Datenschutz, Bürgerrechte und wegweisende Rechtsfälle
09/2026
1 Einleitung
Die anhaltende Innovation im Bereich der künstlichen Intelligenz (KI) und ihre zunehmende Präsenz in der modernen Gesellschaft bringen eine Vielzahl von Herausforderungen und Chancen mit sich, die direkte Auswirkungen auf bürgerliche und politische Rechte haben. Während generative KI-Technologien versprechen, den Zugang zu Daten und deren Erstellung zu demokratisieren, verstärken sie gleichzeitig berechtigte Bedenken hinsichtlich beispielloser Formen der Überwachung, die durch die massenhafte Erhebung personenbezogener Daten und den Einsatz undurchsichtiger, strategischer Entscheidungssysteme ermöglicht werden, welche die Privatsphäre, die Meinungsfreiheit und die individuelle Autonomie gefährden könnten. Diese Dynamiken zeigen sich besonders deutlich im Kontext des „Überwachungskapitalismus“, einem Akkumulationsmodell, das auf einer umfassenden und asymmetrischen Datengewinnung beruht und in dem personenbezogene Informationen – darunter Identität, Bildmaterial, Standort, sexuelle Orientierung, religiöse Überzeugungen und Alltagsgewohnheiten – ständig erfasst, monetarisiert und für andere Zwecke genutzt werden, wodurch Kontrollmechanismen verstärkt und die Ausübung von Grundrechten eingeschränkt werden.
Künstliche Intelligenz stellt ein schwieriges regulatorisches Problem dar und wirkt über räumliche, zeitliche und Komplexitätsskalen hinweg, die die konzeptionellen und institutionellen Kapazitäten traditioneller Regulierungsrahmen übersteigen, was diese Asymmetrien weiter verschärft und die Fähigkeit bestehender Governance-Strukturen, individuelle Rechte wirksam zu schützen, in Frage stellt. Vor diesem Hintergrund haben die europäischen Institutionen den Datenschutz schrittweise als Grundrecht anerkannt; dennoch sind KI-Systeme bei ihrer Datennutzung alles andere als neutral, da sie oft ohne solide ethische und Transparenzgrundsätze betrieben werden und dadurch Fairness und Unparteilichkeit beeinträchtigen.
Dieser Artikel untersucht, inwiefern die Entwicklung der KI je nach regulatorischem Rahmen und den konkreten Praktiken, durch die diese Technologien umgesetzt werden, gleichzeitig als Instrument zur Förderung oder zur Aushöhlung von Grundrechten fungieren kann. Er konzentriert sich auf die rechtliche Regulierung des digitalen Raums durch die Europäische Union, insbesondere auf die DSGVO und das KI-Gesetz, und untersucht, wie diese Instrumente darauf abzielen, vertrauenswürdige und ethische KI-Systeme zu fördern und gleichzeitig schädliche oder ausbeuterische Nutzungen der Technologie einzudämmen.
Aus dieser Perspektive lautet die zentrale Forschungsfrage: Inwieweit können die DSGVO und der KI-Gesetzentwurf die Bürgerrechte wirksam schützen und den Missbrauch personenbezogener Daten in KI-Systemen verhindern, insbesondere im Vergleich zu regulatorischen Umfeldern, in denen solche Schutzmaßnahmen (durch die zentralisierte Regulierungsmacht) anfällig sind, wie in Debatten über globale Unterschiede bei Datenschutzregelungen und digitalem Autoritarismus dokumentiert wird.
Um diese Frage zu beantworten, verfolgt die Studie einen qualitativen Forschungsansatz, der zum einen eine explorative Analyse der wichtigsten Grundsätze, Regulierungsmechanismen und rechtsbasierten Schutzvorkehrungen der DSGVO und des KI-Gesetzes und zum anderen eine vergleichende Fallstudie zu zwei symbolträchtigen Ereignissen kombiniert: dem Datenmanipulationsskandal um Cambridge Analytica und der Umsetzung KI-gestützter Medienzensurpraktiken in Indien. Der Fall Cambridge Analytica zeigt, wie rechtliche Schutzvorkehrungen in realen Kontexten in Frage gestellt werden können, in denen KI und Datenanalyse die demokratische Teilhabe prägen, während die KI-basierte Zensur in Indien einen kritischen Gegenpol bildet, der die Schwachstellen weniger robuster Menschenrechtsrahmen verdeutlicht. Zusammengenommen zeigen diese Fälle, dass Bürgerrechte durch den wahllosen und ausbeuterischen Einsatz von KI-Systemen, die ohne ausreichende Transparenz oder ethische Kontrollen betrieben werden, beeinträchtigt werden können, was die dringende Notwendigkeit von Steuerungsmechanismen unterstreicht, die in der Lage sind, rasante technologische Innovation mit der Sicherung einer gerechten, demokratischen und die Rechte achtenden digitalen Zukunft in Einklang zu bringen.
1.1 KI, Überwachung und gesellschaftliche Auswirkungen
Die rasante Entwicklung von Technologien der künstlichen Intelligenz (KI) und der digitalen Überwachung hat die heutigen sozialen, politischen und rechtlichen Dynamiken tiefgreifend verändert. Zuboff vertritt in ihrem wegweisenden Werk „The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power“ die These, dass aus der Kommerzialisierung von Verhaltensdaten ein neues Kapitalismusmodell – der „Überwachungskapitalismus“ – hervorgegangen ist. Dieses Paradigma stellt nicht nur einen technologischen Wandel dar, sondern eine strukturelle Transformation der Dynamik von Macht, Autonomie und sozialer Kontrolle. Während der industrielle Kapitalismus auf physische und endliche Ressourcen angewiesen war, basiert der Überwachungskapitalismus auf der Gewinnung, Verarbeitung und wirtschaftlichen Nutzung personenbezogener Daten, wodurch das entsteht, was Zuboff als „Verhaltens-Futures-Märkte“ definiert.
Durch algorithmische Profilerstellung und verhaltensbasiertes Targeting sammeln multinationale Konzerne wie Google, Meta und Amazon sowohl gewöhnliche als auch sensible personenbezogene Daten (im Sinne von Artikel 4 der Datenschutz-Grundverordnung der Europäischen Union, 2016) und bauen Vorhersagesysteme auf, die individuelle Präferenzen und Entscheidungsprozesse prägen und beeinflussen. Diese kontinuierliche Überwachung setzt die Betroffenen beispiellosen Formen der Bloßstellung aus und schränkt gleichzeitig ihre Fähigkeit zum autonomen Handeln ein. Die Verbreitung von virtuellen Assistenten, Gesichtserkennungssystemen und Geräten des Internets der Dinge (IoT) verstärkt diese Abhängigkeit noch weiter und erhöht die Risiken von Datenschutzverletzungen, undurchsichtiger Überwachung und Lücken in der Rechenschaftspflicht. Verhaltensdaten erweisen sich somit als Rohstoff eines neuen Regimes digitaler Macht, das dazu genutzt wird, Verhalten zu kommerziellen, politischen oder sozialen Kontrollzwecken vorherzusagen und zu manipulieren. Diese Entwicklungen setzen die Grundrechte auf Privatsphäre, Meinungsfreiheit und politische Teilhabe unter zunehmenden Druck und werfen dringende Bedenken hinsichtlich der Wahrung demokratischer Legitimität auf.
In diesem sich wandelnden Umfeld haben Wissenschaftler wie Pariser und van Dijck et al. aufgezeigt, wie algorithmische Filterung „Filterblasen“ erzeugt, die den Horizont des öffentlichen Diskurses einschränken und epistemische Polarisierung fördern. Solche Mechanismen schränken durch die Bevorzugung von Interaktion und Personalisierung systematisch die pluralistische Deliberation ein und untergraben damit den lebhaften Austausch von Ideen, den die Demokratie erfordert.
Parallel dazu führen Bauman und Lyon das Konzept der „flüssigen Überwachung“ ein, um eine vernetzte, verstreute und oft freiwillige Form der Datenerhebung zu beschreiben, die im Gegensatz zu den von Foucault beschriebenen Zwangsmodellen disziplinarischer Kontrolle steht. Im Gegensatz zu traditionellen Formen der Überwachung, die über eine zentralisierte Autorität funktionierten, funktioniert die flüssige Überwachung nahtlos über digitale Infrastrukturen, die als bequem, vernetzt und konfigurierbar dargestellt werden. Diese Undurchsichtigkeit verschleiert ausgrenzende Muster und diskriminierende Praktiken, da algorithmische Systeme soziale Hierarchien reproduzieren und gleichzeitig Neutralität beanspruchen. Wissenschaftler wie Lyon und Amoore warnen davor, dass diese Dynamiken die Verinnerlichung von Kontrolle normalisieren, das kritische Bewusstsein untergraben und Konformität verstärken. Die Aushöhlung der deliberativen Vielfalt und die algorithmische Kuratierung von Informationen tragen zu einer umfassenderen Krise der demokratischen Kommunikation bei, in der der Zugang zu Informationen von den unsichtbaren Architekturen des Plattformkapitalismus abhängig wird.
Aus einer breiteren philosophischen Perspektive haben mehrere Denker die sozialen Implikationen dieser algorithmischen Wende hervorgehoben. Lanier vertritt die Ansicht, dass die digitale Umgebung soziale Interaktion zur Ware macht, wodurch Empathie untergraben und Anreize für performative Selbstdarstellung geschaffen werden. In ähnlicher Weise argumentiert Han, dass die Kultur der digitalen Transparenz und Selbstenthüllung die bürgerliche Freiheit untergräbt, indem sie Kontrollmechanismen vom Staat auf den Markt verlagert. Innerhalb dieser „Gesellschaft der Transparenz“ werden die Bürger zunehmend zu Akteuren ihrer eigenen Überwachung und verinnerlichen die Beobachtung als normative Voraussetzung für soziale Anerkennung. Dieser strukturelle Wandel verwandelt die Öffentlichkeit von einem kollektiven Raum demokratischer Deliberation in ein Spektakel individualisierter Sichtbarkeit und verwässert die Politik zu atomisierten Äußerungen.
In Erweiterung dieser Analyse konzeptualisieren Couldry und Mejías die globale Datenordnung als eine Form des „Datenkolonialismus“. Sie argumentieren, dass die Datengewinnung koloniale Logiken der Aneignung reproduziert, insbesondere im Globalen Süden, wo die technologischen Infrastrukturen nach wie vor weitgehend von transnationalen Konzernen kontrolliert werden. Verhaltensdaten werden zu einer neuen Ressourcenfront, die die historische Rohstoffgewinnung widerspiegelt und unter dem Deckmantel der Innovation Abhängigkeitsstrukturen aufrechterhält. Dieser Prozess vertieft geopolitische Asymmetrien und untergräbt die digitale Autonomie sowie die zivile Souveränität in Entwicklungsländern.
Im Gegensatz zu diesen kritischen Ansätzen vertritt Unwin die Auffassung, dass KI und digitale Technologien die Bürgerrechte und die demokratische Teilhabe fördern können, wenn sie nach ethischen und partizipativen Prinzipien geregelt werden. Für Unwin sind digitaler Zugang und digitale Kompetenz wesentliche Dimensionen moderner Staatsbürgerschaft, was von den Staaten die Entwicklung gerechter Infrastrukturen und Regulierungsmechanismen erfordert, die eine verantwortungsvolle digitale Teilhabe fördern. Internationale Rahmenwerke verorten die KI-Ethik ebenfalls in einer umfassenderen Agenda menschenzentrierter Regierungsführung und betonen Inklusivität, Transparenz und Rechenschaftspflicht als wesentlich für den Fortbestand demokratischer Gesellschaften.
Zusammenfassend lässt sich sagen, dass das Zusammenspiel von Überwachungskapitalismus, Datenkolonialismus und digitaler Transparenz ein komplexes ethisches und politisches Feld umreißt. Die aktuelle Forschung bekräftigt, dass KI-Governance Innovation mit dem Schutz bürgerlicher Freiheiten in Einklang bringen muss und Mechanismen der öffentlichen Kontrolle erfordert, um die Rechenschaftspflicht algorithmischer Systeme sicherzustellen. Die Transformation der Überwachung in ein diffuses, partizipatives und sich selbst verstärkendes soziotechnisches System stellt eine der zentralen Herausforderungen des 21. Jahrhunderts dar. Um sicherzustellen, dass Automatisierung und datengesteuerte Governance mit demokratischen Normen vereinbar bleiben, ist eine Neukalibrierung von Macht, Recht und technologischer Gestaltung erforderlich.
2 Fallstudien
2.1 Regulatorischer und institutioneller Rahmen
Die Identifizierung und Analyse der Grundsätze, Regulierungsinstrumente und Grundrechtsgarantien in der DSGVO und im KI-Gesetz zeigen komplementäre, aber dennoch unterschiedliche Ansätze. Die DSGVO konzentriert sich auf den Schutz personenbezogener Daten und legt Kernprinzipien wie Rechtmäßigkeit, Transparenz, Datenminimierung, Zweckbindung und Rechenschaftspflicht fest, flankiert von umfassenden Rechten der betroffenen Personen, darunter das Recht auf Auskunft, Berichtigung, Widerspruch, Datenübertragbarkeit und Einschränkung der Verarbeitung. Diese Schutzvorkehrungen greifen in erster Linie auf der Ebene der Datenverarbeitung und erlegen jeder Stelle, die personenbezogene Daten erhebt oder nutzt, Verpflichtungen auf – auch in Fällen, in denen KI-Systeme an der Verarbeitung beteiligt sind.
Das KI-Gesetz verfolgt einen risikobasierten Ansatz zur Regulierung von Systemen der künstlichen Intelligenz und stuft diese in vier Risikostufen ein: inakzeptabel, hoch, begrenzt und minimal. Systeme, die als „inakzeptables Risiko“ eingestuft werden, sind aufgrund ihres Potenzials, erheblichen Schaden zu verursachen oder Grundrechte zu verletzen – darunter Praktiken wie Social Scoring und unterschwellige Manipulation –, gänzlich verboten. KI-Systeme mit hohem Risiko, zu denen Anwendungen mit erheblichen Auswirkungen auf Sicherheit und Grundrechte gehören, wie beispielsweise die Identifizierung von Personen, das Management kritischer Infrastrukturen und die Strafverfolgung, unterliegen strengen Anforderungen. Dazu gehören ein umfassendes Risikomanagement, Standards zur Datenverwaltung, technische Dokumentation, Transparenzpflichten, menschliche Aufsicht sowie Mechanismen zur Überwachung nach dem Inverkehrbringen. Systeme mit begrenztem Risiko unterliegen weniger strengen regulatorischen Auflagen, die vor allem auf Transparenz ausgerichtet sind, wie beispielsweise die Information der Nutzer über die Interaktion mit KI (z. B. Chatbots), während für KI-Systeme mit minimalem Risiko nur minimale bis gar keine verbindlichen Anforderungen gelten.
Im Rahmen dieser Studie bleibt der EU-DSGVO-Rahmen von zentraler Bedeutung als primäres Rechtsinstrument zum Schutz der Grundrechte durch die Kontrolle der Verarbeitung personenbezogener Daten. Obwohl das KI-Gesetz den gesamten Lebenszyklus von KI-Systemen regelt, um Praktiken zu verhindern, die diese Rechte gefährden, nimmt es im Vergleich zur DSGVO eine untergeordnete Rolle ein. Die DSGVO gewährleistet rechtsbasierte Schutzmaßnahmen, die direkt mit dem Datenschutz und der Governance personenbezogener Daten verbunden sind, während das KI-Gesetz dies ergänzt, indem es sich mit der umfassenderen Steuerung der Risiken von KI-Systemen befasst.
In Indien hatten unter Premierminister Narendra Modi (seit 2014) Gesetze zum Schutz personenbezogener Daten bis 2023 kaum Bedeutung. Die behördliche Aufsicht ist tendenziell politisch bedingt und räumt dem Staat einen weiten Ermessensspielraum ein. Häufig kommt es zu einer Kombination aus staatlicher Überwachung und privaten Plattformen, die gemeinsam die Kontrolle über Informationen und den öffentlichen Diskurs ausüben.
Der Gesetzentwurf zum Schutz personenbezogener Daten wurde nicht verabschiedet und stattdessen durch ein neues Gesetz ersetzt; der ursprüngliche Gesetzgebungsprozess führte zur Verabschiedung des „Digital Personal Data Protection Act“ (DPDPA), der den ersten Rechtsrahmen des Landes für personenbezogene Daten darstellt. Das DPDPA gilt für in Indien verarbeitete digitale personenbezogene Daten, einschließlich online erhobener oder offline digitalisierter Daten, und erstreckt sich extraterritorial, wenn indische Einwohner betroffen sind. Es definiert „personenbezogene Daten“ als alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen, und schreibt vor, dass die Verarbeitung nur für rechtmäßige Zwecke auf der Grundlage einer freien, spezifischen und informierten Einwilligung erfolgen darf, mit Ausnahmen für bestimmte „legitime Zwecke“ wie staatliche Dienstleistungen, Notfälle oder beschäftigungsbezogene Verarbeitungen. Die für die Datenverarbeitung Verantwortlichen sind verpflichtet, die Richtigkeit und Sicherheit der Daten sowie die Zweckbindung und die Löschung der Daten nach Erfüllung des Zwecks sicherzustellen, während den betroffenen Personen (Einzelpersonen) Rechte wie das Recht auf Auskunft, Berichtigung, Löschung, Beschwerde sowie die Möglichkeit zur Benennung von Vertretern eingeräumt werden.
Im Vergleich zur DSGVO der Europäischen Union gilt das DPDPA nur für digitale personenbezogene Daten und schließt nicht-digitale Formate aus, sofern diese nicht nachträglich digitalisiert werden, während die DSGVO personenbezogene Daten unabhängig vom Format abdeckt. Indiens DPDPA legt großen Wert auf staatliche Ausnahmeregelungen und gewährt der Exekutive weitreichende Befugnisse in Bezug auf nationale Sicherheit, öffentliche Ordnung und Souveränität. Dies bedeutet, dass ausgenommene staatliche Stellen personenbezogene Daten verarbeiten können, ohne grundlegende Schutzvorkehrungen wie die Einholung der Einwilligung, die Gewährleistung der Datensicherheit oder Transparenzpflichten einhalten zu müssen.
2.2 Herausforderungen für die Grundrechte: Datenmanipulation und Medienzensur
In diesem Abschnitt wird der theoretische und normative Rahmen auf zwei vergleichende Fallstudien angewendet, wobei qualitative Methoden und eine explorative Analyse zum Einsatz kommen. Der vorgeschlagene Aufbau ist wie folgt: (i) Cambridge Analytica und Datenmanipulation im Wahlkontext, (ii) KI-basierte Medienzensur in Indien und (iii) ein übergreifender Vergleich.
Das Recht auf Information, verstanden als freier und pluralistischer Zugang zu vertrauenswürdigen Daten, wurde durch den Cambridge-Analytica-Skandal schwer bedroht, bei dem personenbezogene Daten von Millionen von Facebook-Nutzern unrechtmäßig für manipulative politische Profilerstellung gesammelt wurden, wodurch Datenschutzvorschriften wie die DSGVO und frühere Richtlinien verletzt wurden. Cambridge Analytica erlangte über eine Quiz-App Zugriff auf Daten aus Millionen von Profilen und nutzte diese für das Mikrotargeting bei Wahlen, wie beispielsweise bei der US-Wahl 2016 und dem Brexit. Zu den Techniken gehörte die Aggregation von Verhaltensdaten wie „Likes“ und „Shares“, um Wählerprofile für personalisierte politische Botschaften zu erstellen, oft ohne ausdrückliche Einwilligung.
Die Durchführung politischer Kampagnen mit dem Ziel, Wähler zu manipulieren, stellte sowohl aus ethischen als auch aus rechtlichen Gründen eine verwerfliche und rechtswidrige Handlung dar, insbesondere aufgrund des Verstoßes gegen die in der DSGVO festgelegten Datenschutzgrundsätze, und verletzte grundlegende demokratische Garantien wie die Wahlfreiheit und die Wahlintegrität. Diese politischen Botschaften waren darauf zugeschnitten, das Wahlverhalten zu beeinflussen, insbesondere in wichtigen Swing States wie Michigan, Wisconsin und Pennsylvania. Dies verstieß sowohl in der EU als auch weltweit gegen die Grundrechte auf Privatsphäre und Informationsfreiheit. Obwohl die DSGVO Schutzvorkehrungen wie Datenminimierung und Zweckbindung (Artikel 5 und 25) vorsah, erwies sich die Durchsetzung aufgrund verspäteter Bußgelder als unzureichend, was Lücken in den grenzüberschreitenden Mechanismen der Rechenschaftspflicht deutlich machte.
Die indische Regierung hat die Medien systematisch durch eine Kombination aus Zwang, Kontrolle der Eigentumsverhältnisse und strategischer Propaganda manipuliert. Seit dem Machtantritt der Bharatiya Janata Party (BJP) im Jahr 2014 bis heute hat sie finanziellen und politischen Druck ausgeübt, einschließlich der Zuteilung oder des Entzugs staatlicher Werbeaufträge, um Medienunternehmen dazu zu bewegen, sich ihrer ideologischen Agenda anzupassen und abweichende Stimmen an den Rand zu drängen. Regierungskritische Journalisten und Medienhäuser sind häufig Einschüchterungen, rechtlicher Schikane und wirtschaftlichen Sanktionen ausgesetzt, was zu Selbstzensur führt. Darüber hinaus wurden prominente Nachrichtensender kooptiert, um als Sprachrohre der Regierung zu fungieren, wobei sie eine regierungsfreundliche Darstellung fördern und oppositionelle Standpunkte unterdrücken. Die Regierung setzt zudem umfangreiche digitale Taktiken ein, wie gefälschte Social-Media-Konten und KI-gesteuerte Bots, um ihr wohlgesinnte Inhalte zu verstärken und Kritiker im In- und Ausland zu diskreditieren. Unabhängige Untersuchungen decken Absprachen zwischen politischen Akteuren und Medienmanagern auf, um die Wahlberichterstattung und die öffentliche Meinung zu beeinflussen. In Verbindung mit undurchsichtigen regulatorischen Rahmenbedingungen, denen es an Transparenz mangelt, und einer begrenzten gerichtlichen Kontrolle haben diese Praktiken weite Teile der indischen Medienlandschaft effektiv in Instrumente staatlicher Propaganda verwandelt und damit den demokratischen Diskurs und den Pluralismus untergraben.
Die indische Regierung nutzte die Enthüllungen über Cambridge Analytica als Vorwand, um die Gesetze zur Informationstechnologie zu verschärfen: die indischen Vorschriften zur Informationstechnologie (Richtlinien für Vermittler und Ethikkodex für digitale Medien) sowie das Gesetz zum Schutz digitaler personenbezogener Daten. Erstere erlegen Social-Media-Vermittlern, insbesondere solchen mit großer Nutzerbasis, strenge Verpflichtungen auf und verlangen eine proaktive, KI-gestützte Überwachung von Inhalten sowie die Identifizierung des ursprünglichen Urhebers von Informationen auf Anordnung der Regierung oder der Justiz. Diese Vorschriften erweitern die Befugnisse der Regierung, Inhalte zu beschränken, die als schädlich für die Souveränität, die Sicherheit oder die öffentliche Ordnung angesehen werden, und sehen kurze Fristen für die Entfernung von Inhalten sowie die obligatorische Zusammenarbeit der Vermittler vor. Die Vorschriften stützen sich jedoch in hohem Maße auf automatisierte Filter und staatliche „Faktenprüfungs“-Einheiten, denen es oft an Transparenz und unabhängiger Aufsicht mangelt, was zu übermäßiger Zensur und der Unterdrückung abweichender Meinungen führt. Die weit gefassten und subjektiven Definitionen verbotener Inhalte schaffen Unsicherheit und ermöglichen potenziellen Missbrauch, wodurch die Regierung die Berichterstattung in den Medien manipulieren kann, obwohl der Rechtsrahmen eigentlich zum Schutz vor Falschinformationen gedacht ist.
Im Gegensatz zur europäischen DSGVO garantiert das indische Recht kein Recht auf journalistische Informationen. Das DPDP-Gesetz änderte das Informationsfreiheitsgesetz (RTI) von 2005 und verbietet die Offenlegung fast aller personenbezogenen Daten, was es der Presse erschwert, Amtsträger zu kontrollieren. Laut dem Weltpressefreiheitsindex von RSF belegt Indien im Jahr 2025 Platz 159 von 180 Ländern, was eine leichte Verbesserung gegenüber Platz 161 im Jahr 2023 darstellt. Diese Veränderung ist auf den Rückgang anderer Länder zurückzuführen, da die Pressefreiheit in Indien nach dem Telekommunikationsgesetz (2023) und anderen staatlichen Gesetzen, die das Recht auf Information und die Pressefreiheit einschränken, weiter abnimmt.
Der Vergleich zwischen dem Cambridge-Analytica-Skandal und der Medienmanipulation in Indien unter der BJP verdeutlicht unterschiedliche, aber dennoch konvergierende Bedrohungen für die demokratische Integrität (Transparenz, Rechenschaftspflicht und Rechtmäßigkeit) sowie für das Recht auf Information (unter anderem einschließlich der Meinungsfreiheit und der Qualität von Informationen). Im Fall von Cambridge Analytica ergab sich der Verstoß nicht nur aus der unbefugten Erfassung personenbezogener Daten, sondern auch aus der Verzerrung des Informationsumfelds der Bürger selbst. Durch die heimliche Extraktion von Millionen von Facebook-Profilen mittels einer irreführenden Quiz-App und den Einsatz psychometrischer Profilerstellung zur gezielten Ansprache von Wählern bei den US-Wahlen 2016 und dem Brexit-Referendum untergrub Cambridge Analytica die Möglichkeit des Einzelnen, Zugang zu ausgewogenen, wahrheitsgemäßen und nicht manipulativen politischen Informationen zu erhalten. Der undurchsichtige Charakter der gezielten Botschaften schuf Informationsasymmetrien, bei denen bestimmte Gruppen maßgeschneiderte politische Narrative erhielten, die der breiten Öffentlichkeit unbekannt waren, wodurch die für eine informierte demokratische Teilhabe notwendige Transparenz beeinträchtigt wurde.
In Indien wird die Aushöhlung des Rechts auf Information in erster Linie durch staatliche Macht vorangetrieben: Der Einsatz von KI-gesteuerten Bots, gefälschten Konten und kooptierten Medien durch die BJP verstärkt regierungsfreundliche Botschaften, während abweichende Stimmen systematisch diskreditiert werden, wodurch der öffentliche Diskurs durch orchestrierte digitale Propaganda neu gestaltet wird. Diese Manipulation wird durch die undurchsichtigen und weitreichenden IT-Vorschriften von 2021 verstärkt, die eine algorithmische Überwachung von Inhalten und die Rückverfolgbarkeit der Absender von Nachrichten vorschreiben und so Zensur unter vagen Begründungen der „öffentlichen Ordnung“ ermöglichen. Solche Mechanismen tragen zu einer weit verbreiteten Selbstzensur unter Journalisten und Plattformen bei und schränken die Informationsvielfalt weiter ein.
In beiden Fällen werden Informationsökosysteme zu Instrumenten politischer Einflussnahme: Cambridge Analytica durch verdeckte Verhaltensanalysen, die gleichzeitig die Privatsphäre und das Recht auf den Zugang zu unparteiischen öffentlichen Informationen verletzten, und die indische Regierung durch offenen regulatorischen Druck und Narrativkontrolle. Zusammen veranschaulichen sie, wie sowohl private Akteure als auch staatliche Institutionen die freie Meinungsäußerung, die Fairness von Wahlen und den demokratischen Pluralismus gefährden können, indem sie in kritischen politischen Momenten bestimmen, was Bürger erfahren dürfen und was ihnen vorenthalten wird.
Der normative und institutionelle Rahmen der beiden Fälle offenbart Unterschiede zwischen dem europäischen Kontext und dem indischen, mit direkten Auswirkungen darauf, wie algorithmische Überwachung eingesetzt und angefochten wird. Im Cambridge-Analytica-Skandal bietet die DSGVO ein relativ robustes Regelwerk an Grundsätzen und Verpflichtungen, darunter die Rechtmäßigkeit der Verarbeitung, die Zweckbindung, die Datenminimierung und starke Rechte der betroffenen Personen, die von unabhängigen Datenschutzbehörden mit Ermittlungs- und Sanktionsbefugnissen durchgesetzt werden. Im Gegensatz dazu sind die Datenschutzvorschriften in Indien weniger umfassend und unantastbar (sie erlauben den Datenaustausch zwischen Regierungsbehörden ohne ausdrückliche Einwilligung), was sowohl die Vorhersehbarkeit der Regulierung als auch die institutionelle Kapazität zur Überwachung groß angelegter Datenverarbeitungen und zur Durchsetzung wirksamer Sanktionen einschränkt. Diese Asymmetrie führt institutionell dazu, dass im europäischen Kontext klarere Wege für individuelle und kollektive Rechtsbehelfe sowie für behördliche Untersuchungen bestehen, während die Aufsicht in Indien tendenziell politisch bedingt ist und der Exekutive ein großer Ermessensspielraum eingeräumt wird.
3 Schlussfolgerung
Eine vergleichende Analyse des Datenmanipulationsskandals um Cambridge Analytica und der KI-gesteuerten Praktiken der Medienzensur sowie der Befreiung der Regierung von der Strafverfolgung in Indien zeigt, wie unterschiedliche Konfigurationen technologischer Macht – kommerzielle Ausbeutung und Wahlmanipulation im erstgenannten Fall und staatlich gesteuerte Informationskontrolle im letzteren – konvergierende Bedrohungen für bürgerliche und politische Rechte hervorrufen können. Trotz ihrer unterschiedlichen institutionellen, politischen und sozialen Kontexte zeigen beide Fälle ein gemeinsames Muster: Algorithmische Systeme werden, wenn sie ohne ausreichende Transparenz und Rechenschaftspflicht, Aufsicht oder ethische Beschränkungen eingesetzt werden, zu Mechanismen, die das Informationsumfeld verzerren, von dem demokratische Teilhabe und die Ausübung bürgerlicher Freiheiten abhängen.
Cambridge Analytica ist ein Beispiel für die Verletzung des Rechts auf Privatsphäre und Datenschutz sowie der individuellen Autonomie und Freiheit durch psychometrische Manipulation und politisches Mikrotargeting. In Indien stehen aufgrund der Kontrolle der Informationsflüsse und des durch die IT-Vorschriften ausgeübten regulatorischen Drucks mehrere bürgerliche und politische Rechte auf dem Spiel, insbesondere die Meinungsfreiheit und die demokratische politische Teilhabe, ebenso wie das Recht auf Privatsphäre, wenn KI-Systeme zur Überwachung der Bürger eingesetzt werden. In diesem Zusammenhang sorgt der rechtliche Rahmen weiterhin für einen Ausgleich zwischen dem Schutz der Privatsphäre und einer starken Rolle des Staates bei der Regulierung digitaler Räume. Während Cambridge Analytica demokratische Prozesse durch versteckte Manipulation untergrub, ist in Indiens Modell die Einschränkung von Informationen fest im institutionellen Regierungsapparat verankert.
Beide Fälle beeinträchtigen das Recht auf Information erheblich. Cambridge Analytica zersplitterte die Öffentlichkeit durch undurchsichtige, personalisierte politische Botschaften, die die Bürger weder hinterfragen noch anfechten konnten, und untergrub damit die für demokratische Deliberation notwendige öffentliche Transparenz. In Indien führen die Unterdrückung abweichender Meinungen, die Verstärkung regierungsfreundlicher Narrative und die algorithmische Filterung von Inhalten zu einer strukturellen Einschränkung des Pluralismus, was eine Informationslandschaft zur Folge hat, die von Zwang, Überwachung und regulatorischer Undurchsichtigkeit geprägt ist. In beiden Fällen werden den Menschen nicht nur genaue und vielfältige Informationen vorenthalten, sondern auch die Fähigkeit, in politischen Angelegenheiten ein fundiertes Urteil zu fällen.
Diese Dynamiken wirken sich unmittelbar auf die individuellen Rechte aus, insbesondere auf die Privatsphäre, die Meinungsfreiheit, die Autonomie und die politische Teilhabe. Die Datenerfassung durch Cambridge Analytica verstieß gegen grundlegende Datenschutzgarantien und ermöglichte psychologische Manipulation, während Indiens KI-gestützte Zensur Selbstzensur fördert, die öffentliche Debatte einschränkt und die Schutzmechanismen schwächt, die die Bürger vor willkürlichen Eingriffen schützen. Indem sie sowohl die persönliche Entscheidungsfindung als auch die kollektive demokratische Handlungsfähigkeit einschränken, zeigen die untersuchten technologischen Praktiken, wie algorithmische Systeme bestehende Machtasymmetrien verstärken und die strukturellen Voraussetzungen des demokratischen Lebens untergraben können.
Die Fälle verdeutlichen zudem die zentrale Rolle rechtlicher und institutioneller Mechanismen. Die DSGVO bietet ein dichtes Geflecht aus Rechten, Grundsätzen und Durchsetzungsinstrumenten, das – zumindest theoretisch – in der Lage ist, ausbeuterische Datenpraktiken einzudämmen. Der Cambridge-Analytica-Skandal deckte zwar Grenzen bei der grenzüberschreitenden Durchsetzung und den reaktiven Charakter regulatorischer Maßnahmen auf, bestätigte aber auch den Wert unabhängiger Aufsichtsbehörden, gesetzlich vorgeschriebener Transparenz und einer rechtsbasierten Datenverwaltung. Im Gegensatz dazu bietet das regulatorische Umfeld in Indien – geprägt von weitreichenden staatlichen Ausnahmeregelungen im Rahmen des DPDPA, Ermessensspielräumen der Exekutive und dem Fehlen einer starken institutionellen Aufsicht – nur begrenzte Möglichkeiten zur Rechenschaftspflicht und begünstigt den Missbrauch von KI zur politischen Kontrolle. Diese strukturellen Unterschiede verdeutlichen, dass die Wirksamkeit rechtlicher Schutzvorkehrungen nicht nur von der Ausgestaltung der Gesetzgebung abhängt, sondern auch vom politischen Willen, der institutionellen Unabhängigkeit und einer Kultur der rechtsbasierten Compliance.
Insgesamt unterstreichen die Ergebnisse eine zentrale Erkenntnis: KI-Systeme sind nicht von Natur aus emanzipatorisch oder repressiv, sondern ihre gesellschaftlichen Auswirkungen werden durch die Governance-Regime, Machtstrukturen und normativen Verpflichtungen bestimmt, die ihren Einsatz prägen. Um sicherzustellen, dass KI zur demokratischen Widerstandsfähigkeit und nicht zum demokratischen Verfall beiträgt, sind Regulierungsarchitekturen erforderlich, die robusten Datenschutz, transparente algorithmische Aufsicht, wirksame Rechtsbehelfsmechanismen sowie starke Garantien für Medienfreiheit und Pluralismus vereinen. Ohne solche Schutzmaßnahmen birgt die rasante Ausbreitung der KI die Gefahr, dass sich neue Formen der Informationskontrolle verfestigen, die genau jene Rechte und demokratischen Prinzipien untergraben können, deren Stärkung digitale Technologien einst versprochen hatten.
Der gegenwärtige Druck auf die Bürgerrechte resultiert aus dem Zusammenspiel von Datenausbeutungspraktiken privater Unternehmen und staatlicher politischer Kontrollmechanismen, die das Recht auf Information, die Meinungsfreiheit und den Medienpluralismus zunehmend einschränken. Die Fälle „Cambridge Analytica“ und Indien dienen als paradigmatische Beispiele für diese doppelte Front der aktuellen demokratischen Erosion.
Zur einfacheren Lesbarkeit wurden die Literatur- und Quellverweise entfernt.
Übersetzung Boris Wanzeck, Swiss Infosec AG
Freitas JGD (2026) The challenges of AI regulation: data protection, civil rights, and landmark cases. Front. Polit. Sci. 8:1626848.
doi: 10.3389/fpos.2026.1626848
https://creativecommons.org/licenses/by/4.0
Dem Text wurden Hyperlinks hinzugefügt.
Datenschutz, praxisorientierte Lösungen und Umsetzungsvorschläge
Wir beraten Sie in allen Datenschutzbelangen rund um die nationale (DSG, Informationssicherheitsgesetz ISG, kantonale Datenschutzgesetze etc.) und internationale (DSGVO/GDPR) Datenschutzgesetzgebung und beantworten Ihre Datenschutzfragen.
Kontaktieren Sie uns und erfahren Sie in einem unverbindlichen Beratungsgespräch, was unsere Spezialistinnen und Spezialisten für Sie tun können: +41 41 984 12 12, infosec@infosec.ch