Непосредственно применим на всей территории Германии — полный набор принципов статьи 5, законных оснований и прав субъекта данных.

Федеральный закон о защите данных — адаптирует открывающие положения GDPR, включая более строгие пороги в отношении данных работников и назначения DPO.

Конфиденциальность в телекоммуникациях и цифровых услугах — согласие на использование файлов cookie (§25), данные о трафике и регулирование доступа к оконечным устройствам.

Каждая федеральная земля имеет собственный DSG, регулирующий контролёров государственного сектора; частный сектор находится в ведении 16 DPA земель.

Основанные на оценке риска обязательства в области ИИ, исполнение которых обеспечивается BfDI для федеральных органов и DPA земель для частных субъектов.

Обязательное участие производственного совета в принятии решений по любой системе, контролирующей результативность или поведение работников (§87).