Directamente aplicable en toda Alemania — principios completos del artículo 5, bases legales y derechos de los interesados.

Ley Federal de Protección de Datos — adapta las cláusulas de apertura del GDPR, incluyendo umbrales más estrictos para los datos de empleados y la designación de DPO.

Privacidad en telecomunicaciones y servicios digitales — consentimiento de cookies (§25), datos de tráfico y gobernanza del acceso a dispositivos finales.

Cada Estado federado tiene su propia DSG que regula a los responsables del sector público; el sector privado es gestionado por 16 DPAs estatales.

Obligaciones de IA basadas en el riesgo aplicadas por la BfDI para las autoridades federales y por las DPAs estatales para los actores privados.

Cogestión obligatoria del comité de empresa sobre cualquier sistema que monitorice el rendimiento o el comportamiento de los empleados (§87).