독일의 AI 컴플라이언스 프레임워크는 세 겹의 규제가 동시에 적용됩니다. EU AI Act가 기준선을 설정하고, BDSG §26은 GDPR 정당한 이익보다 엄격한 필요성 기준을 요구하며, BetrVG §87(1) Nr. 6은 배포 결정 주체와 무관하게 모든 AI 모니터링 도구에 대해 노사협의회에 거부권을 부여합니다. 채용·성과 관리 AI 등 Annex III 고위험 시스템에 대한 2026년 8월 2일 기한은 2026년 5월 AI Omnibus 합의로 확정되었습니다.