Diretamente aplicável em toda a Alemanha — princípios completos do Artigo 5, bases legais e direitos dos titulares.

Lei Federal de Proteção de Dados — adapta as cláusulas de abertura do GDPR, incluindo regras mais rígidas sobre dados de funcionários e limites para a nomeação de DPO.

Privacidade em telecomunicações e serviços digitais — consentimento de cookies (§25), dados de tráfego e governança de acesso a dispositivos terminais.

Cada Estado Federal tem sua própria DSG que rege os controladores do setor público; o setor privado é tratado pelas 16 DPAs estaduais.

Obrigações de IA baseadas em risco, fiscalizadas pela BfDI para autoridades federais e pelas DPAs estaduais para agentes privados.

Codeterminação obrigatória do conselho de trabalhadores sobre qualquer sistema que monitore o desempenho ou o comportamento dos funcionários (§87).