Directement applicable dans toute l'Allemagne — principes de l'article 5, bases légales et droits des personnes concernées dans leur intégralité.

Loi fédérale sur la protection des données — adapte les clauses d'ouverture du RGPD, y compris des seuils plus stricts pour les données des salariés et la désignation d'un DPO.

Protection des données dans les télécommunications et les services numériques — consentement aux cookies (§25), données de trafic et gouvernance de l'accès aux équipements terminaux.

Chaque État fédéré dispose de sa propre DSG régissant les responsables du traitement du secteur public ; le secteur privé est géré par 16 DPA des Länder.

Obligations relatives à l'IA fondées sur le risque, appliquées par le BfDI pour les autorités fédérales et par les DPA des Länder pour les acteurs privés.

Codétermination obligatoire du comité d'entreprise sur tout système qui surveille les performances ou le comportement des salariés (§87).