在德国全境直接适用——完整的第5条原则、合法依据和数据主体权利。

《联邦数据保护法》——对GDPR的开放性条款进行调整，包括更严格的员工数据和DPO任命门槛。

电信和数字服务隐私——Cookie同意（第25条）、流量数据以及终端设备访问治理。

每个联邦州都有自己的DSG，管辖公共部门控制者；私营部门由16个州DPA管辖。

基于风险的AI义务，对联邦机构由BfDI执行，对私营主体由州DPA执行。

对任何监控员工绩效或行为的系统，须强制取得职工委员会的共同决定（第87条）。