독일 전역에 직접 적용 — 완전한 제5조 원칙, 합법적 근거 및 정보주체의 권리.

연방 데이터 보호법 — 더 엄격한 직원 데이터 및 DPO 선임 기준을 포함하여 GDPR의 개방 조항을 조정합니다.

통신 및 디지털 서비스 프라이버시 — 쿠키 동의(제25조), 트래픽 데이터, 단말기 접근 거버넌스.

각 연방주는 공공 부문 컨트롤러를 규율하는 자체 DSG를 보유하며, 민간 부문은 16개 주 DPA가 담당합니다.

위험 기반 AI 의무로, 연방 당국에 대해서는 BfDI가, 민간 행위자에 대해서는 주 DPA가 집행합니다.

직원 성과 또는 행동을 모니터링하는 모든 시스템에 대한 직장협의회의 공동결정 의무(제87조).