Begriff

DSGVO und KI

Beim Einsatz von KI gelten die üblichen Anforderungen der DSGVO — insbesondere zu Rechtsgrundlage, Zweckbindung und Auftragsverarbeitung.

Sobald personenbezogene Daten verarbeitet werden, braucht es eine Rechtsgrundlage und eine klare Zweckbindung. Bei cloudbasierten KI-Diensten kommt die Frage der Auftragsverarbeitung hinzu, einschließlich der Frage, wo die Daten verarbeitet werden und ob sie zum Training verwendet werden.

In der Praxis lassen sich viele Bedenken durch die Wahl des Betriebsmodells entschärfen: EU-gehostete Dienste oder ein Betrieb im eigenen Rechenzentrum halten die Verarbeitung im gewünschten Rechtsraum.

Ergänzend gehört zu einer belastbaren Umsetzung, dass bestehende Zugriffsrechte respektiert werden. Ein Assistent darf nicht zum Umweg werden, über den Mitarbeitende Inhalte einsehen, für die sie regulär keine Berechtigung haben.

Dazu passende Leistung

KI-Wissensassistent für Ihr Team

Ein interner Assistent, der Fragen aus Ihren eigenen Unterlagen beantwortet, mit Quellenangabe.

Verwandte Begriffe

EU AI Act Retrieval-Augmented Generation (RAG)

Lassen Sie uns Ihr Projekt besprechen.

Kostenloses Erstgespräch, 30–45 Minuten, remote. Eine ehrliche Einschätzung — auch wenn die Antwort lautet, dass Sie das eigentlich gar nicht brauchen.