ドイツ全土に直接適用 — 第5条の全原則、適法な根拠、データ主体の権利。

連邦データ保護法 — より厳格な従業員データおよびDPO任命の基準を含め、GDPRの開放条項を適合させています。

電気通信およびデジタルサービスのプライバシー — クッキー同意（§25）、トラフィックデータ、端末アクセスのガバナンス。

各連邦州は公共部門の管理者を規律する独自のDSGを有し、民間部門は16の州DPAが担当します。

リスクベースのAI義務で、連邦当局についてはBfDIが、民間主体については州DPAが執行します。

従業員の業績や行動を監視するあらゆるシステムについて、事業所委員会の共同決定が義務付けられています（§87）。