Das KI-Vokabular · 06 Own Your AI

Was ist Auftragsverarbeitungsvertrag (AVV)?

Der Vertrag, der festlegt, wie ein Anbieter personenbezogene Daten in deinem Auftrag verarbeiten darf. Nach der DSGVO Pflicht.

Fortgeschritten

Wenn ein Dienstleister personenbezogene Daten für dich verarbeitet, zum Beispiel weil du Kundenmails an ein KI-Tool schickst, verlangt die DSGVO einen schriftlichen Vertrag zwischen dir und dem Anbieter. Dieser Vertrag ist der Auftragsverarbeitungsvertrag, kurz AVV, auf Englisch Data Processing Agreement (DPA).

Ein AVV regelt typischerweise, welche Daten zu welchem Zweck verarbeitet werden, welche Sicherheitsmaßnahmen gelten, welche Unterauftragsverarbeiter beteiligt sind, wo die Daten gespeichert werden, wie lange sie aufbewahrt werden, wie die Löschung funktioniert und wie Übermittlungen ins Ausland abgesichert sind. Die meisten KI-Dienste für Unternehmen bieten einen Standard-AVV an, viele kostenlose Consumer-Apps nicht.

Warum es für dich wichtig ist

Ein KI-Tool mit personenbezogenen Daten ohne AVV zu nutzen, ist in kleinen Unternehmen eine häufige Compliance-Lücke. Gleichzeitig ist der AVV ein guter Filter: Ein Anbieter, der dir keinen klaren AVV geben kann, ist wahrscheinlich nicht der richtige Ort für sensible Daten.

Own it

Führe eine einfache Liste deiner KI-Tools mit Link zum jeweils unterschriebenen AVV, der Speicherregion und der Angabe, ob Training mit deinen Daten ausgeschlossen ist. Das dauert eine Stunde und beantwortet die meisten Fragen von Kunden und Prüfern. Dieser Eintrag ist ein Überblick, keine Rechtsberatung.

Verwandt