Was ist DSGVO bei KI?
Auch genannt: Datenschutz-Grundverordnung, Datenschutz, DSGVO-konform
◆Kurz gesagt
Die Datenschutz-Grundverordnung gilt, sobald personenbezogene Daten verarbeitet werden, auch in einer KI. Nötig sind Rechtsgrundlage, Eintrag im Verzeichnis der Verarbeitungstätigkeiten, Rechte der Betroffenen, Löschkonzept und Protokollierung. Läuft die KI im eigenen Haus, entfällt der zusätzliche Auftragsverarbeiter, die Pflichten bleiben.
Stand: September 2026
Was das für Ihr Büro heißt
Der lokale Betrieb kürzt die Vertragskette auf null und macht den Fragebogen des Auftraggebers deutlich kürzer. Er ersetzt aber keine Dokumentation, und wer das verspricht, verkauft eine Illusion.
Ein Fall aus dem Alltag
Ein Mitarbeiter fragt das System nach einem Kunden und bekommt dessen Daten angezeigt, obwohl er für dieses Projekt nicht zuständig ist. Das ist kein technisches Problem, sondern ein datenschutzrechtliches, und es entsteht immer dann, wenn Rechte erst bei der Anzeige greifen.
Wie wir es umsetzen
Wir liefern Architektur, Datenfluss, Rechtekonzept und Löschregeln als Unterlage für Ihren Datenschutzbeauftragten, bevor die erste Datei eingelesen wird. Löschen im Original entfernt die Abschnitte aus dem Index.
Der häufigste Irrtum
Oft verwechselt mit einem Verbot von KI. Die Verordnung verbietet keine Technik, sie verlangt eine Rechtsgrundlage, Zweckbindung und Datensparsamkeit. Läuft die Verarbeitung im eigenen Haus, fällt der schwierigste Teil weg: die Bewertung fremder Verarbeiter.
Wo die Grenze liegt
Besondere Kategorien wie Gesundheitsdaten brauchen eine eigene Grundlage, und Beschäftigtendaten dürfen nicht zur heimlichen Leistungskontrolle ausgewertet werden. Das prüft Ihr Datenschutzbeauftragter, nicht wir.
◆Wo das bei uns vorkommt
Verwandte Begriffe
Auftragsverarbeitungsvertrag
Der Vertrag, den jeder Dienstleister braucht, der Ihre Daten verarbeitet
EU-KI-Verordnung
Was das Gesetz von einem Betrieb verlangt, der KI einsetzt
Rechtevererbung
Jeder sieht nur, was er sehen darf, auch wenn er die KI fragt
On-Premise
Software läuft auf Ihrem Server, nicht beim Anbieter
Sie wollen wissen, ob DSGVO bei KI in Ihrem Büro etwas bringt?
Dreißig Minuten, per Video oder Telefon. Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI.
Termin vereinbaren◆Der nächste Schritt
Was kostet Sie das Suchen
im Monat?
Die wenigsten Büros haben das je ausgerechnet. Im Termin machen wir es zusammen: Stunden pro Woche, was eine Stunde bei Ihnen kostet, was im letzten Jahr deswegen schiefgegangen ist. Über uns reden wir erst danach.
- Dreißig Minuten, per Video oder Telefon
- Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI
- Danach wissen Sie, ob sich das für Sie lohnt. Auch wenn die Antwort nein ist
Keine Folien, keine Verkaufsshow. Wenn es nicht passt, sagen wir das im Termin.