مطبّقة مباشرةً في جميع أنحاء ألمانيا — مبادئ المادة 5 الكاملة، والأسس المشروعة، وحقوق أصحاب البيانات.

القانون الاتحادي لحماية البيانات — يكيّف البنود التمكينية في GDPR، بما يشمل قواعد أكثر صرامة لبيانات الموظفين وعتبات تعيين DPO.

خصوصية الاتصالات والخدمات الرقمية — الموافقة على ملفات تعريف الارتباط (§25)، وبيانات حركة المرور، وحوكمة الوصول إلى الأجهزة الطرفية.

لكل ولاية اتحادية قانونها الخاص (DSG) الذي ينظّم متحكمي القطاع العام؛ بينما يتولى القطاع الخاص 16 سلطة إشرافية للولايات.

التزامات الذكاء الاصطناعي القائمة على المخاطر، يتولى إنفاذها BfDI بالنسبة للسلطات الاتحادية والسلطات الإشرافية للولايات بالنسبة للجهات الخاصة.

المشاركة الإلزامية في اتخاذ القرار من قبل مجلس العمل بشأن أي نظام يراقب أداء الموظفين أو سلوكهم (§87).