Datenschutz und KI: Pflichten am konkreten Einsatz prüfen
Ein Einstieg in Zweck, Daten, Rollen, Risiken und menschliche Kontrolle mit Links zu amtlichen Primärquellen.
Der konkrete Einsatz entscheidet
Klären Sie Zweck, betroffene Personen, Datenarten, Empfänger, Speicherdauer und
menschliche Entscheidungsmöglichkeiten. Die passende Rechtsgrundlage und
Informationspflichten hängen von diesem tatsächlichen Ablauf ab.
Verträge und Folgenabschätzung sind bedingt
Ein Vertrag nach Artikel 28 DSGVO ist erforderlich, wenn ein Dienstleister als
Auftragsverarbeiter personenbezogene Daten in Ihrem Auftrag verarbeitet. Eine
Datenschutz-Folgenabschätzung ist nach Artikel 35 DSGVO erforderlich, wenn die
Verarbeitung voraussichtlich ein hohes Risiko für Rechte und Freiheiten mit sich
bringt. Beides ist keine pauschale Pflicht für jeden KI-Test.
Die verbindlichen Voraussetzungen stehen in der
DSGVO auf EUR-Lex.
Weitere KI-Regeln einordnen
Pflichten der KI-Verordnung richten sich nach Rolle und Risikoklasse des
Systems. Die Europäische Kommission
stellt aktuelle Informationen bereit.
Dieser Überblick ist keine Rechtsberatung. Dokumentieren Sie Ihre Prüfung und
holen Sie bei Unsicherheit fachlichen oder behördlichen Rat ein.
