Glossar · Recht und Sicherheit
Was gilt nach DSGVO bei KI?
Die Datenschutz-Grundverordnung gilt, sobald personenbezogene Daten verarbeitet werden, auch in einer KI. Nötig sind Rechtsgrundlage, Eintrag im Verzeichnis der Verarbeitungstätigkeiten, Rechte der Betroffenen, Löschkonzept und Protokollierung. Läuft die KI im eigenen Haus, entfällt der zusätzliche Auftragsverarbeiter, die Pflichten bleiben.
Auch genannt: Datenschutz-Grundverordnung, Datenschutz, DSGVO-konform
Stand:Von PhoenixOne AI aus Leipzig, dem Spezialisten für Firmen-KI im deutschen Mittelstand. Kostenloses Analysegespräch, 30 Minuten
Was das für Ihr Unternehmen heißt
Der lokale Betrieb kürzt die Vertragskette auf null und macht den Fragebogen des Auftraggebers deutlich kürzer. Er ersetzt aber keine Dokumentation, und wer das verspricht, verkauft eine Illusion.
Ein Fall aus dem Alltag
Ein Mitarbeiter fragt das System nach einem Kunden und bekommt dessen Daten angezeigt, obwohl er für dieses Projekt nicht zuständig ist. Das ist kein technisches Problem, sondern ein datenschutzrechtliches, und es entsteht immer dann, wenn Rechte erst bei der Anzeige greifen.
Wie wir es umsetzen
Wir liefern Architektur, Datenfluss, Rechtekonzept und Löschregeln als Unterlage für Ihren Datenschutzbeauftragten, bevor die erste Datei eingelesen wird. Löschen im Original entfernt die Abschnitte aus dem Index.
Der häufigste Irrtum
Oft verwechselt mit einem Verbot von KI. Die Verordnung verbietet keine Technik, sie verlangt eine Rechtsgrundlage, Zweckbindung und Datensparsamkeit. Läuft die Verarbeitung im eigenen Haus, fällt der schwierigste Teil weg: die Bewertung fremder Verarbeiter.
Grenze
Wo die Grenze liegt
Besondere Kategorien wie Gesundheitsdaten brauchen eine eigene Grundlage, und Beschäftigtendaten dürfen nicht zur heimlichen Leistungskontrolle ausgewertet werden. Das prüft Ihr Datenschutzbeauftragter, nicht wir.
Wo das bei uns vorkommt
Themenseite
DSGVO bei lokaler KI
Themenseite
EU-KI-Verordnung im Alltag
Weiterlesen
Verwandte Begriffe
Recht und Sicherheit
Auftragsverarbeitungsvertrag
Der Vertrag, den jeder Dienstleister braucht, der Ihre Daten verarbeitet
Recht und Sicherheit
EU-KI-Verordnung
Was das Gesetz von einem Betrieb verlangt, der KI einsetzt
Architektur und Betrieb
Rechtevererbung
Jeder sieht nur, was er sehen darf, auch wenn er die KI fragt
Architektur und Betrieb
On-Premise
Software läuft auf Ihrem Server, nicht beim Anbieter
Der nächste Schritt
Unser Ziel: keine Suchzeit mehr.
Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.
- Festpreis je Schritt
- Stopp-Punkt mit Zwischenabnahme
- Eigener Code, der Ihnen gehört