Vulnerabilität ist spätestens mit der KI-Verordnung zu einem Rechtsbegriff des Digitalrechts geworden. Seiner Unschärfe soll durch eine Phänotypisierung nach Erscheinungsformen wie gruppenbezogener, situativer und systemischer Vulnerabilität entgegengewirkt werden. Eine derartige Phänotypisierung macht implizite Konzepte von Vulnerabilität, wie sie sich durch das Digitalrecht ziehen, sichtbar und führt sie regelungs-, rechtsakts- und rechtsgebietsübergreifend zusammen. Dies kann eine kohärente Auslegung und legislative Weiterentwicklung begünstigen und dazu anregen, die Schutz- und Teilhabedimension zusammen zu denken.