Ist die DSGVO ein technikneutrales Regelwerk aus einer technisch vergangenen Zeit oder ein sinnvolles Instrument zur Regulierung der Künstlichen Intelligenz? Sabine Schäufler geht dieser Frage nach und kommt zu dem Ergebnis, dass die DSGVO zumindest teilweise gute Lösungen anbietet. Sie untersucht im Einzelnen den Rechtmäßigkeits-, Zweckmäßigkeits- und Transparenzgrundsatz. Dabei bleibt es nicht bei einer analytischen Kritik der datenschutzrechtlichen Bestimmungen, sondern es werden auch Reformpotentiale der DSGVO de lege lata und de lege ferenda ausgewertet. Die Autorin zeigt schließlich Grenzen einer datenschutzrechtlichen Regulierung der Künstlichen Intelligenz auf und verweist damit auf den Raum für Regulierungsvorhaben jenseits der DSGVO wie das europäische "KI-Gesetz". Gegenstand der Arbeit sind personalisierte Systeme Künstlicher Intelligenz (autonome Systeme), die auf Einzelpersonen angepasste Dienste anbieten oder automatisierte Entscheidungen über Einzelpersonen treffen.