Das KI-Vokabular · 08 Regeln & Verantwortung

Was ist DSGVO?

Das Datenschutzgesetz der EU. Es gilt immer dann, wenn KI-Tools personenbezogene Daten über Menschen in der EU verarbeiten.

Einstieg

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) regelt, wie personenbezogene Daten, also alle Informationen über eine identifizierbare Person, erhoben und genutzt werden dürfen. Sie gilt für Organisationen in der EU und für Organisationen außerhalb der EU, die Daten über Menschen in der EU verarbeiten.

KI schafft keine Ausnahme. Wenn du Kunden-E-Mails, Lebensläufe, Chatverläufe oder Meeting-Aufnahmen in ein KI-Tool kopierst, verarbeitest du personenbezogene Daten. Die Grundprinzipien gelten weiter: eine Rechtsgrundlage, ein klarer Zweck, nur die Daten, die du wirklich brauchst, Sicherheit, Transparenz gegenüber den Betroffenen und die Wahrung ihrer Rechte. Wer einen Anbieter nutzt, braucht in der Regel einen Auftragsverarbeitungsvertrag, und Übermittlungen außerhalb der EU brauchen zusätzliche Garantien. Außerdem begrenzt die DSGVO Entscheidungen über Menschen, die ausschließlich auf automatisierter Verarbeitung beruhen.

Die KI-Verordnung ergänzt KI-spezifische Regeln, sie ersetzt die DSGVO nicht.

Warum es für dich wichtig ist

Die meisten alltäglichen KI-Risiken in kleinen Unternehmen sind Datenschutzrisiken: personenbezogene Daten im falschen Tool, kein Vertrag mit dem Anbieter, keine Information für Kunden. Sie sind auch am einfachsten zu beheben.

Own it

Bevor du KI mit personenbezogenen Daten nutzt, frag dich: Brauchen wir dafür wirklich personenbezogene Daten, oder können wir die Namen vorher entfernen? Gibt es einen AV-Vertrag? Wo werden die Daten verarbeitet? Ist Training mit unseren Daten ausgeschlossen? Hol bei allem Sensiblen deine Datenschutzbeauftragte oder deinen Berater dazu. Dieser Eintrag ist ein Überblick, keine Rechtsberatung.

Verwandt