI-Training: \u00f6ffentlich ist nicht gleich herrenlos<\/strong><\/h2>\n<p>Auf den 22 Seiten der EDSA-Leitlinie 03\/2026 steht geschrieben, ob europ\u00e4ische KI-Modelle (gemessen am Datenschutzrecht) legal trainiert werden k\u00f6nnen. Der pr\u00e4gende Grundsatz ist dabei erst mal unspektakul\u00e4r: Sobald personenbezogene Daten erhoben, gespeichert, organisiert oder abgerufen werden, greift die DSGVO. Dass jemand seine Daten selbst ins Netz gestellt hat (sei es auf Social Media, in einem Forum oder auf der Unternehmenswebsite), \u00e4ndert daran nichts.<\/p>\n<p>Rechtsgrundlage ist in der Praxis das berechtigte Interesse des Verantwortlichen (Art 6 Abs 1 lit f DSGVO). Der EDSA konkretisiert die Abw\u00e4gungskriterien aus seiner bereits ver\u00f6ffentlichten Stellungnahme 28\/2024 mit Beispielen f\u00fcr den Scraping-Kontext. Einen Automatismus gibt es in keine Richtung: Weder tr\u00e4gt das berechtigte Interesse Web-Scraping per se, noch scheidet es jedenfalls aus. Es braucht Erforderlichkeit und eine dokumentierte Abw\u00e4gung \u2013 wie jeder wei\u00df und Art 5 Abs 2 DSGVO st\u00fctzt: wer diese Abw\u00e4gung nicht aufschreibt, hat sie im Zweifel auch nicht gemacht.<\/p>\n<p>Neu und praktisch relevant an der neuen Leitlinie ist die Verkn\u00fcpfung mit dem Richtigkeitsgrundsatz: Der EDSA empfiehlt, nur aus verl\u00e4sslichen Quellen zu scrapen, den Zeitstempel der Erhebung festzuhalten und die Daten vor dem Training zu validieren. Dazu kommen Vorgaben zur Datenminimierung sowie besonderes Augenmerk auf Zweckbindung und Transparenz \u2013 wobei die Information der Betroffenen entfallen kann, wenn sie sich als unm\u00f6glich erweist oder unverh\u00e4ltnism\u00e4\u00dfigen Aufwand erfordert.<\/p>\n<p>Am sch\u00e4rfsten wird der EDSA bei sensiblen Daten. Deren Verarbeitung ist nach Art 9 Abs 1 DSGVO grunds\u00e4tzlich verboten; wer sie mit-scrapt, braucht eine Rechtsgrundlage nach Art 6 und muss in aller Regel auch einen Ausnahmetatbestand nach Art 9 Abs 2 DSGVO erf\u00fcllen. F\u00fcr zuf\u00e4llig oder residual miterfasste Daten h\u00e4lt der EDSA die EuGH-Judikatur in der Rs C-136\/17 (GC u.a.\/CNIL) f\u00fcr m\u00f6glicherweise anwendbar, vorausgesetzt, der Verantwortliche handelt im Rahmen seiner Zust\u00e4ndigkeiten, Befugnisse und M\u00f6glichkeiten und ergreift geeignete TOMs gegen Erfassung und Weiterverbreitung. Eine generelle Ausnahme von Art 9 DSGVO gibt es aber nicht, betont der EDSA ausdr\u00fccklich. Es bleibt bei der Einzelfallpr\u00fcfung.<\/p>\n\n<h2 id=\"page-was-bis-30-oktober-zu-tun-ist-zwei-punkte\"><strong>Was bis 30. Oktober zu tun ist \u2013 zwei Punkte<\/strong><\/h2>\n<ol>\n  <li>Sch\u00e4fchen ins Trockene bringen: Die eigenen Verarbeitungen (vermeintlich) \u201eanonymer\u201c Daten entlang der drei Kriterien der Leitlinie 02\/2026 pr\u00fcfen und Ergebnisse dokumentieren. Bei KI-Trainingsdaten Herkunft, Zeitstempel und Rechtsgrundlage nachweisbar festhalten und die Abw\u00e4gung zum berechtigten Interesse zur Rechtfertigung der Verarbeitungen schriftlich in der Lade haben \u2013 besser bevor jemand danach fragt.<\/li>\n  <li>Mitmachen und Stellung nehmen: Die \u00f6ffentliche Konsultation steht Unternehmen und Verb\u00e4nden offen, und gerade beim berechtigten Interesse und bei den Anonymisierungsanforderungen ist praxistauglicher Input erw\u00fcnscht. Es ist die einzige Phase, in der die Praxis den Ma\u00dfstab mitschreiben kann, statt an ihm gemessen zu werden. Wer die Anforderungen sp\u00e4ter f\u00fcr realit\u00e4tsfern h\u00e4lt, sagt das besser jetzt als im Pr\u00fcfverfahren.<\/li>\n<\/ol>\n\n<h2 id=\"page-fazit\"><strong>Fazit<\/strong><\/h2>\n<p>Der EDSA versucht Ordnung in schwierige Themen zu bringen. F\u00fcr datengetriebene Gesch\u00e4ftsmodelle ist das eher eine gute Nachricht \u2013 vorausgesetzt, die jeweils verantwortlichen Stellen haben die Ressourcen und die Disziplin, die notwendigen Analysen durchzuf\u00fchren und auf deren Grundlage entschlossen zu handeln. Unangenehm k\u00f6nnte es zuk\u00fcnftig dann werden, wenn man sich mit unsubstantiierten Behauptungen zufriedengibt: \u201eWir haben die Namen entfernt, also ist das anonym\u201c \u00fcbersteht die genannten drei Kriterien zur Pr\u00fcfung eines Personenbezuges in der Regel nicht. \u201eDie Daten waren online frei verf\u00fcgbar, also durften wir sie verarbeiten.\u201c \u2013 auch das geht etwas vorbei am Ziel. Beide Aussagen bedeuten Potential f\u00fcr \u00c4rgernis \u2013 das muss aber nicht sein. Vor diesem Hintergrund ist klar: es besteht Handlungsbedarf.<\/p>\n\n<h2 id=\"page-haufige-fragen-zu-den-neuen-edsa-leitlinien-faq\"><strong>H\u00e4ufige Fragen zu den neuen EDSA-Leitlinien (FAQ)<\/strong><\/h2>\n<div class=\"faq-container\">\n  <h3 id=\"page-1-sind-die-neuen-edsa-leitlinien-rechtsverbindlich\">1. Sind die neuen EDSA-Leitlinien rechtsverbindlich?<\/h3>\n  <p>Nein, EDSA-Leitlinien sind keine Gesetze und binden weder Unternehmen noch Gerichte unmittelbar. Sie fungieren jedoch als wichtige \u201eMesslatte\u201c f\u00fcr die Aufsichtsbeh\u00f6rden. Im Falle eines datenschutzrechtlichen Verfahrens tragen Unternehmen, die von den Leitlinien abweichen, die volle Argumentationslast.<\/p>\n\n  <h3 id=\"page-2-was-bedeutet-relativer-personenbezug-bei-der-anonymisierung\">2. Was bedeutet \u201erelativer Personenbezug\u201c bei der Anonymisierung?<\/h3>\n  <p>Der Begriff besagt, dass Anonymit\u00e4t nicht absolut ist. Ob ein Datensatz personenbezogen ist, h\u00e4ngt von den M\u00f6glichkeiten der jeweiligen Stelle ab, die Daten zu re-identifizieren. Es kommt darauf an, wer die Daten verarbeitet und welche zus\u00e4tzlichen Informationen oder technischen Mittel dieser Stelle nach vern\u00fcnftigem Ermessen zur Verf\u00fcgung stehen.<\/p>\n\n  <h3 id=\"page-3-darf-ich-daten-fur-das-ki-training-einfach-aus-dem-internet-scrapen\">3. Darf ich Daten f\u00fcr das KI-Training einfach aus dem Internet scrapen?<\/h3>\n  <p>Nur bedingt. Auch \u00f6ffentlich verf\u00fcgbare Daten unterliegen der DSGVO, sobald sie erhoben oder verarbeitet werden. Das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) kann eine Rechtsgrundlage sein, erfordert jedoch zwingend eine dokumentierte Abw\u00e4gung sowie die Einhaltung von Prinzipien wie Datenminimierung und Zweckbindung.<\/p>\n\n  <h3 id=\"page-4-welche-kriterien-mussen-erfullt-sein-um-daten-als-anonym-einzustufen\">4. Welche Kriterien m\u00fcssen erf\u00fcllt sein, um Daten als \u201eanonym\u201c einzustufen?<\/h3>\n  <p>Der EDSA legt drei kumulative Kriterien fest: (1) Keine Isolierung (keine einzigartige Merkmalskombination), (2) keine Verkn\u00fcpfung (keine Zusammenf\u00fchrung mit anderen Quellen) und (3) keine Inferenz (kein R\u00fcckschluss auf eine Person). Sind alle drei Kriterien erf\u00fcllt, liegt kein Personenbezug vor.<\/p>\n\n  <h3 id=\"page-5-was-ist-scraping\">5. Was ist Scraping?<\/h3>\n  <p>Unter Web-Scraping versteht man das automatisierte Auslesen von Daten von Webseiten mittels spezieller Software (\u201eCrawler\u201c oder \u201eBots\u201c). Diese Daten werden anschlie\u00dfend extrahiert, gespeichert und strukturiert aufbereitet \u2013 etwa um Datens\u00e4tze f\u00fcr das Training von KI-Modellen zu generieren. Da hierbei h\u00e4ufig personenbezogene Daten erhoben werden, unterliegt der gesamte Prozess den strengen Anforderungen der DSGVO.<\/p>\n<\/div>\n\n<h2 id=\"page-planen-sie-den-einsatz-von-ki-oder-benotigen-sie-ein-rechtssicheres-daten-konzept\"><strong>Planen Sie den Einsatz von KI oder ben\u00f6tigen Sie ein rechtssicheres Daten-Konzept?<\/strong><\/h2>\n<p><em>Als Experten f\u00fcr Datenschutzrecht in \u00d6sterreich beraten die Anw\u00e4lte von ATB.LAW Unternehmen bei der Umsetzung dieser neuen EDSA-Vorgaben. Wir pr\u00fcfen Ihre Datenverarbeitungsprozesse und KI-Pipelines, erstellen Auftragsverarbeitervertr\u00e4ge und sichern Ihr Gesch\u00e4ftsmodell gegen beh\u00f6rdliche Untersagung ab. Kontaktieren Sie <a href=\"https:\/\/atb.law\/stefan-knotzer\/\">Stefan Knotzer<\/a> und <a href=\"https:\/\/atb.law\/roman-taudes\/\">Roman Taudes<\/a> jederzeit unter <a href=\"mailto:office@atb.law\">office@atb.law<\/a> bzw. telefonisch unter <a href=\"tel:+4313912345\">01 39 12345<\/a> f\u00fcr ein unverbindliches Erstgespr\u00e4ch.<\/em> <\/p>\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"template":"","categories":[29],"class_list":["post-9207","blog-post","type-blog-post","status-publish","has-post-thumbnail","hentry","category-datenschutz-und-ki"],"acf":[],"post-kategorie":"29","_post-kategorie":"field_66d947537140a","post-kurzbeschreibung":"EDSA schickt neue Leitlinien auf den Weg","_post-kurzbeschreibung":"field_66d949fe1efe2","post-beitragsbild":"9235","_post-beitragsbild":"field_66d94a4a1efe3","post-author_post-author-name":"Stefan Knotzer","_post-author_post-author-name":"field_66d94a801efe5","post-author_post-author-foto":"8759","_post-author_post-author-foto":"field_66d94aa11efe6","post-author":"","_post-author":"field_66d94ee2827ca","yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>EDSA Leitlinien 2026: Web-Scraping &amp; Anonymisierung f\u00fcr KI<\/title>\n<meta name=\"description\" content=\"Der EDSA hat neue Leitlinien zu Web-Scraping f\u00fcr KI &amp; Anonymisierung ver\u00f6ffentlicht. Erfahren Sie, was das f\u00fcr Ihre Datenverarbeitung bedeutet. Jetzt informieren!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/atb.law\/en\/blog-post\/new-edsa-guidelines-what-companies-need-to-know-about-web-scraping-for-ai-and-anonymization\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"EDSA Leitlinien 2026: Web-Scraping &amp; Anonymisierung f\u00fcr KI\" \/>\n<meta property=\"og:description\" content=\"Der EDSA hat neue Leitlinien zu Web-Scraping f\u00fcr KI &amp; Anonymisierung ver\u00f6ffentlicht. Erfahren Sie, was das f\u00fcr Ihre Datenverarbeitung bedeutet. Jetzt informieren!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/atb.law\/en\/blog-post\/new-edsa-guidelines-what-companies-need-to-know-about-web-scraping-for-ai-and-anonymization\/\" \/>\n<meta property=\"og:site_name\" content=\"ATB.LAW\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-13T11:33:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/atb.law\/wp-content\/uploads\/2026\/07\/Dok-Affe-1024x559.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"559\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"8 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/\",\"name\":\"EDSA Leitlinien 2026: Web-Scraping & Anonymisierung f\u00fcr KI\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Dok-Affe-scaled.png\",\"datePublished\":\"2026-07-17T10:48:57+00:00\",\"dateModified\":\"2026-08-13T11:33:47+00:00\",\"description\":\"Der EDSA hat neue Leitlinien zu Web-Scraping f\u00fcr KI & Anonymisierung ver\u00f6ffentlicht. Erfahren Sie, was das f\u00fcr Ihre Datenverarbeitung bedeutet. Jetzt informieren!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/#primaryimage\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Dok-Affe-scaled.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/Dok-Affe-scaled.png\",\"width\":2560,\"height\":1396},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/atb.law\\\/blog-post\\\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/atb.law\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Relativer Personenbezug &amp; Scraping f\u00fcr KI\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/atb.law\\\/#website\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"name\":\"atb Rechtsanw\u00e4lte\",\"description\":\"Rechtsanwaltskanzlei in Wien\",\"publisher\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/atb.law\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/atb.law\\\/#organization\",\"name\":\"atb Rechtsanw\u00e4lte\",\"url\":\"https:\\\/\\\/atb.law\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"contentUrl\":\"https:\\\/\\\/atb.law\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/ATB_Rechtsanwaelte_site-logo-beige.png\",\"width\":1572,\"height\":1110,\"caption\":\"atb Rechtsanw\u00e4lte\"},\"image\":{\"@id\":\"https:\\\/\\\/atb.law\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"EDPB Guidelines 2026: Web Scraping &amp; Anonymisation for AI","description":"The EDPB has published new guidelines on web scraping for AI &amp; anonymization. Learn what this means for your data processing. Find out more now!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/atb.law\/en\/blog-post\/new-edsa-guidelines-what-companies-need-to-know-about-web-scraping-for-ai-and-anonymization\/","og_locale":"en_US","og_type":"article","og_title":"EDSA Leitlinien 2026: Web-Scraping & Anonymisierung f\u00fcr KI","og_description":"Der EDSA hat neue Leitlinien zu Web-Scraping f\u00fcr KI & Anonymisierung ver\u00f6ffentlicht. Erfahren Sie, was das f\u00fcr Ihre Datenverarbeitung bedeutet. Jetzt informieren!","og_url":"https:\/\/atb.law\/en\/blog-post\/new-edsa-guidelines-what-companies-need-to-know-about-web-scraping-for-ai-and-anonymization\/","og_site_name":"ATB.LAW","article_modified_time":"2026-08-13T11:33:47+00:00","og_image":[{"width":1024,"height":559,"url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/07\/Dok-Affe-1024x559.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"8 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/","url":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/","name":"EDPB Guidelines 2026: Web Scraping &amp; Anonymisation for AI","isPartOf":{"@id":"https:\/\/atb.law\/#website"},"primaryImageOfPage":{"@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/#primaryimage"},"image":{"@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/#primaryimage"},"thumbnailUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/07\/Dok-Affe-scaled.png","datePublished":"2026-07-17T10:48:57+00:00","dateModified":"2026-08-13T11:33:47+00:00","description":"The EDPB has published new guidelines on web scraping for AI &amp; anonymization. Learn what this means for your data processing. Find out more now!","breadcrumb":{"@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/#primaryimage","url":"https:\/\/atb.law\/wp-content\/uploads\/2026\/07\/Dok-Affe-scaled.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2026\/07\/Dok-Affe-scaled.png","width":2560,"height":1396},{"@type":"BreadcrumbList","@id":"https:\/\/atb.law\/blog-post\/neue-edsa-leitlinien-was-unternehmen-beim-web-scraping-fuer-ki-und-zur-anonymisierung-wissen-muessen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/atb.law\/"},{"@type":"ListItem","position":2,"name":"Relativer Personenbezug &amp; Scraping f\u00fcr KI"}]},{"@type":"WebSite","@id":"https:\/\/atb.law\/#website","url":"https:\/\/atb.law\/","name":"atb Attorneys at Law","description":"Law firm in Vienna","publisher":{"@id":"https:\/\/atb.law\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/atb.law\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/atb.law\/#organization","name":"atb Attorneys at Law","url":"https:\/\/atb.law\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/","url":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","contentUrl":"https:\/\/atb.law\/wp-content\/uploads\/2024\/05\/ATB_Rechtsanwaelte_site-logo-beige.png","width":1572,"height":1110,"caption":"atb Rechtsanw\u00e4lte"},"image":{"@id":"https:\/\/atb.law\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/blog-post\/9207","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/blog-post"}],"about":[{"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/types\/blog-post"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/media\/9235"}],"wp:attachment":[{"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/media?parent=9207"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/atb.law\/en\/wp-json\/wp\/v2\/categories?post=9207"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}